苹果安卓手机商店发现204款欺诈app　偷偷扣取用户款项

【美博翻墙2021.3.28】国外网络安全机构Avast近日发布的一项最新报告指出，调查发现在安卓(Android)手机的 Google Play商店与苹果的iOS App Store商店，存在大量的“偷扣款”App，两大平台累计一共约有多达204个手机app（iOS计有134款；Android计有70款），全球总下载量已超过10亿次，它们“欺骗”偷扣掉用户款项已超过4亿美元以上。

Avast 表示，此次暗藏“Fleeceware”欺诈手法的恶意App，苹果（Apple）App Store有134个，Google Play商店有70个。这些欺诈app下载量超过10亿，大部分会伪装为掌上阅读器、星座运势、相片编辑、QR Code及 PDF阅读器等程序，以免费试用方式吸引用户下载，其后再暗中收取高额订阅费，至今已骗取用户逾4亿美元收入。

70款Android App名单网址可点此查看：

Fleeceware Subscription Apps on PlayStore as of 23-03-2021 - Google 表格
https://docs.google.com/spreadsheets/d/1BrtXKIeIxBmNqsJUX8_C2NfUsG2C2QYKB8Jf3xLty-Q/edit#gid=0

134款iOS App名单网址可点此查看：

ioc/Fleeceware Subscription Apps on AppStore as of 23-03-2021.pdf at master · avast/ioc · GitHub
https://github.com/avast/ioc/blob/master/Fleeceware/Fleeceware%20Subscription%20Apps%20on%20AppStore%20as%20of%2023-03-2021.pdf

其不当获利的手法，就是在付费订阅的应用程序中暗藏“Fleeceware”恶意代码，用户在下载App时，就会要求用户提供帐户付款资料，以获得免费试用期的体验。尽管用户在试用期届满后，就已删除该应用程序，但仍会暗中自动续订“偷扣款”，牟取不当收入。

应对方案：

1、在Google Play与iOS App Store 下载安装App后，若有跳出要求填入付款资料的页面，请务必小心，若是自己正在购买的app，要仔细進行核对。取消一切有关订阅的服务。
2、检查自己手机是否安装有哪些app；
3、最好，不要把自己的银行帐号等绑定到这些网络商店购物上，特别是有些软件有“自动扣款”的隐藏选项。

据悉，目前App Store及Google Play 已采取措施作出防范。