Злоупотреба с ранния достъп
Злоумишленици намират начин да обходят защитата на Google Play, като злоупотребяват Early Access програмата на платформата за разпространение на хиляди измамни приложения. Тези апликации обещават лесни пари, награди, печалби от казина и достъп до премиум съдържание – твърдения, които обикновено прикриват истинските си намерения.
Early Access приложенията са специален вид апки, които все още не са издадени официално на Android маркетплейса. Идеята на програмата е да позволи разработчиците да събират обратна връзка от реални потребители, преди да пуснат своите новости функции или цели приложения на официалния пазар.
Как работи измамата
Проблемът е, че този механизъм е станал уязвим към лошо умишлени актьори. Вместо да използват Early Access за легитимна тестване, те създават приложения, специално предназначени да измамят потребители. След като преминават начална проверка, тези апки получават достъп до хиляди потребители, които доверяват на Google Play защитата.
Типичните измамни приложения обещават бързи пари или награди, което привлича много потребители, особено в развиващите се пазари. В действителност обаче те просто събират лични данни, показват реклами или перфектно крадат финансови информация от потребителите.
Необходимост от подобрена проверка
Липсата на достатъчна верификация в Early Access програмата позволява на такива приложения да остават активни и достъпни дълго време, преди да бъдат забелязани и премахнати. Това поставя под сериозен въпрос ефективността на текущите контролни механизми на Google Play.
За защита на себе си потребителите трябва да бъдат критични спрямо приложенията, които обещават лесна печалба или награди. Преди да инсталират каквото и да е, експертите препоръчват проверка на рейтинговете, прочитане на истински отзиви и избягване на апки, които поискват необичайни разрешения за достъп до лични данни.
Източник: The Hacker News.
