持續 6 年！上千萬用戶被 Google Play 的「三星更新」APP 所欺騙

上週根據 CSIS 安全小組的一份報告指出，Google Play 存在一個非常狡詐的 App 名為「Update for Samsung」，該 App 已存在 6 年之久，但其實他與三星官方一點關係也沒有，是一個詐騙型 App

 

這個 App 做得極度擬真，且已經在 Google Play 突破了 1000 萬下載次數

，用戶評價還有 4 星，這個 App 會提供系統級別的三星更新，他確實會提供系統更新，但是他會重新打造一些付費的管道，他會要求下載的用戶需要支付一定的年費才能固定收到系統更新，當然，他也有免費管道，但是免費管道被限制在 56 kbps 的下載速度且過一段時間後一定會下載失敗，而他提供的付費管道完全沒有 Google Play 付費，是一個獨立額外的付費方式，目的可能是取得用戶的信用卡資訊

 

這個 App 利用了人性的弱點，由於系統內建的尋找軟體更新通常都非常緩慢才出更新，一些想要快速嘗鮮的用戶會以為三星在 Google Play 上放上更新來提供用戶提早下載，實際上這些軟體更新，如果透過官方正當管道都是免費的，他卻有年費訂閱制每年 34.99 美元，由於他將固有免費更新軟體進行利益兜售，應該是屬於非法的行為了，且對於這種需要持續訂閱型的 App，他不僅沒有遵守 Google Play 對於訂閱型 App 的規範，App 本身還含有大量廣告，可能會引導用戶到其他的網站，不排除可能有資訊外洩的情況

 

經過外媒 The Verge 於本月 8 號聯繫 Google 官方後，目前已經下架，直到上周報告出來之前，Google 竟然沒發現這個詐騙 App，從技術角度來說他並非惡意軟體，沒有破壞硬體設備，但他是個詐騙手段，令人感到意外的是已經有許多用戶接受他的存在了，持續 6 年，突破千萬下載且 4 星評價的結果來看，他的詐騙手法非常高明，全球都有三星用戶安裝了這個 App 且已經透過這個 App 來進行系統更新了，對於那些想要快速更新的三星手機用戶來說這真的是惡魔般的騙局。

 

更多【EXP.GG TECH】消息：

生物辨識技術！iOS 13 將利用 FaceID 和指紋辨識來登入 iCloud
改善網頁功能！Google 正在整合 Chrome 多媒體控制工具
微軟新作業系統？ Windows 1.11 上架了但其實是與《怪奇物語》的合作

 

 

＊禁止通篇複製轉載本文章

EXP.GG 也有 Line 囉！獲得最有趣的電玩科技消息，快點擊加入吧！