Opasna prevara na Google Play-u: Milioni preuzeli lažne aplikacije za prisluškivanje

Iako važi za najbezbednije mesto za preuzimanje Android aplikacija, Google-ova prodavnica aplikacija ponovo se našla na udaru kritika zbog propusta u kontroli sadržaja.

Prevaru su otkrili istraživači kompanije ESET, koji su u izveštaju objavljenom na portalu WeLiveSecurity naveli da su aplikacije funkcionisale po istom principu. Korisnici bi uneli nečiji broj telefona i platili kako bi navodno dobili pristup privatnim evidencijama poziva i poruka, ali su umesto toga dobijali lažne podatke.

Aplikacije su se predstavljale kao alati za pristup komunikacionim zapisima drugih osoba, što je samo po sebi izazvalo sumnju, ali to nije sprečilo milione korisnika da ih instaliraju.

Prema navodima ESET-a, deo aplikacija koristio je zvanični sistem naplate Google Play-a, dok su druge preusmeravale korisnike na spoljne servise za plaćanje ili direktno unos podataka sa bankovnih kartica unutar aplikacije.

U pojedinim slučajevima aplikacije su koristile i manipulativne trikove. Kada bi korisnik pokušao da izađe iz aplikacije, prikazivala bi lažna obaveštenja koja su izgledala kao novi imejlovi sa rezultatima pretrage istorije poziva, kako bi korisnika vratila na ekran za kupovinu pretplate.

ESET je prijavio spornih 28 aplikacija kompaniji Google još 16. decembra, a do objavljivanja izveštaja sve aplikacije su uklonjene sa Google Play.

Ovaj slučaj ponovo je otvorio pitanje bezbednosti aplikacija na zvaničnim prodavnicama i pokazao da čak i platforme sa strogim pravilima mogu postati prostor za masovne internet prevare.