가짜 통화 기록 앱 그룹이 적발되기 전까지 Google Play에서 730만 건의 다운로드를 기록했습니다. 유용한 도구로 위장했지만, 실제로는 숨은 구독을 활성화하고 사용자에게 승인되지 않은 요금을 부과했습니다. 사기꾼들은 속임수 전략을 사용하여 피해자들이 명시적인 동의 없이 반복 청구를 허용하는 약관에 동의하도록 유도했으며, 과도한 권한을 통해 개인 데이터에도 접근했습니다.
이 악성 앱들이 백그라운드에서 어떻게 작동했는지 📱
설치되면 앱은 연락처 읽기, 통화 기록, SMS 접근 권한을 요청했습니다. 이를 통해 인증 코드를 가로채고 사용자 개입 없이 프리미엄 구독을 확인할 수 있었습니다. 개발자들은 원격 서버를 사용하여 데이터 트래픽을 숨기고 Google Play Protect의 탐지를 피했습니다. 사기는 월 10~30달러를 청구하는 월간 구독 모델을 기반으로 했으며, 전화 기록을 관리할 간단한 해결책을 찾는 사람들의 신뢰를 이용했습니다.
통화 기록을 구독 영수증으로 바꾸는 사기 수법 💸
자세한 통화 기록을 갖는 것이 이제 데이터 요금제보다 더 비싸졌습니다. 사기꾼들은 사람들이 연락처를 정리하는 데 비용을 지불할 의향이 있다는 것을 알았지만, 가격에 원치 않는 평생 회원권이 포함되어 있다는 것은 언급하는 것을 잊었습니다. 무료 앱이 사실이기에는 너무 좋았다고 생각한 적이 있다면, 여기 확인이 있습니다: 당신의 통화 기록은 이제 금값이며, 정확히 말해 당신을 위한 것은 아닙니다.