Latest · March 12, 2022 0

App roubando impressões digitais

A Apple App Store ainda é considerada um dos lugares mais seguros para baixar seus aplicativos móveis. Os aplicativos são selecionados e revisados, e quaisquer preocupações de segurança são quase sempre tratadas imediatamente pela Apple.

No entanto, os bandidos sempre pensam em novos esquemas e truques para enganá-lo com seu dinheiro suado. Com engano e design deliberado, esses golpistas podem usar as brechas da App Store para executar suas ações maliciosas.

Agora, você não vai acreditar como esses golpistas estão usando a única coisa que mantém seu iPhone seguro para enganá-lo.

Golpes de Touch ID são reais

Se você é um usuário do iPhone, provavelmente está familiarizado com o Touch ID da Apple. Embora agora esteja sendo substituído pelo Face ID, o mais novo sistema de segurança de reconhecimento facial da Apple, o Touch ID foi e ainda é o principal sistema de segurança biométrica para milhões de iPhones.

O Touch ID é usado para uma infinidade de funções, como desbloquear o iPhone, autorizações do Apple Pay, logins de aplicativos/sites e compras no aplicativo.

É um sistema sólido e confiável, com certeza, mas agora os golpistas encontraram uma maneira de explorá-lo. Se você não tomar cuidado com os aplicativos da App Store que está instalando, com um movimento em falso, esses bandidos podem roubar seu dinheiro.

Aqui está o que está acontecendo. Desenvolvedores inescrupulosos estão criando aplicativos de rastreamento de saúde que usam o Touch ID para ler as estatísticas do seu corpo. No entanto, eles estão usando sua impressão digital para autorizar uma compra no aplicativo.

Por exemplo, o 9to5 Mac expôs um aplicativo recente chamado Heart Rate Measurement, que afirma ler sua frequência cardíaca fazendo você escanear a ponta do dedo com o Touch ID através do botão home do seu iPhone.

Crédito da imagem: 9to5 Mac

Na realidade, no entanto, está usando seus dados de impressão digital para autorizar uma transação de US$ 89,99 cobrada em sua conta da Apple. Para esconder o fato de que o aplicativo está tentando carregá-lo, ele escurece simultaneamente a tela do iPhone para dificultar a visualização do que está acontecendo. Isso é francamente desagradável!

Obviamente, esse golpe é mais difícil de realizar em iPhones mais novos com Face ID ou com iPhones mais antigos com Touch ID desativado, mas ainda é possível ser enganado se você não tomar cuidado. Com os iPhones que possuem o Face ID ativado, no entanto, o golpe e o valor da transação são prontamente aparentes. (Não clique duas vezes no botão lateral para pagar!)

O aplicativo Heart Rate Measurement não é o único aplicativo fraudulento do Touch ID que se infiltrou na App Store oficial. Os aplicativos de saúde chamados “Fitness Balance” e “Calories Tracker” também estão usando os mesmos esquemas de Touch ID para enganar você e autorizar uma transação.

Felizmente, esses aplicativos foram removidos da App Store, mas se você baixou algum desses aplicativos, exclua-os imediatamente!

Observação: Existem muitos aplicativos legítimos de medição de frequência cardíaca na App Store. Toque ou clique aqui para conferir cinco coisas surpreendentes que seu smartphone pode fazer.

Como se proteger de aplicativos falsos

Conhecendo o rigoroso processo de verificação de aplicativos da Apple, não está claro como esses golpistas conseguiram infiltrar esses aplicativos fraudulentos na App Store oficial da Apple.

Uma explicação é que os desenvolvedores adicionaram o esquema aos aplicativos depois de passarem pela revisão da Apple.

Isso, ou a Apple está perdendo a bola quando se trata de revisar aplicativos com compras no aplicativo? Certamente não esperamos que sim! Talvez a empresa tenha que revisar seu processo de aprovação de aplicativos e adicionar outra tela de confirmação em todo o sistema com compras no aplicativo.

Para se proteger de aplicativos falsos que conseguem se infiltrar nas lojas de aplicativos oficiais, aqui estão os sinais de alerta típicos a serem observados antes de baixar e instalar.

Verificar comentários Até certo ponto, você também pode ler as avaliações dos usuários em um aplicativo. Embora avaliações falsas (positivas e negativas) ainda possam enganá-lo, os comentários dos usuários ainda podem fornecer informações vitais sobre isso.

Verifique as descrições Seja extremamente vigilante ao baixar aplicativos, até mesmo aplicativos oficiais da App Store. Verifique se há descrições ruins e serviços falsos. Além disso, como as avaliações podem ser falsificadas, analise se as avaliações são suficientemente detalhadas e variadas.

Olhe antes de tocar Os aplicativos iOS raramente usam sua impressão digital e Touch ID, exceto para compras no aplicativo. Se um aplicativo está pedindo para você escanear seus dados de impressão digital, cuidado! Pode estar enganando você para autorizar uma compra no aplicativo.

Leia as letras miúdas Fique atento a qualquer aplicativo que esteja solicitando suas autorizações de Touch ID. Além disso, verifique se há assinaturas recorrentes em que esses aplicativos podem estar infiltrando-se por meio de compras no aplicativo.

Denunciar aplicativos suspeitos Informe imediatamente os aplicativos que estão explorando o sistema de compras no aplicativo por meio do formulário de contato do SiTunes Connect da Apple.

Como obter um reembolso da Apple App Store

Se você foi vítima desses golpes de Touch ID (ou qualquer golpe de compra no aplicativo), você pode tentar recuperar seu dinheiro da Apple.

Tecnicamente, a Apple tem uma política de não reembolso de aplicativos. No entanto, você ainda pode enviar uma apelação à Apple. Você pode fazer isso por meio de um dos links Relatar um problema.

Via email O melhor lugar para verificar é o recibo que a Apple lhe enviou por e-mail. O link deve estar logo abaixo do nome do aplicativo. Clique no link para começar.

Através do iTunes Se você excluiu o e-mail de recibo, acesse o iTunes. O link deve estar ao lado do nome do aplicativo em seu Histórico de compras. Para acessar seu histórico de compras, clique no link para a iTunes Store. Clique no botão com o nome da sua conta. Digite sua senha e clique em Exibir conta. Por fim, clique em Histórico de compras.

Através do Suporte da Apple Se você não conseguir encontrá-lo lá, acesse a página de suporte do iTunes da Apple. Clique em “App Store e iBooks”. Em seguida, clique em “Baixar e atualizar aplicativos”. Por fim, clique no botão Envie-nos um e-mail.

Em ambos os casos, você é apresentado a um formulário para preencher. Insira uma explicação clara e concisa de por que você deve receber um reembolso.

O Atendimento ao Cliente da Apple deve entrar em contato com você dentro de 2 dias. Se você não receber resposta, reenvie a solicitação. Mas um representante geralmente entrará em contato com você rapidamente. Como essas transações de Touch ID são fraudes conhecidas, há uma boa chance de a Apple emitir um reembolso.

Fonte: 9to5Mac

Mais:

Não quer perder sua grana para criptomoedas? Confira meu novo eBook, “Criptomoeda 101”. Eu acompanho você na compra, venda, mineração e muito mais!