ダイエット アプリ
  1. HOME
  2. ダイエット アプリ
  3. コラム
  4. Touch IDを悪用した2本の詐欺アプリが報告。健康管理アプリを...

人気ダイエットコラム

スポンサードリンク

Touch IDを悪用した2本の詐欺アプリが報告。健康管理アプリを装って1万円以上をだまし取る

  • このエントリーをはてなブックマークに追加
  • 後で読む
Touch IDを悪用した2本の詐欺アプリが報告。健康管理アプリを装って1万円以上をだまし取る 海外AppStoreにTouchIDを悪用して、ユーザーに意図せず1万円以上も支払わせようとする2本の詐欺的アプリが公開されていたと報じられています。

記事執筆時点では2本ともAppStoreから削除済みですが、その巧妙な手口や「ストアで高評価を得ていた」など、悪質アプリに対する自衛のために学べるところは多そうです。「FitnessBalanceapp」「CaloriesTrackerapp」と称される2本は、それぞれフィットネスアプリやカロリー管理アプリを装ったもの。一応はBMI(肥満指数)を計算したり、毎日のカロリー摂取量を記録したり、より多くの水を飲むよう促すなど、建康アプリらしい機能もあったとのこと。

しかし、アプリの初回起動時には「カロリー追跡の個人データとダイエット推奨事項を表示するため」として指紋スキャンを要求してきます。

このときユーザーがTouchIDボタンに指を置くと、アプリは99.99ドル(約1万1300円)、111.99ドル(約1万2700円)、または139.99ユーロ(約1万8000円)の支払いを決済するポップアップを表示するわけです。.@AppleSupportthisappcalledFitnessBalanceistryingtoscampeopleoutof0+dollarsbytrickingthemintopurchasingtheirin-apppurchases.ItisunacceptablethisappmanagedtogetonyourAppStore.pic.twitter.com/I68vwQoG86

-JacquesFourie(@Jac4e)2018年11月29日
この支払いポップアップが表示されるのは、たったの約1秒間。ユーザーがAppleIDにデビットカードやクレジットカードを紐づけていれば、即座に詐欺アプリの開発者に送金されるわけです。そこでユーザーが指紋スキャンを拒否すると、別のポップアップが表示され、さらに支払い手続きに誘導しようとするとのこと。

その悪質さにもかかわらず、「FitnessBalanceapp」はAppStoreで複数の5つ星、平均4.3の評価を受け、少なくとも18件もの肯定的レビューが投稿されていました。詐欺集団が偽のレビューを書き込んで、アプリの評価を誘導していたのかもしれません。

これら悪質アプリは大手掲示板Redditで被害報告が相次ぎ、存在が明らかとなりました。そして被害者がアップルに報告した後に、AppStoreから削除されたと伝えられています。

こうした詐欺的なアプリに対して、どう自衛すればいいのか。セキュリティソフト企業のESETは、まず他のユーザーのレビューを読むべきだとしています。肯定的なフィードバックは簡単に偽造されやすく、否定的な意見こそがアプリの正体を明るみにしやすいとのこと。

iPhoneX(およびFaceID搭載iPhone)ユーザー向けには、「設定」の「WalletとApplePay」で「サイドボタンをダブルクリック」を有効にすることも推奨されています。たとえ顔認証が済んだとしても、ダブルクリックして支払いを確認する必要があり、二重にチェックできるということです。

iOSはセキュリティを核として設計されているためウィルス問題は発生しにくいものの(Kasperskyブログに説明あり)の、ユーザー心理のスキを突いた悪質アプリはアップルの審査をすり抜ける可能性もあります。アプリを導入する際は、しっかりと情報を集めてガードを心がけたいものです。

スポンサードリンク

2018/12/06 06:50

  • このエントリーをはてなブックマークに追加
  • 後で読む

「Touch IDを悪用した2本の詐欺アプリが報告。健康管理アプリを...」に関する評判

@Jungfrau246

@@Jungfrau246

やっとtouchIDとホームボタンから解放されると思ったが8plusも考えるべきか
@tennojiguti

@@tennojiguti

アップデートして一応touchID登録した
@ppro0_0o

@@ppro0_0o

返信先:@gohandepiyo auウォレットは入ってなかったと思う touchIDとか4桁の暗証番号入力したら変えちゃうやつ 来月ケータイ代と一緒にまとめて支払いくるねん
@_oda_141421356

@@_oda_141421356

返信先:@_Alice1026 TouchID定期
@ranpan99

@@ranpan99

無なってがっぱ曲買いよったら touchIDで支払いずっとしよって えぐいことなることに後々気付いた。 携帯代わやなりそう😭 今月来月カツカツとに……w まぁいいや寝よ☾
@yoshi_jun516

@@yoshi_jun516

ようやくブログ書き終わりました! 遅くなった原因は、おそらくお昼に食べた激辛カレー 今頃おなかを攻め立ててきます… 【MacbookAir2018に合う!】TouchID対応のキーボードカバーを開封レビュー yoshi-jun.com/macbook-air-20… #ブログ #ブログ更新 #ブログ仲間募集 #ブロガー #ブロガー仲間募集中
@nmnm_6363

@@nmnm_6363

MacBook、touchID使えるのなんかうれしー
@Tealatte_FF14

@@Tealatte_FF14

拙者、touchIDの存在を忘れて、背面ICカード収納付きケース買う侍。自動改札に阻まれ候。
@nagarin_ClariS

@@nagarin_ClariS

返信先:@hani_ClariS 押したら「TouchIDが違います」と表示されたんですけど、はにさんの指なら開けます?
@shiyu___0_0

@@shiyu___0_0

すごーーーい!! 犬の指紋でtouchID登録できたしロック解除できた🤣 ワンコと共有。 指紋5は愛犬の! pic.twitter.com/9vqNZUT8hH

お腹・小顔ダイエット研究所 でとらぼ

お腹・小顔ダイエット研究所で肥満解消してダイエットの悩み解消 当サイト、お腹・小顔ダイエット研究所「でとらぼ」は酵素ダイエット、太ももダイエット、炭水化物ダイエット、骨盤ダイエットなど、食事レシピやサプリから運動に至るまで様々なダイエットに関する情報を口コミやニュース、動画、芸能人などのブログや日記から取得してダイエット速報としてお届けしております。

ダイエット情報の新着コラム