In den vergangenen Tagen ist eine offenbar neue Betrugsmasche im App Store aufgeflogen. Die Entwickler machten sich dabei die fast nahtlosen Bezahlvorgänge über Touch ID zu nutzen. Zwei solcher Programme (“Fitness Balance” & “Calories Tracker”), die womöglich vom selben Entwickler stammen, wurden bekannt. Eine der betrügerischen Apps verrechnete den Nutzern durch einen Trick einen In-App-Kauf über 99 US-Dollar. Apple hat reagiert und beide Apps aus dem App Store geworfen.
Apps tarnen sich als Fitness-Tracker
Die beiden Apps tarnen sich als Fitness- bzw. Gesundheitstracker. Nach dem Start der App wird ein 10-sekündiger Touch-ID-Scan verlangt, um “den persönlichen Kalorienzähler und Ernährungs-Empfehlungen anzuzeigen”. Tatsächlich verbirgt sich dahinter eine Betrugsmasche. Denn während des 10-sekündigen Countdowns öffnet sich ein Popup für einen In-App-Kauf, der durch den bereits aufgelegten Finger innerhalb von Sekundenbruchteilen bestätigt wird.
Somit bleibt keine Zeit, den Kaufvorgang abzubrechen. Man müsste den Kauf im Nachhinein über Apple stornieren lassen. Wie es solche Apps überhaupt durch die App-Store-Prüfung schaffen konnten, ist nicht bekannt. Es bleibt zu hoffen, dass Apple diese Betrugsmasche künftig von vorne herein unterbindet.
Scam iOS apps has been found on Apple App Store tricking users to pay over $100
Apps ask for fingerprint right at the moment when paying pop-up shows, which is accepted by user fingerprint.https://t.co/7WwT6bhsLF pic.twitter.com/BYZvd7p0VD
— Lukas Stefanko (@LukasStefanko) 3. Dezember 2018
Via The Verge
