הרשויות בבריטניה קנסו חברה מלטביה שהפיצה זיופים של יישומים מבוקשים ב-50,000 ליש"ט

הרשויות בבריטניה קנסו בסכום של 50,000 ליש"ט חברה מלטביה שניצבה מאחורי התרמית שזכתה לכינוי RuFraud, ואשר במסגרתה הוטמן קוד זדוני בזיופים זדוניים של יישומי אנדרואיד (Android) ידועים, בהם Angry Birds Space.

בסך הכול הפיצה החברה 27 יישומים מזויפים וגרפה בתרמית סכום של 27,850 ליש"ט. בין היישומים שהופצו על ידי החברה בחנות Google Play, המקור העיקרי ליישומים עבור מכשירי אנדרואיד, נמצאים טפטים שמבוססים על סרטי קולנוע פופולאריים ותוכנות שמסייעות להוריד לכאורה משחקים ידועים דוגמת Angry Birds Space ,Cut the Rope ו-Assassin's Creed.

"רבים מהיישומים המזויפים הוצעו לכאורה בחינם, אך לאחר שמשתמשים תמימים הורידו אותם, הם הופתעו לגלות חיובים עבור הודעות SMS בתעריף גבוה", כך נמסר בהודעה שפורסמה בבלוג מטעם חברת האבטחה Lookout, שמתמחה במכשירים ניידים. בכל פעם שהמשתמשים פתחו את היישום, הם חויבו בסכום של 15 ליש"ט. יצוין, כי היישומים הזדוניים כבר הוסרו במבצע שבו לקחו חלק Lookout וגוגל (Google).

"היישומים הוצגו ב-Google Play כיישומים חופשיים, אך בכל פעם שהם הופעלו, חויבו המשתמשים ב-15 ליש"ט, בדרך כלל בעקבות שלוש הודעות SMS שכל אחת מהן עולה 5 ליש"ט", כך נכתב בהודעה שפורסמה מטעם PhonepayPlus, הגוף שמופקד על מספרי פרימיום בבריטניה. "זאת, מבלי להודיע למשתמשים על התשלום לפני משלוח ההודעה ולאחריו, כפי שמתחייב. רק כשהמשתמשים קיבלו את חשבון הטלפון הם גילו את התרמית".

בדרך כלל, יישומי אנדרואיד אמורים לבקש אישור לפני משלוח הודעת SMS שבעקבותיה ייתכן שהמשתמש יחויב בתשלום נוסף, והסכום שבו מחויבים המשתמשים אמור להופיע בין תנאי השימוש ביישום (אם כי מומחי אבטחה מציינים שבדרך כלל, הסכומים חבויים בין התנאים בצורה שמקשה להבחין בהם).

יצוין שבסך הכול, המשתמשים הורידו כ-14,000 עותקים של היישומים הזדוניים והחיובים הכוזבים הופיעו ב-1,391 חשבונות טלפון בבריטניה. מ-PhonepayPlus נמסר שהמספרים ששימשו בתרמית הושעו ושהחברה שניצבת מאחוריה, שרשומה בלטביה אך מפעילה משרדים בלונדון, נדרשה להחזיר תוך שלושה חודשים לכל המשתמשים את הכספים שנגבו מהם עקב התרמית.