Sebastian Juul
Nästan 2 000 bluffappar på Google Play tog upp till 500 kronor i månaden från ovetande Android-användare.
McAfees mobila forskningsteam har kartlagt kampanjen Android/RewaFake, där mer än 1 900 falska appar hade smugit sig in på Googles officiella butik. Apparna lånade logotyper och grafik från tjänster som PayPal, Netflix, Roblox, Xbox Game Pass och CapCut, men innehöll ingen riktig funktion.
Totalt drabbades över 500 000 enheter i mer än 190 länder innan Google tog bort apparna efter McAfees anmälan. De högsta koncentrationerna av drabbade enheter observerades i Indien, Ryssland och USA.
Operatörerna bakom kampanjen släppte ungefär 20 till 25 nya appar per dag under olika utvecklarkonton. Apparna delade samma kodbas och kontaktade samma avlägsna server, som styrde användarna vidare till reklamfunnlar och tredjepartssidor med dolda prenumerationer.
Så gick lurendrejeriet till
När en användare öppnade en av apparna visade den helskärmsannonser, följt av ett formulär som bad om kreditkortsuppgifter för en ”gratis” provperiod. Under McAfees tester debiterades korten upp till 49,99 dollar (cirka 500 kronor) per månad för tjänster som aldrig levererades.
”Istället för att leverera de utlovade funktionerna slussade de skadliga apparna användarna in i aggressiva annonsfunnlar och bedrägliga prenumerationsupplägg”, skriver McAfee i sin rapport.
Själva skalet var bara ett lockbete. Bakom varumärkena fanns inget riktigt program, bara en kanal in till betalfällan. Samma mönster har teksajten tidigare sett i mindre skala, bland annat när en falsk WhatsApp lyckades nå 500 000 nedladdningar innan Google reagerade.
Tre tecken på att en Play Store-app är en bluff
McAfees analys pekar ut flera gemensamma drag hos de nästan 2 000 apparna. Känner du igen något av följande, bör du avinstallera direkt och kontrollera dina kortutdrag:
1. Appen begär kreditkort för en ”gratis” provperiod. En legitim Netflix- eller PayPal-app ber dig logga in på ett befintligt konto, inte lämna kortuppgifter till en okänd tredje part. Fick du ett betalningsformulär direkt när appen startade är det en tydlig varningssignal.
2. Innehållet är tomt och fylls av helskärmsannonser. De falska apparna hade enligt McAfee inget riktigt innehåll bakom logotypen. När du öppnade dem möttes du av reklam, inte av tjänsten du trodde att du laddade ner.
3. Utvecklaren är inte den officiella. Kolla alltid namnet under apptiteln i Play Store. En PayPal-app ska komma från ”PayPal, Inc.”, inte från ett slumpmässigt kontonamn. Är utvecklaren okänd eller har bara ett fåtal appar är det ett varningstecken.
Google har tagit bort apparna
Enligt Tech Digests genomgång av rapporten tog Google bort samtliga identifierade appar från Play Store innan McAfee publicerade sin analys den 15 oktober. Det innebär att du inte längre kan installera dem via den officiella butiken, men appar som redan ligger på en telefon försvinner inte automatiskt.
Har du laddat ner en app som utger sig för att vara PayPal, Netflix, Roblox, Xbox Game Pass, CapCut, Zelle, Clash of Clans, Siri eller iMessage under de senaste månaderna, är det värt att gå in i Googles kontoinställningar och kontrollera listan över aktiva prenumerationer på play.google.com/store/account/subscriptions. Hittar du en okänd dragning kan du avsluta den där och bestrida dragningen hos din bank eller kortutgivare.
