Hàng triệu người dùng iPhone bị lừa tải ứng dụng độc hại, chuyên gia khuyến cáo gỡ ngay!

Dù được kiểm duyệt chặt chẽ tuy nhiên Apple Store vẫn để “lọt lưới” ứng dụng giả mạo và lừa đảo, được rao bán với giá cao nhưng chất lượng không hề tương xứng.

iPhone Hacks đưa tin, Kosta Eleftheriou – nhà phát triển ứng dụng đồng thời là chuyên gia bảo mật, gần đây phát hiện một ứng dụng độc hại có hàng triệu người tải về trên App Store.

Eleftheriou cho rằng, mặc dù ứng dụng này chứa tất cả các đặc điểm của một ứng dụng độc hại hoặc lừa đảo, nhưng nó vẫn tồn tại trên App Store được khoảng 4 năm

Theo Eleftheriou, ứng dụng có tên “AmpME-Speaker & Music Sync” lừa đảo người dùng với lời quảng cáo có thể tăng âm lượng bài hát đang phát bằng cách “kết nối toàn bộ loa của tất cả điện thoại iPhone, loa Bluetooth, máy tính để bàn và máy tính xách tay của bạn bè thành hệ thống âm thanh đa kênh một cách MIỄN PHÍ”.

Tính đến thời điểm Eleftheriou lên tiếng cảnh báo, ứng dụng đã có khoảng 100.000 lượt tải xuống, hơn 50.000 lượt đánh giá và có tổng xếp hạng là 4,3 sao.

Điểm đánh giá này khá ấn tượng cho một ứng dụng có mặt trên App Store của Apple. Tuy nhiên, đây thực tế chỉ là một màn lừa đảo. Eleftheriou chỉ ra rằng:

1. Ứng dụng tính phí 10 USD/tuần (hoặc 520 USD/năm) khi tự động đăng ký gia hạn mà nhà phát triển Eleftheriou cho biết là “dễ đăng ký, nhưng rất khó huỷ”

2. Đa số các đánh giá 5 sao đều là giả mạo. Ứng dụng đã có mặt trên App Store từ năm 2018 và sau khi tích lũy được hàng nghìn đánh giá 5 sao giả mạo trong nhiều năm, các đánh giá thật đã bị nhấn chìm

Những đánh giá thật có nội dung như sau: “Chỉ cần nhìn vào tên của những người để lại tất cả các đánh giá 5 sao và bạn sẽ hiểu ý tôi là gì”, “90% trong số các bài đánh giá 5 sao là giả mạo”, “Chiêu trò gian lận bằng cách tạo các bài đánh giá 5 sao giả mạo”, “Nên bị xóa khỏi App Store”,…

Nhà phát triển AMpME được cho là đã kiếm được 13 triệu USD từ App Store.

Sơ hở này của App Store lại lần nữa làm dấy lên những nghi ngờ về cách phê duyệt ứng dụng của “Táo khuyết”.