Les applications de suivi de la condition physique visées utilisent des
méthodes de paiements douteuses intégrées dans les applications pour frauder
des utilisateurs d’iPhone et d’iPad non avertis.
Plusieurs applications se faisant passer pour des outils de suivi de la
condition physique ont été prises en flagrant délit d’utilisation abusive de la
fonction Touch ID d’Apple pour voler de l’argent aux utilisateurs iOS. Le
mécanisme de paiement douteux utilisé par les applications est activé pendant
que les victimes scannent leurs empreintes digitales, apparemment à des fins de
suivi de la condition physique.
Il existe de nombreuses applications qui promettent d’aider les
utilisateurs en quête d’un mode de vie plus sain. Les fausses applications
notées ici étaient, jusqu’à récemment, disponibles dans l’Apple App Store. Les
applications s’appelaient « Fitness Balance app » et « Calories
Tracker app », et à première vue, elles semblaient mettre les utilisateurs
sur la voie du fitness – elles pouvaient calculer leur IMC, suivre leur apport
calorique quotidien ou leur rappeler de boire plus d’eau. Ces services,
cependant, viennent avec un prix inattendu et élevé, selon des utilisateurs de Reddit.
Après qu’un utilisateur lance l’une des applications susmentionnées pour
la première fois, celle-ci demande un scan d’empreintes digitales pour
permettre à l’usager de « consulter leurs recommandations personnalisées
en matière de calories et d’alimentation » (Figure 1). Quelques instants
seulement après que l’utilisateur se conforme à la demande et pose son doigt
sur le lecteur d’empreintes digitales, l’application affiche une fenêtre
contextuelle indiquant un paiement douteux s’élevant à 99,99 USD, 119,99 USD ou
139,99 EUR (Figure 2).
Toutefois, si l’utilisateur possède une carte de crédit ou de débit
directement connectée à un compte Apple, la transaction est considérée comme vérifiée
et l’argent est viré à l’opérateur responsable de ces arnaques.
Basées sur l’interface utilisateur et les fonctionnalités, les deux
applications sont très probablement créées par le même développeur. Les
utilisateurs ont également posté des vidéos de « Fitness Balance app » et « Calories Tracker app » sur Reddit.
Article complet sur :