AccordHK · Blog

AccordHK · 實踐筆記

假導航應用程式流竄 用戶受騙付費使用免費Google地圖

惡意應用程式可說是防不勝防!近日研究人員又在Google Play商店上發現15款下載量已超過5000萬的詐欺免費導航應用程式,這些應用程式僅會顯示廣告並開啟Google地圖(Google Maps)。 ESET工程師近日在推特貼文表示,他發現15款假的導航應用程式,這些應用程式大多是擷取合法導航應用程式的圖示,使其看起來像功能強大的導航App。不過這些應用程式僅是在用戶及Google地圖間加了一個沒有用處的廣告層,最大的目的是透過嵌入式廣告賺錢。 當使用這些應用程式,並點選上頭的開車、導航、路線、或「我的位置」等其他功能時,該應用程式只會顯示廣告或自動打開Google地圖。其中一款應用程式更會要求使用者「付費以關閉廣告」,而這些付費使用者,最後也只是付錢使用原本就有的免費應用程式Google地圖。 他還發現在Play商店的地圖及導航分類中,這些假的應用程式竟排在推薦的前幾名,而那些合法且真正功能強大的導航應用程式如Sygic、TomTom及Waze等,反而沒有被Play商店推薦。 他已向Google反映這些問題,目前部分有問題應用程式已遭刪除,但有些仍在架上。Google以為Play商店設立人工智慧及學習機器人用於掃蕩這些有問題的應用程式,但Play商店中有超過200萬個應用程式,因此有漏網之魚也是在所難免。用戶應對自己下載的應用程式抱持著懷疑的態度,最好的做法就是盡量挑選那些知名開發人開發的應用程式。 原文網址:https://bit.ly/2HcoViL

歷史文章:文中的產品說法、平台資料及時效建議尚未按現況核實。

Stock photo
Photo: Pexels

重點摘要

這些假導航應用程式只會顯示廣告及開啟Google地圖,其中一款更要求用戶付費移除廣告。2019年1月的文章指出,部分已被下架,但仍有一些可供下載,並建議用戶盡量選擇知名開發者的應用程式。

惡意應用程式可說是防不勝防!近日研究人員又在Google Play商店上發現15款下載量已超過5000萬的詐欺免費導航應用程式,這些應用程式僅會顯示廣告並開啟Google地圖(Google Maps)。

ESET工程師近日在推特貼文表示,他發現15款假的導航應用程式,這些應用程式大多是擷取合法導航應用程式的圖示,使其看起來像功能強大的導航App。不過這些應用程式僅是在用戶及Google地圖間加了一個沒有用處的廣告層,最大的目的是透過嵌入式廣告賺錢。

當使用這些應用程式,並點選上頭的開車、導航、路線、或「我的位置」等其他功能時,該應用程式只會顯示廣告或自動打開Google地圖。其中一款應用程式更會要求使用者「付費以關閉廣告」,而這些付費使用者,最後也只是付錢使用原本就有的免費應用程式Google地圖。

他還發現在Play商店的地圖及導航分類中,這些假的應用程式竟排在推薦的前幾名,而那些合法且真正功能強大的導航應用程式如Sygic、TomTom及Waze等,反而沒有被Play商店推薦。

他已向Google反映這些問題,目前部分有問題應用程式已遭刪除,但有些仍在架上。Google以為Play商店設立人工智慧及學習機器人用於掃蕩這些有問題的應用程式,但Play商店中有超過200萬個應用程式,因此有漏網之魚也是在所難免。用戶應對自己下載的應用程式抱持著懷疑的態度,最好的做法就是盡量挑選那些知名開發人開發的應用程式。

原文網址:https://bit.ly/2HcoViL

常見問題

這些假導航應用程式實際上有甚麼功能?

用戶點選駕車、導航、路線或「我的位置」等功能時,它們只會顯示廣告或開啟Google地圖。其主要目的是透過內嵌廣告賺錢。

為何部分用戶會花錢使用免費的Google地圖?

其中一款假應用程式要求用戶付費移除廣告。付費後,用戶實際上只是使用原本已免費提供的Google地圖。

這些假應用程式如何令用戶以為它們是正規產品?

大部分採用了合法導航應用程式的圖示,令自己看起來功能強大。工程師亦發現,它們位列Play商店地圖及導航類別的推薦榜前列。

Google當時是否已移除所有被舉報的應用程式?

根據2019年1月的文章,工程師向Google反映問題後,部分應用程式已被下架,但仍有一些可供下載。

文章建議用戶如何選擇應用程式?

文章建議用戶對下載的應用程式保持懷疑,並盡量選擇由知名開發者開發的應用程式。

更多 AccordHK 文章。

AccordHK

把下一步化為實際行動。

與 AccordHK 探討軟件交付、人工智能工作流程或專題培訓。

✆