Une entreprise de sécurité déclare que plus de 3 millions d’utilisateurs iOS ont installé des applications d’essai coûteuses “Fleeceware”
Sophos
Avec l’essor des smartphones en tant qu’interaction numérique principale pour la plupart des gens, des développeurs peu scrupuleux trouvent des moyens plus ingénieux d’arnaquer les gens avec de l’argent. Prenons par exemple le "fleeceware" : une technique pour inscrire les utilisateurs à des abonnements récurrents exorbitants sur des applications presque inutiles. Une entreprise de sécurité affirme que ces applications ont été installées 3,5 millions de fois sur iPhone et iPad.
Fleeceware est un terme inventé par Sophos, un chercheur en sécurité basé au Royaume-Uni et auteur de ce rapport et de rapports similaires. La configuration ressemble à ceci : vous téléchargez une application inoffensive, comme une lampe de poche ou un horoscope, et passez par un long processus de configuration conçu pour obscurcir la nature de l’application. Quelque part là-dedans, vous démarrez un "essai" gratuit des fonctionnalités de l’application, sans qu’on vous dise que l’abonnement réel se répète chaque semaine ou chaque mois. Ces abonnements sont facturés sur votre compte via l’App Store, même après avoir désinstallé l’application.
Les utilisateurs qui ne sont pas conscients des frais récurrents et qui ne savent pas qu’ils sont toujours là après la disparition de l’application peuvent payer d’énormes sommes d’argent sans s’en rendre compte. Les applications d’abonnement du rapport Sophos facturaient entre 3 et 10 dollars par semaine, parfois des centaines de dollars par an. Des applications aussi frivoles que "Banuba: Face Filters and Effects" ou "Astro Time & Daily Horoscope" accumulent des dizaines de milliers de dollars de revenus, et selon Sophos, elles proviennent presque entièrement d’utilisateurs qui ne sont pas conscients qu’ils ‘ Je me suis inscrit pour un paiement récurrent.
Les utilisateurs d’iOS ne sont pas seuls dans ce cas. Des options d’abonnement similaires sur le Google Play Store ont également autorisé les logiciels polaires sur Android, bien que Google ait supprimé certains des abuseurs les plus flagrants. Sur les deux principales plates-formes mobiles, Sophos estime que des millions de dollars sont "escamotés" aux utilisateurs inconscients par le biais de failles dans les outils d’essai et d’abonnement. Les parents dont les enfants ont installé les applications et qui sont furieux contre les frais récurrents expriment leurs griefs dans les sections de révision des applications.
Une partie du problème est que, du moins selon la lettre de la loi dans la plupart des pays et les politiques des développeurs et des utilisateurs des magasins d’applications, aucun crime technique n’est commis. Il n’y a rien d’illégal à facturer 100 $ par an pour une application de lampe de poche – il vous suffirait d’être un crétin sans principes pour essayer de le faire. Cela pourrait rendre difficile pour Google et Apple de contrôler systématiquement leurs magasins pour ce comportement. Les développeurs de Fleeceware utilisent le même système qui est en place pour les applications et services légitimes, comme Dropbox ou Pandora, pour obtenir facilement des clients abonnés via des paiements par téléphone.
Voici la liste des applications iOS publiées par Sophos. Les prix des abonnements varient de 3 $ à 10 $ par semaine et de 15 $ à 200 $ par an. Au moment du rapport, "mSpy Lite" (50 $ tous les trois mois) était la troisième application la plus rentable sur l’App Store.
- Application Seer : visage, horoscope, paume
- Selfie Art – Éditeur de photos
- Décodeur de chiromancie
- Lucky Life – Futur voyant
- Chiromancie de la vie – AI Palm & Tag
- Éditeur d’effet Picsjoy-Cartoon
- Voyant vieillissant – Faceapp,Horoscope
- Face Aging Scan-AI Age Camera
- Lecteur de visage – Horoscope secret
- Horoscope secret
- CIAO – Chat vidéo en direct
- Heure astro et horoscope quotidien
- Enregistreur vidéo / Réaction
- Éditeur de visage drôle d’hélium fou
- Banuba : filtres et effets pour le visage
- Lecteur de code QR – Scanner
- Lecteur de code QR et code-barres PRO
- Amplificateur de volume maximum
- Lecture faciale – Horoscope 2020
- Prévision Master 2019
- Suivi de famille de téléphone mSpy Lite
- Fortunescope : lecteur de paume 2019
- Zodiac Master Plus – Palm Scan
- Créateur d’avatar WonderKey-Cartoon
- Créateur d’avatar – Emoji de dessin animé
- iMoji – Emojis d’avatar de dessin animé
- Life Insight-Paume et visage d’animal
- Encyclopédie Curiosity Lab-Fun
- Illustration rapide : éditeur de photos en un clic
- Astroline astrologie, horoscope
- Celeb Twin – À qui tu ressembles
- Ma réplique – Célébrité comme moi
Si vous craignez d’avoir installé un logiciel non tissé, vous pouvez vérifier les abonnements récurrents dans les paramètres de votre boutique d’applications. Sur iOS, c’est dans la section "Abonnements" de l’application Paramètres principale, et sur Android, c’est dans le menu de gauche de l’application Play Store.