主要針對兒童的吸費APP每年收入超過4億美元
近日，Avast的一份報告顯示，到目前為止，蘋果和谷歌應用商店(App Store和Google Play)中大約204種不同的吸費軟件(fleeceware)累計收入已經超過4億美元。
吸費應用通常向用戶提供免費試用版，讓用戶在自動支付高額訂閱費用之前對應用程序進行“測試”。根據周三發布的Avast的報告，其中一些APP的訂閱費用每年甚至超過3,400美元。通常，即使用戶刪除了有問題的吸費應用，仍然會繼續支付訂閱費用。
Avast研究員JakubVávra在帖子中說：“這些(吸費)應用程序通常沒有獨特的功能，僅僅是欺詐的渠道。”“雖然這些應用程序的功能通常可以達到預期的目的，但用戶不太可能會為這些應用程序支付如此高的訂閱費用，尤其是在市場上有更便宜甚至免費的替代產品時。”
該公司發現，大多數有問題的應用程序(已標記并提供給Apple和Google進行審查)是樂器應用程序、掌上閱讀器、圖像編輯器、相機濾鏡、算命、二維碼和PDF閱讀器，以及稱為“史萊姆模擬器”的虛擬黏性游戲。顯然，這些吸費應用程序中有許多是面向兒童的。不幸的是，根據這項研究，父母通常在數周或數月后才知道收費的來源。
Vávra說：“吸費軟件的推廣策略是通過流行的社交網絡上有趣的主題和吸引眼球的廣告來瞄準年輕受眾，并承諾‘免費安裝’或‘免費下載’，”Vávra說。“當父母注意到每周付款的時候，這種吸費軟件可能已經取得了可觀的收入。”
3天免費試用
研究發現，大多數吸費應用都提供三天免費試用期。之后，吸費模式會有所不同。大多數應用程序的收費在每周4到12美元之間，相當于每年208到624美元。但有些吸費軟件每周的訂閱費用高達66美元，每年總計3,432美元。
報告還發現，一些以前免費的應用程序，或者只需要一次性付費即可解鎖功能的應用程序，在未通知用戶的情況下，悄悄轉為為收費昂貴的每周訂閱(吸費)模式。
報告指出，大多數吸費軟件都是通過正常的廣告渠道進行投放和營銷，例如Facebook、Instagram、Snapchat和TikTok。
報告認為：“由于這些應用程序不被認為是惡意軟件，并且可以從蘋果和谷歌的官方應用程序商店中下載使用，因此它們也可以使用官方廣告渠道進行營銷推廣。”“由于吸費軟件項目的利潤異常豐厚，參與者可能會投入大量(廣告)資金，以通過流行的平臺進一步傳播這些應用程序。”
一旦用戶點擊廣告(該視頻通常帶有與該視頻的實際功能不符的應用視頻)，該用戶就會被重定向到該應用的應用商店下載頁面，通常有四星級或五星級的“好評”。
研究人員說：“吸費應用程序的配置文件看起來很正式，乍一看并沒有出現危險信號。”“但是，經過更深入的調查，很明顯，大部分評論是假的(它們包含重復的文字或措辭不佳)，顯然是人為炮制的虛假好評。”
卸載無濟于事
最糟糕的可能是吸費軟件“感染”的持久狀態。報告指出，谷歌和蘋果均聲明，它們在一定時間段后不對訂閱退款負責，受害者只能找應用程序開發人員追索。
報告發現：“從評論中可以看出，開發者對用戶的退款請求置之不理，或者聲稱用戶了解訂閱費，并拒絕退還受害者。”“還有一些吸費軟件的開發人員資料指向已關閉的網站。總而言之，除了聯系銀行和要求退款外，受害者別無他法。”
好消息是Google應用商店已經增加一個通知提示，警告用戶已卸載應用程序存在有效訂閱。并且蘋果應用商店開始詢問用戶所卸載的應用程序是否要保留訂閱。
永久的禍害
目前，吸費應用的禍害可能還會持續。1月，Sophos研究發現，僅在Google Play上，這類吸費詐騙應用就已經在1億多臺設備上安裝了將近6億次。
“數據令人震驚：吸費模式擁有近十億次下載和數億美元的收入，吸引了更多開發人員，并且有證據表明，已有多個流行應用也經不住誘惑轉型吸費模式(免費試用+高額訂閱費)。”
【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
