發布於 2023-02-06 1915

【快訊】快檢查有沒有安裝！3 款「詐騙式」計步器 App 暗藏資安風險

　　現在人越來越注重自己的身體狀況，而也有許多的設備提供各種相關App來觀察使用者的身體狀況，像是智慧手錶的健康追蹤、手機裡面各種相關App等等，不過也有人將歪腦筋動到了上面，根據資安業者《Dr.Web》發佈最新報告指出，日前偵測發現有三款訴求提供步數紀錄器的運動健身App暗藏資安風險。

　　想要擁有一台心儀的手機記得到傑昇通信，挑戰手機市場最低價還送千元尊榮卡及好禮抽獎卷，門號續約再享高額優惠！快來看看手機超低價格！買手機．來傑昇．好節省！

計步器App

　　資安業者《Dr.Web》發佈最新報告指出，日前偵測發現訴求提供步數紀錄器的運動健身App，包括有「Lucky Habit: health tracker」、「Lucky Step-Walking Tracker」與「WalkingJoy」，上述這3款App累計於全球總下載量共計逾2,000萬次，背後都來自同一個開發者所推出上架，宣稱可幫助用戶建立良好的走路健康習慣，並可賺取現金獎勵，實際上，卻是用大量廣告轟炸的手法，藉機利用獎勵機制的名義，讓用戶觀看大量廣告，其主要目的就是從中牟取廣告分潤的收入。

資安風險

　　《Dr.Web》進一步表示，由於這類型走路計步器App皆為免費下載，且本身並無植入惡意軟體，得已通過審查機制上架。且在透過紀錄每日走路步數的同時，並宣稱用戶可藉此獲取虛擬積分獎勵，並稱當累積到達一度額度的獎勵上限後，用戶將可進一步把虛擬代幣賺換為提領現金、或賺取線上禮品卡等形式，吸引許多用戶下載安裝。

　　但這些獎勵都只是看著美好而已，《Dr.Web》指出欲進行提領現金之前，又會再度被一波廣告轟炸。實際上，真正能透過App獲取到的代幣卻是非常少量，若想把獲得的代幣轉換為提領現金，成功機率更是微乎其微。且提領現金的支付介面，也無提供任何認證，等同於虛設。經資安業者舉報後，上述三款健身計步器App，目前都已被Google Play下架。