Avast, UltimaSMS adlı bir dolandırıcılık kampanyası hakkında kapsamlı bir araştırma yapıyor. Kampanya Google Play Store‘dan indirilebilen uygulamalardan oluşuyor ve bu uygulamalar yüklendikten sonra kullanıcıların premium bir hizmete abone olması için bilgileri elde etmek amacıyla kullanılıyor.
Avast’ın araştırması, UltimaSMS kampanyasıyla bağlantılı 151 uygulamayı ortaya çıkardı. Listenin ilk sıralarında Ultima Keyboard 3D Pro, VideoMixer Editor Pro, FX Animate Editor Pro ve Battery Animation Charge 2021 gibi uygulamalar var. Eğer isterseniz uygulamaların tam listesini Avast GitHub sayfasından kontrol edebilirsiniz.
80’den fazla ülkeden kullanıcılar, dolandırıcılık uygulamalarını 10.5 milyondan fazla kez indirdi. Uygulamaların indirildiği ilk 10 ülke arasında Türkiye de bulunuyor ve ülkemizde 790.000 indirme yapılmış.
Özel klavyeler, QR kod tarayıcılar, video ve fotoğraf düzenleyiciler, spam arama engelleyiciler, kamera filtreleri ve oyunlar gibi birçok öğede gizlenen bu yazılımlar, ülke alan kodunu ve dilini belirlemek için telefonun konumunu, IMEI’sini ve telefon numarasını kontrol ediyor.
Uygulamayı açtıktan sonra kullanıcılara telefon numaraları ve bazen de e-posta adresleri soruluyor ve böylece kullanıcıların uygulamanın reklam özelliklerine erişebilmeleri sağlanıyor. Kullanıcılar, ayrıntılarını verdiğinde 40 dolara kadar ücret alan premium SMS hizmetlerine abone oluyorlar. Uygulamaların reklamı yapılan özelliklere erişmeye çalıştıklarında ise daha fazla SMS aboneliği sunuluyor veya uygulama çalışmayı durduruyor.
Google, Play Store’da işaretlenen 151 uygulamanın tümünü zaten yasakladı, ancak kullanıcılar bu uygulamaları halen cihazlarında kullanıyor olabilir. Tekrar hatırlatmak gerekirse, listelenen uygulamalardan herhangi birine sahip olan kullanıcıların bunları hemen kaldırmasında fayda var.
Yazılım devi geçmişte geçmişte Play Store’da çok sayıda temizlik yaptı lakin bunlar yeterli değil. Google Play Store’da ne olduğu belirsiz birçok uygulama geziyor ve Google’ın platformuna giren uygulamalar konusunda daha kısıtlayıcı olması gerekiyor.