ESET、「Touch ID」悪用アプリが確認され注意喚起

  • 元記事:Scam iOS apps promise fitness, steal money instead
  • HP:ESET
  • 発表日時 2018/12/3

    Appleの指紋認証機能「Touch ID」を悪用したアプリが、Apple公式のApp Storeで提供されていたことが確認され、ESETが注意を呼び掛けている。確認されたのは、「Fitness Balance app」「Calories Tracker app」の名称で、フィットネスアプリを装いapple storeで公開されていた。当該アプリダウンロード後、利用者が画面の指示に従っていくと指紋認証を要求され、ホームボタンへ指を置いたタイミングでApp内課金を起動し「Touch ID」で支払わせるという仕組みであった。また、利用者が指紋認証を拒否した場合でも繰り返し指紋認証を要求をされる。

    当該アプリは不正アプリにもかかわらず、複数の5つ星評価を受けており、平均評価も4.3つ星と高い評価が表示、また肯定的な偽のレビューを投稿がされていた。当該アプリは利用者からの報告後に削除されているが、アプリを利用する際は、このような不正アプリには注意するよう呼び掛けている。