男子苹果商店下载应用被骗12万 阿里揭秘非法APP敛财真相( 二 )

钱盾反诈实验室监测数据显示,仅今年7月就拦截到彩票类相关恶意应用程序1334个,总安装量超过270万,受害用户分布在全国各地,其中广东省安装用户数最多,安装量约59万。

男子苹果商店下载应用被骗12万 阿里揭秘非法APP敛财真相

-----男子苹果商店下载应用被骗12万 阿里揭秘非法APP敛财真相-----

钱盾反诈实验室监测的恶意应用安装量分布图

苹果用户一直是黑灰产觊觎的目标群体,虽然苹果厂商频繁更新软件上架审核机制,但仍有不少山寨、非法的应用软件涌现。

胖柚指出,非法应用想绕过苹果的监管机制顺利安装到用户的设备上,从技术层面而言,一般有“利用企业签名”、“伪装彩票类游戏”、“利用动态下发代码框架”三种方式。

以伪装成彩票类游戏为例,在App内嵌H5页面,包装成彩票类游戏先过审,在苹果应用商店上架后,再切换成赌博页面,并诱导用户通过短信或微信等充值。

“非法App会设定一些规则诱导受害者不停充值,且决不允许提现。” 胖柚称,受害者充值的金额相当于在游戏应用中购买游戏代币,“


推荐阅读