Cảnh báo các ứng dụng VPN đang lừa đảo trên iOS

Gần đây, nhóm nghiên cứu bảo mật Avast đã phát hiện và gởi phản hồi báo cáo 3 ứng dụng VPN dành cho iOS, được cho lừa đảo người dùng mua các gói cước thuê bao tính phí đắt đỏ theo hình thức mỗi tuần một lần.

Nhận thấy nhu cầu gia tăng từ phía người dùng, một số kẻ xấu đã tạo các ứng dụng VPN không đáng tin cậy để thu thập thông tin nhạy cảm từ người dùng ít cảnh giác về bảo mật.

Theo các nhà nghiên cứu bảo mật Avast đã phát hiện ra ba ứng dụng VPN, được xếp theo tiêu chí mối nguy cao "cung cấp dịch vụ đắt đỏ cho người dùng, không cung cấp các dịch vụ như mà họ quảng bá và nhiều khả năng là fleeceware". 

Theo Nikolaos Chrysaidos - Trưởng nhóm nghiên cứu Avast, nói thêm: "Các ứng dụng Fleecware về cơ bản không độc hại, thay vào đó chúng chỉ là ứng dụng lừa người dùng đăng ký xài thử, sau đó trừ tiền vô lý vào thẻ tín dụng theo đăng ký hàng tuần, hàng tháng hoặc hàng năm." So với các dịch vụ VPN, chi phí bạn trả cho ứng dụng này cũng đắt hơn so với giá bình thường.

Avast cũng lưu ý họ đã tìm thấy bằng chứng các đánh giá xếp hạng cao của ứng dụng là giả mạo. Hầu hết trong số chúng được viết tương tự và xen giữa chúng là những bình luận cảnh báo về chức năng lừa đảo.

Nếu bạn đang cài ba ứng dụng này Buckler VPN, Hat VPN và Beetle VPN, các nhà nghiên cứu khuyến cáo nên gỡ bỏ cài đặt ngay lập tức. Hiện bộ ba VPN này vẫn sẵn có trên App Store của iOS và nhận mức xếp hạng từ 4,6 đến 4,8 sao. Theo Avast lưu ý rằng các ứng dụng không chứa các thành phần độc hại, dựa theo các nguyên tắc của App Store, vì thế những ứng dụng này 'nghiễm nhiên' trở nên vô hại.

Công ty bảo mật khuyến nghị người dùng chú ý đến loại phí nào có thể bị thanh toán sau khi sử dụng hết bất kỳ thử nghiệm miễn phí nào và giám sát chặt chẽ các khoản phí thẻ tín dụng để đảm bảo chúng không bị tính phí quá mức. Avast cho biết họ đã báo cáo cả ba ứng dụng cho Apple.

Nguồn: Appleinsider