App Store很乾凈？這款垃圾APP能每月騙錢50萬

近日，國外科技作者Johnny Lin發表一篇名為《如何利用App Store月入8萬美金》，揭蘋果應用商店存在一類詐騙APP，利用廣告刷榜加指紋支付騙取用戶訂閱，而應用本身的功能卻乏善可陳。蘋果方面在爆料後不久已將文中曝光的APP下架，但「詐騙訂閱」的存在還是凸顯了蘋果應用商店審核機制的不完善以及用戶操作不慎的隱憂。

蘋果在WWDC上自豪地宣稱他們累計幫開發者賺了700億美元，僅去年就佔到30%（210億美元）。在那些買APP全靠「冰點」和「限免」的用戶看來，這一數字著實不可思議。出於好奇，Johnny Lin對App Store上的熱門APP進行了一番研究。結果發現，許多開發者確實可以靠App Store發家致富，但個別APP掙錢方式卻不太光明正大。

作者首先進入「排行榜-效率」分類列表，Dropbox、Evernote和Microsoft等知名公司的應用位列其中。隨後他在第十名的位置上看到一個名叫「移動防護：乾淨&安全VPN」的APP，看到這個邏輯混亂的標題，作者起初以為是商店排名演算法出了問題，當他去Sensor Tower驗證這個APP的收入狀況時，結果讓他大吃一驚：每月8萬美元！誰會下載這樣一個APP並且還每月付錢？一頭霧水的作者查看APP開發者的詳細信息，開發者是一個名叫Ngan Vo Thi Thuy的獨立開發者。

一個涉及到通訊安全的VPN服務竟然由一個獨立開發者提供，而且這個人甚至都沒成立一個公司，這一切未免太可疑。APP的文字描述讓作者越發覺得蹊蹺：

上面寫著，「移動防護：乾淨&安全VPN」包含如下功能：

-快速掃描：自動掃描重複聯繫人，合并或刪除。

-完全掃描：掃描重複的姓名，照片，郵件，沒姓名，沒照片，沒郵件。

-訂閱高級用戶使用VPN功能：改變你的設備IP

看上去很搞笑的是，這個所謂的「移動防護」軟體唯一的用處就是幫你篩查通訊錄中的重複聯繫人。

點開APP評論，全是些一眼就能看出來的刷榜評論：

為了進一步弄明白一個莫名奇怪的APP究竟如何登上排行榜前十，作者勇敢地下載了它。

第一次打開時，APP「要求訪問聯繫人以進行掃描」。奇怪的是下面只有一個「同意」選項，點擊後iOS系統會再次請示是否開放許可權，作者機智地跳過了。

隨後APP就顯示在手機上檢測到危險，並突出顯示「設備分析」、「快速掃描」和「保護互聯網」等選項。

點擊「設備分析」，APP會顯示iPhone的剩餘內存和儲存空間。一個沒用且無關緊要的功能。

點擊「快速掃描」和「完全掃描」，APP顯示「你的通訊錄已被清理，沒有找到重複項。」

順利通過上面的「安檢」之後，作者進入最後一道程序「保護互聯網」。可是點擊後他看到的卻是——

遊戲廣告。

作者點擊左上角的「X」關閉廣告，返回APP。

廣告防不勝防。剛關了遊戲廣告，又看到這個：

上面白底黑字大寫著「免費試玩」。既然免費，玩一下也無妨。於是作者點了進去。

手機彈出Touch ID付款界面？！

「完全的病毒，惡意軟體掃描儀……」——需要指出的是，由於iOS系統的沙盒機制，APP不可能進行全局掃描，這說明明顯是唬人的。繼續往下看——「……您將為每周的訂閱支付99.99美元。」

在第三行不起眼的地方，iOS用隨意的語氣引導用戶只要將拇指在Home鍵上貼一下，就可以花100美元購買服務。而且是「每周」100美元。

作者慶幸自己仔細閱讀文本沒花冤枉錢，可是並非所有人都能做到這麼仔細。

如此精心設計的騙局，步步為營誘你上鉤，每月產生8萬美元的收入一點也不奇怪。只要200人上鉤，每月8萬美元，一年就是96萬美元。由於蘋果商店的政策，蘋果公司從中抽成30%，即28.8萬美元。

有防範意識的明眼人不會輕易中招，但App Store平台上下載者數以萬計，從千萬人中騙到200個人並不難。「移動防護：乾淨&安全VPN」在App Store免費效率類應用中下載排行144，4月份單月下載量就有5萬次。悲哀的是可能很多「技術盲」用戶本想找個靠譜應用保護自己手機，卻誤入虎口。

一個垃圾應用如何獲得單月5萬次下載？

平常大部分應用都是通過商店搜索被用戶發現，Johnny Lin懷疑或許這個應用使用了某種非常好的「應用商店搜索優化」（ASO）。他在App Store里搜「病毒掃描器」：

排名第一的一個應用名叫「iPhone防護-移動安全VPN」，名字聽上去與前文中的應用很相似。該應用內購價格同樣是99.99美元的「天價」。原來，儘管App Store以審核嚴密著稱，但「廣告」位置卻存在審批漏洞。騙子們利用這一漏洞花錢使自己的產品排在搜索結果的顯眼位置，偽裝成正常應用，騙用戶上鉤。

更進一步，Johnny Lin發現這種「廣告+詐騙APP」的手法並非個例，而是普遍存在於App Store很多排名中。 你如搜索「wifi」，會看到：

排在第一位的結果是一個名叫「WEB密碼生成器」的推廣應用。訂閱價格是每月50美元。查詢得知，這個應用上架不到兩個月，已經達到每月一萬美元的營收。貌似這種利用廣告審核漏洞的伎倆流傳已久，成為部分無良開發者們牟取暴利的捷徑。

對策

1. 對身邊人普及手機常識，如果他們不幸已中招，請選擇退訂和退款。

2. 發現詐騙應用後，及時通過iTunes Connect向蘋果反饋。

3. 在外媒報道後，蘋果已將相關應用下架，預期很快也會對App Store廣告審核機製做出改進。但在此之前，你可以通過轉發這篇文章提醒身邊人提高防範意識。

謹防內購訂閱無底洞 如何退訂和退款

在iOS系統中，很多應用採用訂閱制收費，可是刪除應用時不會自動退訂。當你下載試用了很多應用，可能自己也記不清曾訂閱了哪些服務。為了避免花冤枉錢，可以手動檢查自己的訂閱。步驟如下：

1. 進入App Store應用，下拉點擊Apple ID；

2. 在彈框中點擊「查看Apple ID」；

3. 下拉點擊「訂閱」，即可管理所有訂閱服務。

如何退款

如果花錢購買了應用後又後悔，可以通過以下鏈接申請退款：

reportaproblem.apple.com/

註：退款申請要求在購買後的90天內，逾期不予受理。

訪問:

蘋果在線商店(中國)

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！