這款垃圾APP每個月能騙走用戶50萬，App Store並非我們想像的那樣安全

蘋果在WWDC上，自豪地宣稱他們幫開發者賺了700億美元，僅去年就佔到30%（210億美元）。在那些買APP全靠「冰點」和「限免」的用戶看來，這一數字著實不可思議。

出於好奇，Johnny Lin對App Store上的熱門APP進行了一番研究。結果發現，許多開發者確實可以靠App Store發家致富。

在研究中，Johnny Lin發現了蘋果應用商店存在一類詐騙APP，利用廣告刷榜加指紋支付騙取用戶訂閱，而應用本身的功能卻乏善可陳。蘋果方面在爆料後不久已將文中曝光的APP下架，但「詐騙訂閱」的存在還是凸顯了蘋果應用商店審核機制的不完善以及用戶操作不慎的隱憂。

作者首先進入「排行榜-效率」分類列表，Dropbox、Evernote和Microsoft等知名公司的應用位列其中。隨後他在第十名的位置上看到一個名叫「移動防護：乾淨&安全VPN」的APP，看到這個邏輯混亂的標題，作者起初以為是商店排名演算法出了問題，當他去Sensor Tower驗證這個APP的收入狀況時，結果讓他大吃一驚：每月8萬美元！誰會下載這樣一個APP並且還每月付錢？一頭霧水的作者查看APP開發者的詳細信息，開發者是一個名叫Ngan Vo Thi Thuy的獨立開發者。

一個涉及到通訊安全的VPN服務竟然由一個獨立開發者提供，而且這個人甚至都沒成立一個公司，這一切未免太可疑。APP的文字描述讓作者越發覺得蹊蹺：

上面寫著，「移動防護：乾淨&安全VPN」包含如下功能。快速掃描：自動掃描重複聯繫人，合并或刪除；完全掃描：掃描重複的姓名，照片，郵件，沒姓名，沒照片，沒郵件；訂閱高級用戶使用VPN功能：改變你的設備IP；看上去很搞笑的是，這個所謂的「移動防護」軟體唯一的用處就是幫你篩查通訊錄中的重複聯繫人。

點開APP評論，全是些一眼就能看出來的刷榜評論：

為了進一步弄明白一個莫名奇怪的APP究竟如何登上排行榜前十，作者勇敢地下載了它。

第一次打開時，APP「要求訪問聯繫人以進行掃描」。奇怪的是下面只有一個「同意」選項，點擊後iOS系統會再次請示是否開放許可權，作者機智地跳過了。

隨後APP就顯示在手機上檢測到危險，並突出顯示「設備分析」、「快速掃描」和「保護互聯網」等選項。

點擊「設備分析」，APP會顯示iPhone的剩餘內存和儲存空間。一個沒用且無關緊要的功能。

點擊「快速掃描」和「完全掃描」，APP顯示「你的通訊錄已被清理，沒有找到重複項。」

順利通過上面的「安檢」之後，作者進入最後一道程序「保護互聯網」。可是點擊後他看到的卻是——

遊戲廣告。

作者點擊左上角的「X」關閉廣告，返回APP。

廣告防不勝防。剛關了遊戲廣告，又看到這個：

上面白底黑字大寫著「免費試玩」。既然免費，玩一下也無妨。於是作者點了進去。

手機彈出Touch ID付款界面？！

「完全的病毒，惡意軟體掃描儀……」——需要指出的是，由於iOS系統的沙盒機制，APP不可能進行全局掃描，這說明明顯是唬人的。繼續往下看——「……您將為每周的訂閱支付99.99美元。」

在第三行不起眼的地方，iOS用隨意的語氣引導用戶只要將拇指在Home鍵上貼一下，就可以花100美元購買服務。而且是「每周」100美元。

如此精心設計的騙局，步步為營誘你上鉤，每月產生8萬美元的收入一點也不奇怪。只要200人上鉤，每月8萬美元，一年就是96萬美元。由於蘋果商店的政策，蘋果公司從中抽成30%，即28.8萬美元。

有防範意識的明眼人不會輕易中招，但App Store平台上下載者數以萬計，從千萬人中騙到200個人並不難。「移動防護：乾淨&安全VPN」在App Store免費效率類應用中下載排行144，4月份單月下載量就有5萬次。悲哀的是可能很多「技術盲」用戶本想找個靠譜應用保護自己手機，卻誤入虎口。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！