電信帳單無故暴增？資安業者拆穿假冒美顏修圖 App 詐騙新手法
文／記者劉惠琴／ 2019-10-25
https://imgur.com/EjoYyR9
喜歡下載美顏、美肌相機、或照片修圖App的手機族們，近期可要多加留意囉！資安業者
趨勢科技旗下的資安團隊，於近日發現一款內建美顏修圖相機功能、名為「Yellow
Camera」的應用程式，被不肖的詐騙份子利用並作為誘餌，進而竊取用戶手機個人資料，
藉此不當手法牟利從中賺取黑心錢。趨勢科技表示，「Yellow Camera」應用程式除有提
供英文版之外，也有中文版本。
目前 Google 官方已經從 Play商店下架移除該應用程式，但仍持續發現到有詐騙分子把
類似的相機修圖應用程式，上傳到 iOS App Store 平台上。在此也提醒呼籲，不論是使
用Android系統、或iOS系統的所有手機族用戶們，在下載任何應用程式之前，務必要提高
警覺性。
https://imgur.com/Z8a0LzY
趨勢科技進一步指出，雖然「Yellow Camera」應用程式 App 下載後，確實也有提供相關
攝影功能，但同時卻也夾帶暗藏有惡意軟體程式，不但可竊取識別用戶個人身份的資訊，
甚至還可藉此進行網路詐騙。
一旦用戶在完全不知情的狀況，使用手機從 Google Play Store、或 App Store 應用商
店下載這類山寨版的假冒App、以及偽裝成美顏修圖這類型的相機App之後，透過暗藏有惡
意軟體的程式碼，就能讓這些不肖的詐騙份子與網路犯罪份子，藉此攔截取得用戶手機的
簡訊驗證碼，甚至還能進一步啟用手機內建的 WAP( 為Wireless Application Protocol
無線應用軟體協定)計費功能，在背景開啟 WAP 付費網頁，進行網路付款、轉帳等付費行
為，導致用戶的電信費用莫名大增。
什麼是 WAP 計費功能？據趨勢科技官方部落格的說明，WAP 行動計費服務具備有免需註
冊即可啟用的便利性；當使用者在符合WAP協定的網站購買商品或內容訂閱方案時，會直
接從使用者的電話帳單或信用卡收取購買費用，不需要再另外註冊輸入帳密、或使用信用
卡、金融簽帳卡。上述提到的「Yellow Camera」應用程式，詐騙分子就是利用WAP無須註
冊啟用的便利管道，牟取不當利益。
新聞來源:https://3c.ltn.com.tw/news/38403
_______________________________________
這感覺很容易被騙@@
現在美顏的app很盛行
大家下載新的app前最好查清楚來源再下載喔!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.255.100.136 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Bunco/M.1572014884.A.E44.html