Nuova truffa su Google Play: un'app fake convince a pagare 18€ per un aggiornamento inesistente di Flash Player

Scaricata fino a 500mila volte negli ultimi sei mesi, l'app non contiene un codice maligno, ma si basa su tecniche di ingegneria sociale.

ESET ha individuato un'altra app fake su Google Play, chiamata F11, che tramite tecniche di ingegneria sociale induceva gli utenti Android a pagare 18 € per scaricare un aggiornamento di Flash Player inesistente. Già, perché Flash Player per Android è sempre stato disponibile gratuitamente, ed è ormai obsoleto, essendo stato ritirato addirittura nel 2012.

Eppure, secondo gli esperti di ESET, l'app è stata scaricata dalle 100mila alle 500mila volte. Questo perché, probabilmente, la truffa era ben realizzata dal punto di vista grafico, ed i loghi che comparivano nell'app richiamavano esattamente quelli originali.

Una volta scaricata l'app, si apriva un finto tutorial che spiegava come completare l'installazione di Flash Player sul dispositivo Android. Poi, si veniva indirizzati su una pagina PayPal, sulla quale l'utente ignaro inseriva i dettagli della propria carta di credito per ottenere l'aggiornamento.

Dopo il pagamento, appariva un link che invitava a scaricare un browser a scelta tra Firefox e Dolphin, due piattaforme che supportano di default i contenuti flash, e che sono disponibili gratuitamente sul Play Store.

A seguito della segnalazione di ESET, l'app maligna è stata rimossa da Google Play. Gli esperti raccomandano di controllare sempre il numero di installazioni, il rating e soprattutto i commenti degli utenti che hanno già scaricato un'app. In ogni caso, l'uso di un software di sicurezza affidabile e aggiornato eliminerà la possibilità di essere insidiati da ogni tipo di minaccia.