Фахівці ESET виявили нову шахрайську схему. Програма Pingu Cleans Up підписувала користувачів на дорогий сервіс, використовуючи легітимний спосіб оплати в Google Play.

Гра Pingu Cleans Up вперше з'явилася в магазині додатків 8 лютого 2018 р. Її завантажили від 50 тис. до 100 тис. разів.

Після встановлення на планшет або смартфон програма пропонувала створити ігрового персонажа. На перших двох етапах потенційна жертва, вибираючи потрібний атрибут, повинна була натиснути кнопку «Підтвердити» у вікні.

На останньому етапі користувач з банківською картою, прив'язаною до облікового запису Google Play, бачив вікно, що нагадує попередні. Різниця в тому, що кнопка "Підтвердити" була замінена на "Підписатися". Натиснувши кнопку, користувач оформляв підписку вартістю 5,49 євро на тиждень. Платіж списувався з картки автоматично до моменту скасування передплати.

Користувачі, в обліковому записі яких не було даних банківської картки, бачили на третьому етапі інше вікно. Їм пропонувалося додати інформацію про спосіб оплати, щоб завершити покупку.

Схема шахраїв заснована на припущенні про те, що деякі користувачі клікнуть по будь-якому вікну, що заважає грі, не враховуючи текст. Судячи з негативних відгуків у Google Play, афера працює.

Після попередження ESET гра Pingu Cleans Up була видалена з Google Play. Потерпілим не потрібно вимикати передплату вручну – її скасовано автоматично.

ESET рекомендує вивчати рейтинг та відгуки в Google Play до встановлення програми та використовувати мобільний антивірус для смартфонів та планшетів на Android.

Антивірусні продукти ESET детектують шахрайську програму як Android/FakeApp.IF.