Sophos, azienda specializzata in soluzioni per la sicurezza informatica, ha scovato tantissime applicazioni fleeceware sull’Apple App Store. Si tratta di app che sottraggono soldi agli utenti con l’inganno.
Il termine fleeceware che è stato coniato nel 2019 dall’azienda per identificare questa tipologia di app fraudolente viene dal verbo inglese to fleece che significa proprio “derubare”.
Secondo le stime sono oltre 3,5 milioni gli utenti iOS che hanno già installato app coinvolte in tale forma di frode online. Vediamo nel dettaglio di quali applicazioni si tratta.
App fleeceware: come funzionano
L’anno scorso i ricercatori di Sophos avevano individuato delle app mobile che abusavano di alcuni cavilli legali legati al meccanismo di prova delle app nel Play Store di Google Android (50 app installate da 600 milioni di utenti) e ora la storia si sta ripetendo sull’App Store della società di Cupertino.
Entrambi gli app store di Google e Apple consentono ai produttori di creare periodi di prova per applicazioni commerciali, a pagamento, o in abbonamento. Gli utenti possono installare queste app e iscriversi a una versione di prova dando all’app l’autorizzazione addebitare costi futuri sul Play Store o sull’account App Store dell’utente. Al termine del periodo di prova, all’utente viene addebitato automaticamente il costo dell’applicazione sulla propria carta, a meno che non disinstalli l’app. Almeno questo è il normale funzionamento con cui è stato pensato questo meccanismo.
Qui si inseriscono le app fleeceware, le quali sfruttano il fatto che i produttori di app possano addebitare il costo dell’app anche se l’utente la disinstalla.
Questa porta viene lasciata aperta dalle policy degli store che consentono ai produttori di app di definire autonomamente i passaggi di annullamento della prova. Questo fa sì che per alcuni produttori di app non risulti sufficiente la disinstallazione dell’app per definire l’annullamento del periodo di prova, richiedendo invece procedure più complicate.
Alcuni produttori di app hanno quindi pensato bene di abusare di questa scappatoia per addebitare agli utenti anche importi importanti anche di centinaia di euro. Queste applicazioni sono quelle che sono state definite appunto fleeceware.
Come cancellare gli abbonamenti su Android e iOS
Per verificare e annullare gli abbonamenti alle app su iOS:
- apri l’app Impostazioni;
- tocca il tuo nome, quindi tocca Abbonamenti (se non vedi “Abbonamenti” nell’app Impostazioni, tocca invece iTunes e App Store. Tocca il tuo ID Apple, quindi tocca Visualizza ID Apple. Accedi, scorri verso il basso fino a Abbonamenti, quindi tocca Abbonamenti);
- tocca l’abbonamento che desideri gestire;
- scegli un’opzione di abbonamento diversa o tocca Annulla abbonamento. Se non vedi Annulla abbonamento, l’abbonamento è già stato annullato e non verrà rinnovato.
Su Android:
- apri il Play Store;
- verifica di aver effettuato l’accesso all’account Google corretto;
- tocca l’icona del menu hamburger Menùe poi Abbonamenti;
- seleziona l’abbonamento che desideri annullare;
- tocca Annulla abbonamento;
- segui le istruzioni.
Elenco delle app iOS fleeceware
Sarebbero attualmente 32 le app fleeceware per iOS presenti nell’Apple App Store, riepilogate nella tabella che segue.
| App Name | Weekly | Monthly | Yearly | Rank | Download | Revenue |
| Seer App:Face, Horoscope, Palm | $7.99 | $29.99 | $79.99 | #153 | 20k | $20k |
| Selfie Art – Photo Editor | £8.49 | £24.49 | £89.99 | #14 | 500k | $700k |
| Palmistry Decoder | $8.99 | $69.99 | #23 | 300k | $600k | |
| Lucky Life – Future Seer | $8.99 | $24.99 | $69.99 | #40 | 200k | $200k |
| Life Palmistry – AI Palm & Tag | $7.99 | $24.99 | $79.99 | #39 | 100k | $200k |
| Picsjoy-Cartoon Effect Editor | $7.99 | $79.99 | – | <5k | – | |
| Aging seer – Faceapp,Horoscope | $7.99 | $8.99 | $59.99 | – | <5k | – |
| Face Aging Scan-AI Age Camera | $8.99 | $59.99 | – | <5k | – | |
| Face Reader – Horoscope Secret | $2.99 | $9.99 | $59.99 | – | <5k | |
| Horoscope Secret | $9.99 | $29.99 | $74.99 | – | <5k | – |
| CIAO – Live Video Chat | $19.99 | $74.99 | #66 | 60k | $80k | |
| Astro Time & Daily Horoscope | $7.99 | $19.99 | $49.99 | #106 | 20k | $30k |
| Video Recorder / Reaction | $2.99 | $9.99 | $49.99 | <5k | ||
| Crazy Helium Funny Face Editor | $4.99 | $9.99 | $49.99 | #384 | 70k | $7k |
| Banuba: Face Filters & Effects | $7.99 | $24.99 | $79.99 | #50 | 70k | $100k |
| QR Code Reader – Scanner | £8.99 | £12.49 | #444 | <5k | $40k | |
| QR Code Reader & Barcode PRO | $9.49 | $47.99 | #103 | 80k | $90k | |
| Max Volume Booster | £9.99 | £19.49 | £48.99 | #134 | 20k | <$5k |
| Face Reading – Horoscope 2020 | $4.99 | $15.99 | $69.99 | – | <5k | – |
| Forecast Master 2019 | £8.99 | £19.99 | #134 | <5k | $10k | |
| mSpy Lite Phone Family Tracker | $49.99/quarter | $99.99 | #3 | 1mil | $700k | |
| Fortunescope: Palm Reader 2019 | $9.99 | #876 | 80k | $200k | ||
| Zodiac Master Plus – Palm Scan | $8.99 | $22.99 | $83.99 | #9 | 200k | $500k |
| WonderKey-Cartoon Avatar Maker | $7.99 | $18.99 | $79.99 | #18 | 30k | $60k |
| Avatar Creator – Cartoon Emoji | $8.99 | $67.99 | #52 | 200k | $100k | |
| iMoji – Cartoon Avatar Emojis | £7.99 | £19.49 | £87.99 | #55 | 10k | $20k |
| Life Insight-Palm & Animal Face | $8.99 | $22.99 | $69.99 | #26 | 400k | $600k |
| Curiosity Lab-Fun Encyclopedia | £7.99 | £25.49 | £87.99 | #80 | 10k | $9k |
| Quick Art: 1-Tap Photo Editor | £7.99 | £25.49 | £87.99 | #157 | 20k | $8k |
| Astroline astrology, horoscope | $8.99 | $19.99 | $49.99 | #20 | 200k | $300k |
| Celeb Twin – Who you look like | $5.99 | $19.99 | $59.99 | #682 | <5k | – |
| My Replica – Celebrity Like Me | £7.99 | £19.99 | £49.99 | #56 | 90k | $70k |
| TOTAL (estimated in USA) | 3.5 Million(approx. 3,680,000) | $4.5 Million(4,644,000) |
