Arnaque au SMS payant : 151 applications Android vérolées

ARNAQUE ANDROID. Les experts d'Avast ont identifié 151 applications malveillantes diffusées sur le Play Store de Google qui abonnent discrètement leurs victimes à des services de SMS Premium pour leur soutirer de l'argent.

On ne change pas une recette qui marche. Ce qui est valable en cuisine l'est aussi dans l'univers de l'escroquerie. Ainsi, quelques semaines à peine après l'affaire GriftHorse révélée par Zimperium (voir notre article), une nouvelle arnaque concernant des applications Android vient d'être signalée par Avast, l'éditeur spécialisé en sécurité, bien connu pour son antivirus éponyme. Le principe est similaire. Une campagne baptisé UltimaSMS. L'arnaque consiste à récupérer des infos de l'utilisateur, notamment son numéro de téléphone mobile, pour  l'abonner à son insu à un service de SMS Premium – entendez, payant et mêle surtaxé – qui est ensuite directement prélevé sur sa facture téléphonique. Une méthode connue, donc, mais qui fonctionne bien puisque elle aurait déjà fait près de 10 millions de victimes répartis dan quelque 80 pays, principalement au Moyen-Orient.

L'ennui, c'est que l'escroquerie repose sur un grand nombre d'applications – Avast en a recensé 151 – diffusées sur le Play Store de Google – une nouvelle preuve que la boutique du géant doit faire des progrès dans ses vérifications… Des applis dans tous les genres : claviers personnalisés, scanners de codes QR, éditeurs de vidéos et de photos, bloqueurs d'appels indésirables, enregistreurs d'appels, filtres de caméra, jeux… il y en a pour tous les goûts. Quelle que soit leur apparence, elle servent toutes à héberger le même module qui piège les victimes. Lors de son installation, l'application vérifie l'emplacement et le code (IMEI) du téléphone. Une fois ouverte, elle invite l'utilisateur à saisir son numéro de téléphone pour déterminer l'indicatif régional et la langue à utiliser pour l'arnaque et parfois son adresse mail, le tout sous un prétexte fallacieux. L'escroquerie est en place : sans en avoir conscience, la victime a souscrit un abonnement à un service premium dont le tarif varie selon sa localisation géographique. 

Bien évidemment, Avast a signalé les applications vérolées à Google, qui les a retirées en partie du Play Store. Mais pas toutes. Et celles qui ont été téléchargées et installées sont toujours actives… Voici la liste complète des 151 vérolées.

• AIM PRO Helper and Custom Crosshair
• All HD Video SX – Smart Player
• All Language Photo and Voice Translator AI
• All Translator: Photo, Voice & Text
• AmazeTranslate
• Amazing Arab Videos
• Amore Live Random Chat
• Ano caller: Spam List & Caller ID
• AppLock X FREE
• AppLocker X Pro 2021
• AR Qibla Easy Finder Pro
• AR Video PRO Downloader
• Arabic Keyboard
• Battery Animation Charge 2021
• Battery Charging Effects: From 0 to 100%
• Call Voice Recording 2.0
• Calls ID Unlocker
• Camera Translator
• Cartoon Photo Editor Pro
• Chat Keyboard Translator PRO
• Chat Translator for WhatsApp
• Chat Translator Pro for WhatsApp
• Clap and Find
• Cold Fan Free 2021
• Colorful Call Screen & Phone Flash
• CosmosVPN
• Couch Watcher – Guide of Streaming
• Crime City: Revenge
• DiskRecover: Photo & Files Recovery
• Downloader ALL Social file
• Dynamic HD & 4K Wallpapers
• Earth Scanner
• Easy Chat Translator for WhatsApp
• Easy Chat Translator: All Language
• Easy Hidden Apps Detector
• Easy iOS Launcher 2021
• Easy Photo Recovery 2021
• Easy Smart Translator Pro
• Easy Wifi Access & Fast Vpn
• EasyCode: QR and Barcode Scanner
• Egyptian Gods
• Fast Dates Chat
• Fingerprint Hider 2021
• Fitness Ultimate 2021
• Football Masters 2021
• ForMuslims
• Free Launcher X Pro
• Free Secret Downloader
• Future AI Scan Free 2021
• Future Scanner FREE 2021
• FX Animate Editor Pro
• Game Center: Complete Edition
• GT Sports Racing Online
• Hacker Simulator App
• HDlife Camera and Video
• Hidden Section: Secret Lock
• ICall U – Online Video Hotchat
• iDownloader: Social Network Media
• inpulse – DJ Mix App
• iOS Launcher X 2021
• LED Border
• Likes & Followers for Tik-Tok
• Live Cam Pro 2021: Earth cam & Live Street View
• LivePhoto Animator
• Loopy Live: Global Streaming Video Chat
• Luck Casino
• Ludo Masterpiece Online
• Ludo Masters 2021
• Magic Fonts and Keyboard 2021
• Magic Keyboards and Fonts
• Magic Mix Cut – Super Video Editor
• Magic Pop It: AR & 3D Relax
• Make Wallpaper and Widget
• Mawlid An-Nabi
• Mawlid An-Nabi
• Meme Voice Changer PRO
• MiaWall4K
• Mobile Scanner Pro: PDF Scanner App, Scan to PDF 0
• Muslim Memoji & Stickers for Whatsapp
• Muslim Stickers and Memoji for WhatsApp
• My Mia 4K Wallpapers
• My Photo Battery Charging 2021
• My Rolling Icons
• New Body Shape Editor
• NewVision Camera
• NOWDownloader and Private Apps
• Parallels – Multi Accounts
• Phone Finder
• Photellon
• Photo & Voice Translator
• Photo Animation PRO
• PhotoLab Pro +
• Photoshop Detector
• Pixelize Art
• Pixler: Face Retouch & Effects
• Pro Calls Recorder
• Pro Tuber Ad Blocker for Video
• Pro Video Downloader 2021
• Professional Hidden Device Detector
• Projector HD/AR Video Editor
• Projector video HD Editor
• Pulse Rate Checker
• Pure Tube PRO: Block Video Ads
• Qibla Finder: Qibla Compass & Prayer Times 2021
• Rainbowed: Gay Random chat & Live stream
• Rec Old File
• Recovery Old Photo
• Reface Ultra
• RGB Neon HD Keyboard Background 3
• Roll Your Icons
• Rubic's Cube: Real Time Solver
• SecVPN: Fast and Secure VPN
• Smart City Taxi
• Smart Global Translator
• Soltpapers: 4K Custom Wallpapers
• Spam Calls Buster
• StarMaker PRO
• Stay Fit: Home Fitness Plan
• Stickers Maker ART
• Stickers Up!
• Teammate Finder
• ToEdit: Body and Face Retouch
• Truck Driver Simulation
• TrueCaller ID: Caller ID, Spam Block and Chat
• Ultima Keyboard 3D Pro
• Ultra Camera HD
• Ultra Live Wallpapers 4Κ and Ringtones
• Video Downloader Master
• Video Saver & Private Browser
• VideoMixer Editor Pro
• VidMixer Pro
• VPN Fastest Edition
• VPN Toaster: Easy Network Access
• Wallpaper Anime for Android
• Wallpaper XYZ Pro
• Wally4K
• Waterdrinker Reminder
• Whistle Phone Finder
• WhoCall Caller ID and Spam Blocker
• Whos Called: Multi-SIM Caller ID and SpamBlock
• Wi – Fi Holder
• Wi-Fi Around: All Wi-Fi and Hotspots Unlock
• Wi-Fi Opensignal
• Wi-Fi Password Unlock
• Wi-Fi Secret Master
• Wi-Fi Security and VPN
• WI-FI Unlock Password
• WI-FI UnlockerPRO
• WOX – Antivirus & Cleaner, Applock, Booster
• XCall
• XN Wallpapers: 4K/3D/Parallax, Auto Changer

Si vous avez installé une de ces applications sur votre téléphone, vérifiez les autorisations que vous lui avez accordées pour les révoquer immédiatement. Désinstallez-la ensuite en prenant bien soin d'effacer toutes les données associées. Contrôlez vos factures téléphoniques pour voir si vous avez été facturé de services non demandés. Et contactez si besoin votre opérateur pour vous désabonner des services souscrits à votre insu et pour bloquer définitivement tous les services de ce type. 

D'une façon plus générale, ne donnez jamais à une application des informations sans rapport avec sa fonction première.