警告！「三星更新」是詐騙 APP，千萬別從 Google Play 下載

7/9 更新：唷呼～申訴成功，谷歌商店已經下架這款 APP 了，終於！

谷歌 Google Play 具有一定的安全機制，例如上架前的內容審查，也會定期掃蕩暗藏病毒與惡意程式，藉以確保用戶下載安全。不過，對於某些取巧詐財的開發商來說，現有的審查機制顯然有漏洞，例如這次被踢爆詐財的「三星更新」APP，它已經累積了千萬次下載，而且至今仍在商城上架中。



這款 APP 的完整名稱是「三星更新 - Android 更新版本」，由第三方業者 updato 推出，大家要先認知它並非三星官方應用程式。「三星更新」高明之處，在於它把自己包裝成類似新聞網站或科技論壇，裡面有一些使用技巧和科技訊息報導，再以免費提供各三星裝置最新版本的 ROM 供用戶下載做為號召，吸引想要隨時讓手機獲得最新更新的用戶下載安裝。

不過「三星更新」是一個會瘋狂跳廣告的可怕 APP，即使只是瀏覽內容，整個過程也會讓你不斷地在被蓋板的手機螢幕裡找關閉按鈕，是個不折不扣靠浮濫廣告騙取收入的低級 APP。再者，它所提供的免費下載，通常是幾十 kbps 的龜速頻寬，因此沒有任何一位用戶可以真的成功免費下載 ROM；這時，系統就會引誘用戶付費開通年度會員，以超過千元的費用換取全年高速下載最新 ROM 的資格。



鎖速度騙付費的手法很常見，不過更大的問題又來了，「三星更新」付費訂閱機制是把用戶引導到它網站自有的結帳系統，而非採用谷歌商城機制；一旦選擇付款，就等於將自己的信用卡資訊完全交給了這家並不值得信任的業者，讓用戶個資面臨極高風險的威脅。

踢爆這款詐財 APP 的 CSIS 研究人員就指出，「三星更新」雖然不是植入木馬的病毒軟體，但以網路上隨手可得的免費資源做賣點，再用不正當的方式與不安全的付款機制誘使用戶付費升級，基本上就是一款非常惡劣的垃圾軟體：它無法提供什麼有用的內容，只會讓你的錢包越來越薄。CSIS 人員表示，他們已經向 Google Play 提出申訴，要求下載這款危險 APP，不過至今仍可在商城找到它的蹤跡，而且累積下載次數是高的嚇人的破千萬次，代表受害受騙的用戶一定不少。

簡單地說，想替手機升級，一般就是二種途徑：自己練功惡補去 XDA 或各大論壇挖寶，然後後果完全自負；覺得風險高或太難的，就乖乖等原廠放更新，其他取巧的捷徑就都不要碰。

想認清這個詐騙軟體，可以點這裡看清楚它：「三星更新」(Google Play)

▷ 消息來源：9to5Google