知名防毒軟體公司 Avast 在近日發文表示，多達 151 款的 App 在全球不分國家地區，以名為「UltimaSMS」的手法藉由訂閱付費簡訊服務來進行詐騙！可怕的是，這些 App 已經在美國等 80 多個國家／地區中獲得了超過 1050 萬次的下載量，詐騙規模十分驚人。
雖然 Google 已經火速從 Google Play 中將這些 App 通通下架，但那些已經下載在用戶手機裡的 App 就得靠用戶自己手動移除了。建議大家快檢查一下手機是否有這些詐騙 App，趕快刪除掉吧！
Avast 釋出的 App 清單 ▶ ▶ 共計多達 151 款的詐騙 App
▼ 下載量排名前十的國家／地區：前三名分別是埃及、沙烏地阿拉伯和巴基斯坦
來源：Avast
UltimaSMS 的詐騙過程
當這些詐騙 App 被安裝在手機上後，就會自動檢查用戶的所在位置、電話號碼和 IMEI（國際行動裝置辨識碼），藉此來確定詐騙時要用的語言和國家／地區代碼。這樣一來，在用戶第一次開啟 App 時，App 就會顯示出「在地化後」的起始畫面，並要求用戶輸入電話號碼；在某些情況下，可能還需要輸入電子郵件才能繼續使用這些 App。
只要 App 獲得了用戶輸入的個資，用戶就會「被」自動訂閱付費簡訊服務，也就是會定期的被扣款。扣款金額根據不同國家／地區的電信業者而有所不同，但幾乎都是各國／各地區能收取的最大金額，最高一個月甚至可達 US$40（約為 NT$ 115 左右）。
用戶可能會收到電信業者的通知，表示門號被過度收費；也有可能在過了數月之後才會發現不對勁，特別是習慣每個月信用卡自動扣款的人。最麻煩的是，即便用戶刪除了這些 App，但付費簡訊服務還是在「訂閱中」的狀態，用戶只能親自跟電信業者聯絡、並取消訂閱服務才行。
▼ App 會根據國家／地區選擇顯示的語言和畫面
來源：Avast
如何避免詐騙？
各式詐騙手法層出不窮，誰也無法保證哪天我們會不會也成為了詐騙目標之一。Avast 也提供了以下幾點建議，希望盡可能降低民眾被詐騙的可能性：
- 盡量使用官方平台來下載 App
- 在下載 App 前，先檢查這個 App 的評論
- 在下載新 App 時，應保持警覺（特別是那些出現在廣告影片中的 App）
- 跟電信業者要求關閉這個門號的付費簡訊服務
- 除非確定這是「可信任的 App」，否則不要輸入任何個資（包含電話、住址和電子郵件等）
▼ 在 Google Play 某個 App 的評論中，就有網友表示「這是一款詐騙 App。」
來源：Avast
首圖來源：Threatpost
資料來源：Avast
