粉絲團
（圖／Pixabay）
偽裝成購物App 的新型 Android 惡意詐騙軟體，近期於 Google Play 平台現蹤！資安業者 Trend Micro 最新報告揪出 31 款在 Google Play 上架的購物類型App，均暗藏有代號名為「FakeTrade」的惡意軟體，透過虛假的獎勵機制，暗中騙走上當用戶的金錢。
Trend Micro指出，此次偵測發現的31款惡意App，假冒為各類型主題的購物App名義，於Google Play 成功上架，宣稱下載該App後，用戶只要完成任務，即可獲取虛擬獎勵的型式來賺取購物金，包括像是：觀看應用程式內的廣告、儲值應用程式內的錢包、或是訂閱高級會員方案等。然而，一旦不知情用戶下載App後，實際上卻無法獲得預期的獎勵，發現被騙後才知儲值錢包的金額已被騙走。
目前被Trend Micro揪出帶有詐騙誘導的31款購物App，以不同的語言版本上架於各個國家包括馬來西亞、阿根廷、巴西、越南等多國，，大多於2021 年和 2022 年期間上架。儘管APP名稱各有不同，並採用不同的介面，但實際詐騙的手法都是大同小異。經Trend Micro舉報後，均已被Google強制下架。若之前曾下載過，建議務必盡快手動刪除。
假冒購物類型的App，暗藏惡意詐騙軟體。（圖翻攝Trend Micro）
這波偵測發現的31款App 名稱，列出如下：
AMA
BBShop
Canyon
Compass
Domo
Envoy
Fair
FIRETOSS
Gobuy
GoDo
Goshop
Huge
Koofire
Leefire
Moshop
NtBuy
Onefire
Papaya
Pudding
Saya
Sengre
Smartz
Tango
Timeshop
Tinuiti
Upwork
Upwork（哥倫比亞）
WebFx
Youtech（泰國）
Youtech（印尼）
Youtech
