Android-game sluit stiekem abonnementen af

Door: De Telegraaf | 02 februari 2012 16:02

Algemeen

Android-gebruikers die het spelletje Blend Color Puzzle hebben geïnstalleerd zitten mogelijk ongevraagd aan twee sms-abonnementen vast. Onderzoekers van G Data hebben ontdekt dat de app na installatie stiekem abonnementen afsluit met twee Nederlandse bedrijven.

Om de transactie te voltrekken is geen interactie van de gebruiker vereist. Het is zelfs mogelijk dat de gebruiker niet direct ziet dat er abonnementen zijn afgesloten. De twee sms-berichten met de bevestiging worden in de achtergrond verstuurd, zodat de gebruiker het niet direct opmerkt. De game Blend Color Puzzle stond sinds november 2015 in de Google Play Store en is meer dan 50.000 keer gedownload. Inmiddels heeft Google de app uit de winkel verwijderd. De app is een spelletje waarbij de speler de getoonde kleurschakering moet herkennen en aantikken. De app lijkt visueel op de populaire game Blendoku. De tactiek om een abonnement op te zetten zonder bemoeienis van het slachtoffer is een nieuwe aanvalsmethode. Bij eerdere gevallen waarbij een abonnement werd afgesloten was er wel een vorm van interactie met het slachtoffer: dat had bijvoorbeeld op een banner geklikt. In deze zaak is dat niet gebeurd. "Gebruikers die in deze val zijn gelopen, doen er verstandig aan om zo snel mogelijk hulp te zoeken om ervan af te komen", adviseert Ralf Benzmüller, hoofd van G DATA SecurityLab.