Las aplicaciones fleeceware extraen cientos de dólares al año de sus usuarios a través de servicios de suscripción
Las aplicaciones atraen a los usuarios con la promesa de una prueba gratuita de 3 días, con una tarifa de suscripción inusualmente alta adjunta. Una vez que finaliza la prueba, a los usuarios se les cobra una tarifa de suscripción recurrente, incluso si eliminaron la aplicación a esa altura, hasta que cancelen la suscripción en la configuración de la tienda de aplicaciones de su dispositivo. Una de las aplicaciones, por ejemplo, ofrece una breve prueba gratuita seguida de una suscripción de U$S66 por semana, lo que podría costarle a la víctima U$S3,432 por año a menos que se cancele. Estas aplicaciones de fleeceware se publicitan activamente en las principales redes sociales como Facebook, Instagram, Snapchat y TikTok *.
“Las aplicaciones de fleeceware que hemos descubierto son mayormente aplicaciones de instrumentos musicales, lectores de palma, editores de imágenes, filtros de cámara, adivinos, lectores de código QR y PDF, y ‘simuladores de slime’. Si bien las aplicaciones generalmente cumplen con su propósito previsto, es poco probable que un usuario quiera, a sabiendas, pagar una tarifa recurrente tan cara por estas aplicaciones, especialmente cuando hay alternativas más baratas o incluso gratuitas en el mercado», dijo Jakub Vávra, Analista de Amenazas de Avast en el Blog post.
“Parece que parte de la estrategia del fleeceware es dirigirse al público más joven a través de temas divertidos y anuncios atractivos en las redes sociales populares con promesas de ‘instalación gratuita’ o ‘descarga gratuita’. Para cuando los padres notan los pagos semanales, el fleeceware puede haber extraído ya importantes cantidades de dinero ”, continuó Vávra.
Los investigadores de Avast descubrieron las aplicaciones de fleeceware de Android a través de su plataforma de inteligencia de amenazas móviles apklab.io, y luego expandieron su investigación a la App Store de Apple. Las aplicaciones con sus descargas e ingresos estimados en dólares se pueden encontrar aquí * (Google Play Store) y aquí * (Apple App Store).
Cómo evitar las aplicaciones Fleeceware
Con las suscripciones siendo una práctica cada vez más frecuente en las tiendas de aplicaciones, se alienta a los usuarios a estar atentos al descargar y usar aplicaciones. Para evitar el fleeceware, Avast recomienda los siguientes consejos:
- Tenga cuidado con las pruebas gratuitas de menos de una semana. Las aplicaciones que ofrecen pruebas gratuitas durante periodos muy cortos deben manejarse con precaución. Asegúrese de entender cuánto se le cobrará y que la aplicación vale la pena por la tarifa recurrente.
- Sea escéptico de los anuncios o publicidades virales para aplicaciones. Es probable que las publicidades de fleeceware tengan mensajes e imágenes atractivas para atraer la atención de los usuarios. Es probable que no reflejen la funcionalidad real de la aplicación.
- Lea la letra pequeña. Una mirada más cercana probablemente revelará el verdadero precio de la aplicación. Lea atentamente los detalles de la aplicación, prestando mucha atención a las secciones «Compras dentro de la aplicación». Asegúrese de familiarizarse con las condiciones de lo que se está suscribiendo, incluso si se trata de una prueba gratuita, ya que puede haber cargos automáticos a partir de entonces.
- Asegure sus pagos. Asegúrese de que sus métodos de pago estén bloqueados detrás de una contraseña o seguridad biométrica. Esto también puede evitar suscripciones accidentales por parte de niños.
###
*Fuente: Estimaciones y Ad Intelligence de Sensor Tower, una empresa de inteligencia y conocimientos de marketing de aplicaciones móviles
Acerca de Avast:
Avast (LSE:AVST), una empresa del FTSE 100, es líder mundial en seguridad digital y productos de privacidad. Con más de 435 millones de usuarios en línea, Avast ofrece productos bajo las marcas Avast y AVG que protegen a las personas de las amenazas en Internet y el cambiante panorama de amenazas de IoT. La red de detección de amenazas de la compañía se encuentra entre las más avanzadas del mundo, utilizando tecnologías de aprendizaje automático e inteligencia artificial para detectar y detener amenazas en tiempo real. Los productos de seguridad digital de Avast para móviles, PC o Mac están clasificados y certificados por VB100, AV-Comparatives, AV-Test, SE Labs y otros. Avast es miembro de Coalition Against Stalkerware, No More Ransom y Internet Watch Foundation. Visita: www.avast.com.