X



「心拍数を図るので親指でホームボタンに触れて下さい」→1万円課金
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@涙目です。(京都府) [US]2018/12/21(金) 19:29:10.29ID:X/bfiBDm0?2BP(2072)

ヘルスアプリで心拍数を測定するので親指でホームボタンに触れるように指示された
https://internet.watch.impress.co.jp/docs/column/dlis/1158498.html
https://internet.watch.impress.co.jp/img/iw/docs/1158/498/01.png

健康のために、iPhoneにヘルスアプリをインストールしたところ、心拍数を測定するので、
Touch IDの利用を許可するように表示されます。指紋認証だけではなく、心拍数の測定もできるんだ、
と感心しつつホームボタンに登録した指で触れます。その際、画面が暗くなるという演出付きです。
心拍数を測定するので、心を落ちつかせるためでしょうか。すると、1万円が課金されました。

この手法は、厳密に言うと、法的にはグレーかもしれませんが、ユーザーをだましてお金を取ろうと
しているので新手のネット詐欺と考えた方がよいでしょう。

 Touch IDで心拍数などは測定できません。iPhoneアプリで心拍数を測定するならカメラを利用します。
これは、単に、1万円前後の課金を許可させるための誘導です。とはいえ、勝手に課金するのは無理で、
ユーザーの許可が必要なのでTouch IDで決済を承認させようとしているのです。承認時に、
画面の明るさを落としたのは、課金額を読みにくくするためです。屋外で操作しているなら、
気が付かないこともあるでしょう。承認したら、普通に決済されます。

 このようなアプリが複数確認されており、そのたびにApp Storeから削除されています。
iOSにはウイルスは入りにくいので、不正アプリはほとんどなかったため、今回の事例は大きな
インパクトがあります。iPhoneとはいえ、インストールするアプリのチェックが必要になりそうです。
0002名無しさん@涙目です。(京都府) [US]2018/12/21(金) 19:30:16.07ID:X/bfiBDm0
>>1つづき


 iPhone Xシリーズであれば、Touch IDがないので安心です。
さすがに、サイドボタンのダブルクリックで心拍数を測定するというのは無理があります。
しかし、iPhone 8/7/6などまだまだ現役で使われている端末には、Touch IDが搭載されているので
注意が必要です。

 App Storeで公開されるアプリの審査は厳しいのですが、今回はまず普通に審査を通して登録まで
こぎ着け、その後のアップデートでアプリ内課金の仕組みを追加したようです。Appleはこの手の詐欺に
厳しいので、今後被害が拡大するということはなさそうですが、しばらくは自己防衛する必要があります。

対処法としては、まず、怪しいアプリをインストールしないこと。特に、自分が説明などを読めない
言語のアプリは避けた方がいいでしょう。次に、アプリに不要なアクセス権限を許可しないこと。
そして、ダイレクトにお金に関わる認証方法には敏感になることです。何なら、Touch IDの設定から、
決済を外しておくのも手です。その場合は、従来通りパスワードを使って認証します。もちろん、
端末のロック解除はそのまま使えます。

https://internet.watch.impress.co.jp/img/iw/docs/1158/498/02.jpg
0003名無しさん@涙目です。(新疆ウイグル自治区) [DE]2018/12/21(金) 19:30:24.64ID:IoXZejCa0
こわいなーとづまりすとこ
0004名無しさん@涙目です。(中部地方) [MK]2018/12/21(金) 19:30:50.89ID:1mLbW5h40
さすがiPhone
0010名無しさん@涙目です。(チベット自治区) [ニダ]2018/12/21(金) 19:34:10.42ID:tbTh2zkz0
ソース読まない速報
0012名無しさん@涙目です。(庭) [ニダ]2018/12/21(金) 19:35:22.18ID:v3HZ70O80
>>9
漏洩しまくりのあのAppleのストアだぞ
どの面下げて許さないってw
0014名無しさん@涙目です。(チベット自治区) [ニダ]2018/12/21(金) 19:38:18.39ID:3Om/46Jn0
これが怖いからおサイフケータイ契約しない
深夜オカズ探して何やら踏みまくって課金とか警告とか出るけど完無視
これまで損したことない
0016名無しさん@涙目です。(やわらか銀行) [US]2018/12/21(金) 19:40:56.20ID:ZEIxzKNl0
ちゃんと審査しろよボケッ
0018名無しさん@涙目です。(新疆ウイグル自治区) [US]2018/12/21(金) 19:41:27.09ID:dCGeQH3B0
個人情報抜かれてもビビらないが、金が口座から抜き取られるとなると落ち着いていられるかな?
0019名無しさん@涙目です。(やわらか銀行) [ZA]2018/12/21(金) 19:41:37.67ID:DtoCOOOg0
課金が発生する認証にはOS側でその旨の表示がされないと不正利用になるくらいは分かるだろうに。

PC用のOSだって、管理者権限の操作はOS専用のダイアログが出るのに。
0021名無しさん@涙目です。(やわらか銀行) [FR]2018/12/21(金) 19:46:37.95ID:PtUYYKAH0
エロサイトの勝手に会員登録しました→解約したかったら……の手口よりよっぽどスマートだな
0030名無しさん@涙目です。(SB-iPhone) [US]2018/12/21(金) 20:31:00.37ID:8h3M/8VJ0
SEのワイ高みの兼備津
0031名無しさん@涙目です。(チベット自治区) [CN]2018/12/21(金) 20:33:45.15ID:nLZFtboc0
返金しろよw
0033名無しさん@涙目です。(catv?) [CN]2018/12/21(金) 20:47:24.87ID:OdVk0HP20
Touch ID嫌いで一切使ってない
0036名無しさん@涙目です。(大阪府) [GB]2018/12/21(金) 20:57:39.30ID:pkabcSBl0
ヘイSiri
心拍数はかって
0037名無しさん@涙目です。(アメリカ合衆国) [ニダ]2018/12/21(金) 21:09:23.35ID:xvktmvi00
>>2
クラウドIDにクレカ紐付けしなきゃいいんだろ?
0038名無しさん@涙目です。(奈良県) [KZ]2018/12/21(金) 21:11:43.82ID:gOESW+tO0
なるほどなぁ
0040名無しさん@涙目です。(空) [US]2018/12/21(金) 21:13:20.98ID:yIxi4s200
>>9
アップルが許可したからでまわってるんじゃないの?
0041名無しさん@涙目です。(東京都) [US]2018/12/21(金) 21:14:25.91ID:+nluMkaJ0
これAndroidだと1年は放置されそう
0042名無しさん@涙目です。(空) [US]2018/12/21(金) 21:15:15.67ID:yIxi4s200
>>39
キャリアの決済サービスは紐付いちゃってるんじゃね?
0046名無しさん@涙目です。(中国地方) [MX]2018/12/21(金) 21:28:33.07ID:jG0wmYIL0
Touch ID すぐに効かなくなる 指紋が変形してんのかな
0047名無しさん@涙目です。(SB-iPhone) [FR]2018/12/21(金) 21:45:58.85ID:C2klZlVz0
>>41
ずっと放置だろAndroidは
0048名無しさん@涙目です。(チベット自治区) [US]2018/12/21(金) 21:48:55.15ID:s16lmU2N0
>>1
> iPhoneアプリで心拍数を測定するならカメラを利用します。

なにこれどうすんの?
動脈の動き見るの?それとも指の先透かしたりすんの?
0050名無しさん@涙目です。(大分県) [US]2018/12/21(金) 22:03:35.99ID:q1sFTbc30
返金希望出したらちゃんと反撃できる。
0052名無しさん@涙目です。(兵庫県) [GB]2018/12/21(金) 22:54:35.38ID:aoDsZGwo0
前体重計アプリでのったら画面が割れたとか騒いでた池沼もiPhoneアプリだったろ
せめて人類の知能においついてからスマホ買えよ
0053名無しさん@涙目です。(千葉県) [FI]2018/12/21(金) 23:10:20.17ID:Rn6+5j2M0
法的にグレー?んなわけあるか!真っ黒だろがw
0054名無しさん@涙目です。(茸) [EG]2018/12/21(金) 23:52:03.53ID:GUYIYeWL0
詐欺業者は死刑にしろよ
0055名無しさん@涙目です。(新疆ウイグル自治区) [ニダ]2018/12/21(金) 23:55:26.26ID:s4HfiR5D0
iPhone にはクレジットカード登録してないが
0059名無しさん@涙目です。(catv?) [US]2018/12/22(土) 07:51:19.85ID:sgYFNZo30
残高が1万もあることが驚き
0060名無しさん@涙目です。(北海道) [RU]2018/12/22(土) 07:58:16.96ID:f1mt08mB0
Amazonでも業者の出品だと送料10万円とかあるからな
気をつけた方がいい
0061名無しさん@涙目です。(空) [ニダ]2018/12/22(土) 08:02:42.46ID:dzJXv/cL0
>>30
seもtouchIDついとるやろ
0062名無しさん@涙目です。(dion軍) [US]2018/12/22(土) 08:05:43.36ID:ZheoYS5A0
新しいアプリを試したがるサルにはちょうど良い罠なのではw
0063名無しさん@涙目です。(チベット自治区) [US]2018/12/22(土) 08:47:16.32ID:XZlQH/l30
これ、10回も20回もやると面白いぞ
請求できるならやってみーやw
0064名無しさん@涙目です。(catv?) [ニダ]2018/12/22(土) 10:28:02.85ID:4QPqYam20
>>46
手脂が多いと効かないらしい
0065名無しさん@涙目です。(京都府) [US]2018/12/22(土) 10:41:50.77ID:obAChdCC0
>>60
そんなんクーリングオフできるやん
0066名無しさん@涙目です。(埼玉県) [ニダ]2018/12/22(土) 11:06:34.46ID:j8nXpwld0
あの手この手w
0068名無しさん@涙目です。(東京都) [ニダ]2018/12/22(土) 11:11:09.01ID:Nf7zEdsd0
世の中いろんなこと考える人がいるもんだなあ
0069名無しさん@涙目です。(京都府) [CH]2018/12/22(土) 11:54:50.88ID:tSGpD0pJ0
案外この手のって多い。
値段の計算がわかりにくい駐車場とか。
0070名無しさん@涙目です。(埼玉県) [ニダ]2018/12/22(土) 12:21:57.48ID:KWJAs07G0
顔色を見るのでカメラをみ続けて下さい
0071名無しさん@涙目です。(茸) [MX]2018/12/22(土) 15:03:21.17ID:89QN/AQV0
お試しのつもりが課金されてたってよく聞く
0072名無しさん@涙目です。(福岡県) [BG]2018/12/22(土) 15:12:59.47ID:0BHUg9300
>>1
あれ?ガラゲ持ちが一番の勝ち組なんじゃ?
0074名無しさん@涙目です。(dion軍) [US]2018/12/22(土) 15:24:33.33ID:0koTiMew0
エロ動画DL用に専用PCを用意し
DLした動画はウィルスチェック後に外付けHDDに保存し
それをテレビに繋げてみている俺に死角なし
0075名無しさん@涙目です。(家) [US]2018/12/22(土) 15:29:19.63ID:1bt1BD/l0
油断も隙もない時代だな。
ホント性根が腐ってるわ。
0078名無しさん@涙目です。(catv?) [JP]2018/12/22(土) 22:30:08.72ID:jBA2bEgY0
フェイスidを勝手に起動されたらおわりやん
0079名無しさん@涙目です。(WiMAX) [RO]2018/12/23(日) 16:56:48.34ID:HSyIoJMC0
法的説明や購入の是非を説明する画面がないと
0080名無しさん@涙目です。(やわらか銀行) [CN]2018/12/23(日) 20:27:01.62ID:OUTkcaYf0
これ遭遇したことあるわ
アプリだったか何かで広告がポップアップで出たときにアップルペイの認証も同時に出て異様に高額なアプリ買わされそうになった
反射でホームボタン押そうとして寸前で触らなかったから良かったけどこれぼーっとしてたら引っかかるわ
■ このスレッドは過去ログ倉庫に格納されています

ニューススポーツなんでも実況