ヘルスアプリで心拍数を測定するので親指でホームボタンに触れるように指示された
https://internet.watch.impress.co.jp/docs/column/dlis/1158498.html
https://internet.watch.impress.co.jp/img/iw/docs/1158/498/01.png

健康のために、iPhoneにヘルスアプリをインストールしたところ、心拍数を測定するので、
Touch IDの利用を許可するように表示されます。指紋認証だけではなく、心拍数の測定もできるんだ、
と感心しつつホームボタンに登録した指で触れます。その際、画面が暗くなるという演出付きです。
心拍数を測定するので、心を落ちつかせるためでしょうか。すると、1万円が課金されました。

この手法は、厳密に言うと、法的にはグレーかもしれませんが、ユーザーをだましてお金を取ろうと
しているので新手のネット詐欺と考えた方がよいでしょう。

 Touch IDで心拍数などは測定できません。iPhoneアプリで心拍数を測定するならカメラを利用します。
これは、単に、1万円前後の課金を許可させるための誘導です。とはいえ、勝手に課金するのは無理で、
ユーザーの許可が必要なのでTouch IDで決済を承認させようとしているのです。承認時に、
画面の明るさを落としたのは、課金額を読みにくくするためです。屋外で操作しているなら、
気が付かないこともあるでしょう。承認したら、普通に決済されます。

 このようなアプリが複数確認されており、そのたびにApp Storeから削除されています。
iOSにはウイルスは入りにくいので、不正アプリはほとんどなかったため、今回の事例は大きな
インパクトがあります。iPhoneとはいえ、インストールするアプリのチェックが必要になりそうです。