电信帐单无故暴增？资安业者拆穿假冒美颜修图 App 诈骗新手法
文／记者刘惠琴／ 2019-10-25
https://imgur.com/EjoYyR9
喜欢下载美颜、美肌相机、或照片修图App的手机族们，近期可要多加留意囉！资安业者
趋势科技旗下的资安团队，于近日发现一款内建美颜修图相机功能、名为“Yellow
Camera”的应用程式，被不肖的诈骗份子利用并作为诱饵，进而窃取用户手机个人资料，
借此不当手法牟利从中赚取黑心钱。趋势科技表示，“Yellow Camera”应用程式除有提
供英文版之外，也有中文版本。
目前 Google 官方已经从 Play商店下架移除该应用程式，但仍持续发现到有诈骗分子把
类似的相机修图应用程式，上传到 iOS App Store 平台上。在此也提醒呼吁，不论是使
用Android系统、或iOS系统的所有手机族用户们，在下载任何应用程式之前，务必要提高
警觉性。
https://imgur.com/Z8a0LzY
趋势科技进一步指出，虽然“Yellow Camera”应用程式 App 下载后，确实也有提供相关
摄影功能，但同时却也夹带暗藏有恶意软件程式，不但可窃取识别用户个人身份的资讯，
甚至还可借此进行网络诈骗。
一旦用户在完全不知情的状况，使用手机从 Google Play Store、或 App Store 应用商
店下载这类山寨版的假冒App、以及伪装成美颜修图这类型的相机App之后，透过暗藏有恶
意软件的程式码，就能让这些不肖的诈骗份子与网络犯罪份子，借此拦截取得用户手机的
短信验证码，甚至还能进一步启用手机内建的 WAP( 为Wireless Application Protocol
无线应用软件协定)计费功能，在背景开启 WAP 付费网页，进行网络付款、转帐等付费行
为，导致用户的电信费用莫名大增。
什么是 WAP 计费功能？据趋势科技官方部落格的说明，WAP 行动计费服务具备有免需注
册即可启用的便利性；当使用者在符合WAP协定的网站购买商品或内容订阅方案时，会直
接从使用者的电话帐单或信用卡收取购买费用，不需要再另外注册输入帐密、或使用信用
卡、金融签帐卡。上述提到的“Yellow Camera”应用程式，诈骗分子就是利用WAP无须注
册启用的便利管道，牟取不当利益。
新闻来源:https://3c.ltn.com.tw/news/38403
_______________________________________
这感觉很容易被骗@@
现在美颜的app很盛行
大家下载新的app前最好查清楚来源再下载喔!