ESET обнаружили новое мошенническое приложение — Pingu Cleans Up. Данное предложение без ведома пользователя подписывало его на дорогостоящий сервис. С момента появления в Google Play (8 февраля 2018 года) игра была загружена от 50 000 до 100 000 раз.
После установки приложения, оно предлагало создать игрового персонажа. На первых двух этапах потенциальная жертва, выбирая нужный атрибут, должна была нажать кнопку «Подтвердить». На финальном этапе пользователь с привязанной к аккаунту Google Play картой мог увидеть окно, которое было почти неотличимым от предыдущего. Разница заключалась в отличие кнопок. Вместо «Подвертидить» там находилась кнопка «Подписаться». Данная кнопка оформляла подписку стоимостью 5,49 евро (около 400 рублей) в неделю. Платеж списывался с карты автоматически до момента отмены подписки.
Схема мошенников основана на предположении о том, что некоторые пользователи кликнут по любому окну, которое будет мешать игре, не вчитываясь в текст.
Благодаря ESET приложение Pingu Cleans Up была удалена из Google Play.
