Application de nettoyage vole près de 60 000 € via le service d'accessibilité

La police chinoise a révélé un cas où un homme a perdu près de 60 000 € dans une escroquerie qui exploitait le service d'accessibilité d'un téléphone Android. L'homme avait téléchargé une application de nettoyage à partir d'une publicité et, lors de l'installation, il avait accordé à l'application la permission d'utiliser le service d'accessibilité.

Les escrocs ont utilisé cette permission pour installer un cheval de Troie contrôlé à distance sur le téléphone. Pendant la nuit, ils ont pu manipuler le téléphone à distance et effectuer plusieurs transferts de fonds sans nécessiter de mot de passe ni de vérification par SMS. La femme de l'homme a remarqué que l'écran s'allumait de manière inattendue et a découvert le vol.

Les autorités ont réussi à intercepter rapidement les transactions restantes et à récupérer tous les fonds perdus. Cet incident fait partie des nombreux nouveaux types d'escroqueries contre lesquels le Département de la sécurité publique de la province du Hubei a mis en garde, notamment ceux impliquant des remboursements de voyages et de culture, des fraudes au crédit et des drainages de compte silencieux.

Le service d'accessibilité est une fonctionnalité du système d'exploitation Android conçue pour aider les utilisateurs handicapés. Une fois accordé à un logiciel malveillant, il peut simuler des actions de l'utilisateur telles que des tapotements et des balayages, contournant ainsi les mécanismes de vérification de sécurité standard.