François Charron
Sécurité

151 applications sur le Play Store d’Android cherchent à nous voler de l’argent via SMS

le mercredi 27 octobre 2021
Modifié à 12 h 52 min le 27 octobre 2021
Par François Charron

ecrire@francoischarron.com

Téléchargées plus de 10,5 millions de fois dans le monde, 151 applications Android ont été épinglées comme étant des arnaques. Cette campagne frauduleuse nommée UltimaSMS par les chercheurs de chez Avast cherche à abonner les utilisateurs à des services SMS payants.

Oui, encore…

151 applications disponibles sur le catalogue du Play Store pour téléphones et tablettes Android ont été démasquées pour cacher une escroquerie.

C’est Jakub Vávra, un chercheur en sécurité informatique de la compagnie d’antivirus Avast, qui a publié les détails de sa découverte qu’il nomme UltimaSMS.

Téléchargées plus de 10,5 millions de fois dans le monde, ces applications sont en fait de fausses applications qui ont pour simple but de nous inscrire à des services SMS payants.

Une tactique similaire au cheval de Troie GriftHorse qui lui se cachait dans 135 applications Android.

135 applications Android infectées par un cheval de Troie facture les utilisateurs à leur insu

Le modus operandi des applications de la fraude UltimaSMS

Jakub Vávra explique que la campagne frauduleuse UltimaSMS sévit depuis le mois de mai 2021 sur le Play Store pour appareils Android.

La tactique de ces applications est simple.

Moindrement que l’on télécharge l’une d’entre elles, elles vont aller vérifier notre localisation, notre numéro de téléphone ainsi que notre numéro IMEI.

Ce dernier numéro est le International Mobile Equipment Identity. C’est ce qui permet d’identifier de manière unique chaque téléphone cellulaire.

C’est avec ces informations en main que le subterfuge commence.

Une fois qu’on lance l’une de ces applications, un message personnalisé à notre langue et localisation va apparaitre.

On nous mentionne alors qu’on doit entrer notre numéro de téléphone ou notre courriel afin de profiter des dites fonctionnalités de l’application.

C’est lorsqu’on entre l’une de ces informations que l’on se fait piéger.

En effet, en entrant l’une d’entre elles on s’abonne à notre insu à un service de SMS payant. Les frais peuvent aller jusqu’à 40$ US par mois et sont ajoutés à notre facture de téléphonie.

Exemple SMSUltima

Voici des exemples d'applications qui appliquent la fraude SMSUltima en demandant un numéro de téléphone ou un courriel. Cérdit Image : Avast.

Comment éviter de se faire piéger par des applications frauduleuses

Comme toujours, la prudence est toujours de mise lorsqu’on télécharge des applications sur son téléphone ou sa tablette Android.

Bien que le Play Store ne soit pas parfait, il vaut toujours mieux y télécharger nos applications à partir de là plutôt que sur des sites internet.

Après, tout est une question de bien vérifier les détails de l’application.

Est-ce qu’il y a des achats intégrés? Est-ce que les avis sont bons? Quelles sont les autorisations qu’elle va chercher à avoir? Quels sont ses termes d’utilisations?

Autant d’informations qui peuvent nous aider à déceler les fraudes.

C’est sans compter qu’un antivirus mobile peut nous aider également à les détecter et nous empêcher de les télécharger.

Les meilleurs antivirus pour téléphone et tablette Android et iOS d'Apple

Les 151 applications touchées par UltimaSMS

Les 151 applications touchées par la campagne UltimaSMS ont été retirées du Play Store, mais il vaut mieux les désinstaller si nous les avions téléchargées au préalable.

Voici donc la liste complète des 151 applications touchées par la fraude UltimaSMS :

  • AmazeTranslate
  • Amazing Arab Videos
  • Ano caller: Spam List & Caller ID
  • All HD Video SX – Smart Player
  • All Language Photo and Voice Translator AI
  • AppLock X FREE
  • Amore Live Random Chat
  • AIM PRO Helper and Custom Crosshair
  • All Translator: Photo, Voice & Text
  • AppLocker X Pro 2021
  • AR Qibla Easy Finder Pro
  • AR Video PRO Downloader
  • Arabic Keyboard
  • Battery Animation Charge 2021
  • Battery Charging Effects: From 0 to 100%
  • Camera Translator
  • Cartoon Photo Editor Pro
  • Chat Keyboard Translator PRO
  • Chat Translator for WhatsApp
  • Chat Translator Pro for WhatsApp
  • Calls ID Unlocker
  • Call Voice Recording 2.0
  • Clap and Find
  • Colorful Call Screen & Phone Flash
  • Cold Fan Free 2021
  • Couch Watcher – Guide of Streaming
  • CosmosVPN
  • Crime City: Revenge
  • DiskRecover: Photo & Files Recovery
  • Downloader ALL Social file
  • Dynamic HD & 4K Wallpapers
  • Egyptian Gods
  • Earth Scanner
  • Easy iOS Launcher 2021
  • Easy Hidden Apps Detector
  • Easy Wifi Access & Fast Vpn
  • EasyCode: QR and Barcode Scanner
  • Easy Chat Translator: All Language
  • Easy Chat Translator for WhatsApp
  • Easy Photo Recovery 2021
  • Easy Smart Translator Pro
  • Fast Dates Chat
  • Fingerprint Hider 2021
  • Fitness Ultimate 2021
  • Football Masters 2021
  • ForMuslims
  • Future AI Scan Free 2021
  • Future Scanner FREE 2021
  • FX Animate Editor Pro
  • Free Launcher X Pro
  • Free Secret Downloader
  • Game Center: Complete Edition
  • GT Sports Racing Online
  • Hacker Simulator App
  • HDlife Camera and Video
  • Hidden Section: Secret Lock
  • ICall U – Online Video Hotchat
  • iDownloader: Social Network Media
  • inpulse – DJ Mix App
  • iOS Launcher X 2021
  • LED Border
  • LivePhoto Animator
  • Live Cam Pro 2021: Earth cam & Live Street View
  • Likes & Followers for Tik-Tok
  • Loopy Live: Global Streaming Video Chat
  • Luck Casino
  • Ludo Masters 2021
  • Ludo Masterpiece Online
  • Magic Fonts and Keyboard 2021
  • Magic Mix Cut – Super Video Editor
  • Mawlid An-Nabi
  • Make Wallpaper and Widget
  • Magic Keyboards and Fonts
  • Magic Pop It: AR & 3D Relax
  • Mawlid An-Nabi
  • Meme Voice Changer PRO
  • MiaWall4K
  • My Mia 4K Wallpapers
  • Mobile Scanner Pro: PDF Scanner App, Scan to PDF 0
  • Muslim Stickers and Memoji for WhatsApp
  • Muslim Memoji & Stickers for Whatsapp New Body Shape Editor
  • My Photo Battery Charging 2021
  • My Rolling Icons
  • NewVision Camera
  • NOWDownloader and Private Apps
  • Parallels – Multi Accounts
  • Photellon
  • Photo Animation PRO
  • Phone Finder
  • Photo & Voice Translator
  • Photoshop Detector
  • Pixler: Face Retouch & Effects
  • Professional Hidden Device Detector
  • Projector video HD Editor
  • PhotoLab Pro +
  • Pixelize Art
  • Pulse Rate Checker
  • Pure Tube PRO: Block Video Ads
  • Pro Calls Recorder
  • Projector HD/AR Video Editor
  • Pro Tuber Ad Blocker for Video
  • Pro Video Downloader 2021
  • Qibla Finder: Qibla Compass & Prayer Times 2021
  • Rainbowed: Gay Random chat & Live stream
  • Rec Old File
  • Recovery Old Photo
  • Rubic's Cube: Real Time Solver
  • Reface Ultra
  • RGB Neon HD Keyboard Background 3
  • Roll Your Icons
  • SecVPN: Fast and Secure VPN
  • Smart Global Translator
  • Smart City Taxi
  • StarMaker PRO
  • Stickers Up!
  • Soltpapers: 4K Custom Wallpapers
  • Spam Calls Buster
  • Stay Fit: Home Fitness Plan
  • Stickers Maker ART
  • Teammate Finder
  • ToEdit: Body and Face Retouch
  • TrueCaller ID: Caller ID, Spam Block and Chat
  • Truck Driver Simulation
  • Ultima Keyboard 3D Pro
  • Ultra Camera HD
  • Ultra Live Wallpapers 4Κ and Ringtones
  • VideoMixer Editor Pro
  • Video Saver & Private Browser
  • VPN Fastest Edition
  • Video Downloader Master
  • VidMixer Pro
  • VPN Toaster: Easy Network Access
  • Wally4K
  • Wallpaper Anime for Android
  • Wallpaper XYZ Pro
  • Waterdrinker Reminder
  • Whistle Phone Finder
  • WhoCall Caller ID and Spam Blocker
  • Whos Called: Multi-SIM Caller ID and SpamBlock
  • Wi-Fi Around: All Wi-Fi and Hotspots Unlock
  • Wi-Fi Opensignal
  • Wi-Fi Password Unlock
  • Wi-Fi Secret Master
  • Wi – Fi Holder
  • WI-FI UnlockerPRO
  • WI-FI Unlock Password
  • Wi-Fi Security and VPN
  • WOX – Antivirus & Cleaner, Applock, Booster
  • XCall
  • XN Wallpapers: 4K/3D/Parallax, Auto Changer

Les meilleurs antivirus pour téléphone et tablette Android et iOS d'Apple