Реклама Facebook загоняла людей в 17 приложений Google Play с платными подписками

Расследование началось с рекламы, предупреждавшей, что срок действия программы для работы с PDF якобы закончился. Пользователю предлагали срочно скачать обновление, но ссылка вела на Messenger Pro — мессенджер, не имевший никакого отношения к PDF-файлам.

Масштаб схемы оказался значительно больше. Эксперты нашли 1235 рекламных объявлений Meta*. Из них 852 под 60 разными названиями продвигали 17 приложений из Google Play. В шести программах специалисты обнаружили компоненты для подключения платных услуг, еще 11 содержали связанные с ними загрузчики.

После установки программы могли отправлять Premium SMS или оформлять регулярные платежи через мобильного оператора. В одном из зафиксированных случаев за сообщение списывалось 30,75 злотого, в другом подписка стоила 17 злотых каждые семь дней. Оплата проходила через счет оператора связи, поэтому вводить данные банковской карты пользователю не требовалось.

Messenger Pro специалисты передали Google 15 сентября, после чего приложение удалили из магазина. Позднее Google убрала остальные найденные программы, а Meta* — связанную с ними рекламу. Однако уже установленные копии оставались на смартфонах, а серверы злоумышленников во время исследования продолжали работать.

*С 21 марта 2022 года компания Meta признана экстремистской организацией в России, ее деятельность запрещена на территории РФ.