Aplikasi pengesahan 2FA SCAM makin berleluasa di Apple AppStore

Baru-baru ini, Twitter telah mengumumkan mereka akan mengenakan caj penggunaan pengesahan dua faktor (2FA) melalui SMS bagi pengguna Twitter Blue. Langkah ini menjadikan penggunaan aplikasi pengesahan 2FA lebih digemari, serta merupakan pilihan yang lebih selamat dan percuma. 

Oleh itu, ia telah mengakibatkan banyak aplikasi scam pengesahan dihasilkan, serta tersedia di dalam Apple AppStore. Ada antara aplikasi ini menunjukkan ia boleh dimuat turun secara percuma, tetapi perlu dibayar apabila ingin mengimbas kod QR.

Pengesahan 2FA SMS hanya tersedia untuk pengguna Twitter Blue sahaja mulai 20 Mac. Pengguna yang tidak membayar untuk Twitter Blue, akan dimatikan tetapan 2FA mereka. Ia dikatakan kaedah SMS telah banyak disalahgunakan pihak tidak bertanggungjawab. Namun, langkah Twitter seolah-olah menjadikan 2FA SMS adalah satu opsyen yang premium dengan mengenakan caj.

Walau dengan mengenakan caj, ia masih tidak mengubah bahawa 2FA SMS tidak selamat digunakan kerana mempunyai banyak kelemahan berkaitan sekuriti, serta berisiko untuk kena serangan pertukaran sim. Akan tetapi, lagi bahaya jika menggunakan aplikasi scam ini kerana ia mendedahkan data-data penting pengguna kepada pemaju aplikasi, membolehkan kehilangan akaun berlaku.

The App Store should do something about these apps. There seems to be some white-label app that scammers purchase, rebrand, and deploy to the @AppStore. Any average user can spot the striking similarities between them. How come the App Review team did not spot that? https://t.co/TOWT0G6PzN

— Mysk 🇨🇦🇩🇪 (@mysk_co) February 20, 2023

Perkara ini mula diperkatakan oleh Mysk, yang menjumpai beberapa aplikasi pengesahan serupa yang boleh dimuat turun secara percuma di AppStore, tetapi memerlukan pembayaran apabila cuba gunakannya. Dia juga hairan kenapa aplikasi seperti ini tidak dikesan semasa semakan aplikasi oleh pasukan berkenaan.

Let me show you something interesting. This app was released on 02/19/2023 and ranks 5 for "authenticator app" in the US App Store. As you can see from the video, once you tap on "X" to close the paywall, you will get triggered in subscription confirmation. pic.twitter.com/JI7XBcAy1s

— Kevin Archer (@IM_Kevin_Archer) February 21, 2023

Ada juga aplikasi pengesahan yang cuba memaksa pengguna untuk langgan setelah menutup paparan langganan.

Jadi, sebagai alternatif pengesahan 2FA yang lebih selamat, anda boleh guna ciri pengesahan terbina di iPhone atau muat turun Google Authenticator atau Authy di AppStore.

[Sumber: 9to5mac]