如何避免應用程式中的指紋欺詐

當應用程式允許您新增額外的安全性時，它非常棒——指紋掃描或臉部深度圖，例如訪問其內容。如果有人把手放在你解鎖的裝置上（或是找出你的PIN），如果他們沒有你的手指或臉在附近，那麼他們訪問關鍵應用程式，比如你的銀行應用程式，會更困難。...

Illustration for article titled How to Avoid Fingerprint Scams in Apps

當應用程式允許您新增額外的安全性時，它非常棒——指紋掃描或臉部深度圖，例如訪問其內容。如果有人把手放在你解鎖的裝置上（或是找出你的PIN），如果他們沒有你的手指或臉在附近，那麼他們訪問關鍵應用程式，比如你的銀行應用程式，會更困難。

當詐騙軟體試圖利用你的裝置的安全功能來欺騙你的時候，情況就不那麼好了。正如Engadget最近報道的那樣，這正是最近在一些iOS應用程式中發生的事情(我們推測，Android也是如此，因為沒有一個平臺能倖免於那些想利用易受騙使用者快速賺錢的人。）

指紋掃描騙局是如何運作的

讓我們來看看iOS的“健身平衡”應用程式，它從應用商店裡被拉出來。這個應用程式會彈出一個螢幕，要求你“掃描指紋，檢視個人卡路里追蹤和飲食。”一個小倒計時計時器也會開始，毫無理由。

一個小小的警報應該會在你的腦海中響起，因為這個請求聽起來非常可疑（語法上不正確的另一個跡象表明這個“特性”可能沒有那麼大幫助）。請求本身不是標準的系統提示符，這是第二個危險訊號。倒計時計時器呢？當你被要求用你的指紋或臉來驗證自己時，你可能從來沒有遇到過這種情況。

點選上面的嵌入式影片，你就會看到這個騙局是如何運作的。當你的指紋被“掃描”後，應用程式會彈出一個付款視窗進行應用內購買。既然你已經把手指放在智慧**的讀卡器上了，你就可以批准購買了——只要120美元。伊克斯。

如何防範惱人的應用程式詐騙

總會有新的騙局讓你擔心。不過，在使用新應用程式時，您應該考慮一些一般性的建議，以更好地保護自己免受那些希望快速獲利的討厭的開發人員的攻擊。

如果它看起來或感覺很奇怪，不要這樣做

如果你已經使用智慧**一段時間了，你應該習慣於標準慣例：如何支付應用或應用內購買，當你使用裝置的指紋或人臉識別功能時，提示是什麼樣子，應用程式（或作業系統）何時何地要求你用手指或臉登入某物等。

如果一個應用程式建議的程式看起來有點不對勁，比如長時間用手指按住智慧**的指紋感測器，而這通常只是快速按下，你應該小心行事。如果一個應用程式想讓你用不同的方式按住手指來“註冊”你的指紋，即使你已經在Android或iOS中註冊了，或者如果該應用程式在要求你進行身份驗證時沒有使用系統提示，也是如此。

閱讀。這個。評論。

每當你在尋找新的應用程式來試用時，一定要閱讀評論。不要只看評論，想想他們在說什麼。如果一個應用程式有15個五星級的評論，看起來都很普通，或者更糟，聽起來有點垃圾，很有可能它們是不合法的。這並不意味著你不應該下載這個應用程式，但你要保持警惕，以確保你真的得到了應用程式承諾的體驗。當心誘餌和開關，定價過高的訂閱，或上述“吸入購買一個真正昂貴的應用程式內購買”的問題。

事實上，在下載應用程式之前，你應該能夠在appstore和googleplay上檢視應用程式的應用內購買情況。如果一個應用程式提供了一些昂貴得離譜的一次性購買作為IAP，而這並不像為醫學參考應用程式中的額外內容支付額外費用那樣有意義，那麼你應該擔心。