App que Prometia Pagamentos para Usar o TikTok Roubava Dados de Usuários da Apple

Conteúdo

Um novo relatório da Malwarebytes jogou luz sobre um aplicativo que alcançou a segunda posição do ranking de softwares mais baixados da App Store estadunidense ao prometer pagamentos em dinheiro para quem ficasse simplesmente rolando pelo feed do TikTok.

Se essa descrição parece boa demais para ser verdade, é porque ela é, já que esse app, que levava o nome de Freecash, se tratava, na realidade, de um data broker feito para alimentar desenvolvedores de games mobile com dados de jogadores em potencial.

A ligação com o mundo dos games não para por aí, já que esses supostos pagamentos eram feitos não mediante o uso do TikTok, mas sim em troca de tempo gasto em algum jogo móvel listado no app.

O Freecash coletava uma quantidade impressionante de informações sobre o usuário, o que ia desde raça, religião e dados biométricos até coisas ainda mais pessoais, como a orientação sexual e detalhes sobre a vida sexual do usuário.

Entre os jogos de terceiros promovidos dentro do app, estão nomes famosos como Monopoly Go e Disney Solitaire.

Reação da Apple

A Apple removeu o Freecash da App Store logo em seguida, citando a violação dos itens 3.1.2(a) e 2.3.1 das suas diretrizes de revisão.

O app também já foi removido do Google Play, embora tenha ficado disponível por lá por mais tempo.

Reação da Almedia

A Almedia, empresa responsável pelo app, negou todas as acusações de que estaria gerando tráfego artificial para a sua plataforma ou que estava adotando táticas de marketing enganosas.

Nossos aplicativos estão em total conformidade com as políticas da Apple App Store e da Google Play Store, como demonstra o fato de estarem online e serem aprovados regularmente nas análises das plataformas.

Não comentamos sobre a estratégia interna de produtos em relação a listagens específicas de aplicativos.

Consequências

O Freecash foi removido da App Store e do Google Play, e a Apple aconselhou usuários a reportarem quaisquer apps que possam estar envolvidos em golpes por meio desse site.