Une fausse application Google Wallet a accès aux comptes Google

Une fausse application Google Wallet circule actuellement et accède aux comptes Google, et elle dispose d'autorisations assez effrayantes.

Google Pay est le résultat d'une fusion entre Android Pay et Google Wallet en janvier de cette année. Google Wallet a été utilisé pour détenir des fonds, Android Pay a été utilisé comme application de paiement mobile. Compte tenu des similitudes entre les services, une fusion des deux était inévitable. Cela a conduit à la disparition des noms Android Pay et Google Wallet, même si tout le monde ne le sait pas. Même si Google Wallet est mort, cela n'empêche pas les fraudeurs d'essayer de le ressusciter à des fins néfastes. Plusieurs utilisateurs ont signalé avoir reçu des e-mails indiquant que Google Wallet avait obtenu l'accès à leurs comptes Google.

Ce qui est inquiétant, c'est que tous les détails concernant l'accès accordé suggèrent un compte Google compromis. Un développeur non reconnu dont l'application provient d'un développeur non vérifié entraîne des problèmes, aggravés par le fait qu'il s'agit d'une application qui n'existe pas depuis longtemps.

Google a confirmé une enquête sur le problème sur son outil de suivi des problèmes.. Les utilisateurs qui constatent que leurs comptes Google leur ont accordé l'accès à cette application peuvent révoquer cette autorisation. ici. Il s'agit d'une application incroyablement dangereuse car elle a accès à la fois au Google Pay Sandbox et à Google Payments, ce qui signifie que de l'argent peut être envoyé de votre compte à un autre.

Si vous êtes inquiet, vous pouvez consulter l'activité de votre compte Google ici. Il vous montrera toutes sortes de choses que vous avez faites, y compris les paiements qui peuvent avoir été envoyés par l'application frauduleuse Google Wallet. Jusqu'à présent, les utilisateurs n'ont pas signalé l'envoi de paiements, mais étant donné le niveau d'accès dont ils disposent, il semblerait que ce ne soit qu'une question de temps avant qu'ils ne commencent. Les utilisateurs devraient confirmer leur CVV avant toute transaction, mais le niveau d'accès dont il dispose - couplé au fait qu'il s'est apparemment accordé l'accès - les utilisateurs s'inquiètent de ce qu'il peut et ne peut pas exactement faire. Nous garderons un œil attentif sur la réponse mise à jour de Google sur son système de suivi des problèmes.


Via: AndroidPolice