在2017年度的蘋果開發者大會上，蘋果公司對外宣稱從App Store誕生以來，蘋果公司已經給廣大蘋果應用開發者們提供了多達700億美金的開發分成，而僅僅去年一年的時間開發分成就達到了210億美金。但現在的問題就是，這些錢最終真的都去到了合法應用開發者的口袋里了嗎？
答案當然是否定的，因為蘋果應用開發者Johnny Lin在上周對蘋果自家的App Store進行分析的過程中發現，應用商店中絕大多數熱門應用的下載量和熱度完全都是刷出來的，而這些騙子通過蘋果商店的應用內購和訂閱功能已經賺取了數十萬美金。
騙子可以利用’Search Ads’平臺來刷蘋果應用的排名
Search Ads是蘋果應用商店App Store中新上線的一個功能，蘋果公司在去年的全球開發者大會（WWDC）上才正式推出這項服務，Search Ads可以通過一些廣告搜索策略和搜索優化（SEO）在App Store中幫助蘋果開發者推廣自己的應用。但是，不法分子目前卻正在利用這項不成熟的功能來惡意偽造某些蘋果應用的熱度。
Johnny Lin在這篇超長的研究報告中寫到：“目前App Store中還沒有專門的廣告過濾功能和廣告審批方案，而這些騙子利用的正是App Store的這個缺陷。這些惡意廣告看起來跟真實的搜索結果沒有多大區別，而且某些廣告甚至會占據搜索結果的整個頁面（第一頁）。我在進行了更進一步的分析之后不幸發現，這并非偶然事件，這些應用通常都會出現在App Store的Top排行榜的前幾名。由此看來，這些騙子貌似在應用中綁定了非常多的關鍵詞。”
請廣大蘋果用戶一定要小心虛假的應用內購和訂閱
Johnny Lin所發現的其中一款賺錢最多的應用名叫“Mobile Protection: Clean & Security VPN”，它會欺騙用戶注冊一個需每周付費99.99美金的訂閱服務，當用戶的手指按在Touch ID上的那一刻，用戶將會成功訂閱這個百分之百的純垃圾服務。
而Johnny Lin表示，根據市場營銷公司Sensor Tower提供的數據，僅僅是這一個蘋果應用每個月就可以給它的開發者帶來八萬美金的收益。
這款名叫“Mobile Protection: Clean & Security VPN”的應用標注自己是一款病毒掃描工具，并且還聲稱可以給用戶免費試用全功能的智能殺毒軟件。我們暫且不論這款應用是不是真的像其所聲稱的那么好，但應用內部存在很多單詞拼寫錯誤和語法錯誤的情況，再加上App Store中的評論已經假的不能再假了，所以這款應用絕對是有問題的。
接下來，當用戶點擊了所謂的“免費試用”之后，應用將會彈出Touch ID界面并給出以下提示信息：
1
2
"Use Touch ID to start your free trial to Full Virus, Malware Scanner? You will pay $99.99 for a 7-day subscription starting June 9, 2017."
（使用Touch ID領取完整版殺毒軟件的免費試用特權，之后你將從2017年6月9日開始支付每周99.99美元的訂閱服務費）
通常來說，很多用戶都不會仔細看這些信息內容，而且有些使用Touch ID的用戶很可能會無意中將手指放到Touch ID上，而手指一按，每個月400美金就這樣消失不見了。
根據Johnny Lin的計算統計，這些騙子每個月只要能夠成功欺騙到兩百名用戶訂閱這些垃圾服務，他們每個月就能夠賺到八萬美金，而一年就是九十六萬美金。
Johnny Lin表示，這些惡意開發者們 利用的就是蘋果App Store的Search Ads服務，由于這項服務還沒有部署廣告過濾以及相應的廣告審批措施，因此它也就不幸成為了不法分子的利用工具。
雖然蘋果已經將這款應用以及Lin所發現的其他幾款惡意應用下架了，但是App Store中仍然存在大量利用應用內購和錯誤應用描述來欺騙用戶購買垃圾服務的惡意應用，而蘋果想要徹底整治App Store的生態環境，恐怕還要下很大的功夫才行。
影響很嚴重？那應該如何取消應用訂閱呢？
如果你很不幸下載了某一款惡意應用，然后又很不幸地訂閱了一項非常昂貴的服務，那么你可以通過下列幾個步驟來取消未來需要支付的服務：
1.打開“設置”，選擇 iTunes & App Store -> Apple ID -> 查看Apple ID
2.輸入你Apple ID的密碼，或者按下Touch ID
3.點擊“訂閱”，然后選擇你想要取消的訂閱服務，選擇好后點擊“確認”
4.完成之后，這一次的訂閱服務期滿之后就不會再進行扣費了
除此之外，Lin還專門給蘋果公司提供了一份非常長的修改建議，以幫助其App Store提升安全性，例如修改Touch ID訂閱界面、加強對訂閱服務的審查力度、簡化訂閱服務的取消步驟、盡快為Search Ads服務制定廣告審批方案、以及退款給受欺詐用戶等等
| 
