Поддельные приложения: как распознать до установки

Чтобы распознать поддельное приложение, проверьте, кто его разработчик, как давно оно существует и выглядят ли отзывы настоящими, и никогда не устанавливайте приложение из файла, присланного в мессенджере, SMS или через QR-код. Большинство вредоносных приложений либо копируют известное приложение в официальном магазине, либо приходят в виде прямой загрузки вместе со срочной историей. Если приложение попало к вам через сообщение, а не через ваш собственный поиск в Google Play или App Store, считайте это тревожным сигналом.

Это важно, потому что вредоносное приложение может читать ваши сообщения, включая одноразовые коды от банка, показывать поддельные экраны входа и даже дать преступнику управление вашим экраном. Одна неудачная установка может закончиться пустым банковским счётом и украденными аккаунтами. Несколько простых проверок останавливают почти все такие уловки.

Приложения-подделки в официальных магазинах

Google Play и App Store проверяют приложения, но некоторые подделки всё же какое-то время проходят. Они копируют название и иконку популярного приложения — банка, службы доставки или госуслуг.

Прежде чем нажать «Установить», проверьте:

• Имя разработчика. Сравните его с официальным сайтом компании. Приложение банка должен публиковать сам банк, а не частное лицо или компания с похожим названием.
• Название и иконку. Ищите мелкие отличия: лишнее слово вроде «Pro» или «Plus», опечатки, слегка размытую иконку.
• Число установок и отзывов. У настоящего приложения крупного банка обычно много загрузок и долгая история отзывов. У подделки часто мало загрузок, но много пятизвёздочных отзывов.
• Свежие отзывы. Отсортируйте по новизне. Короткие шаблонные похвалы, опубликованные в одни и те же несколько дней, подозрительны, а жалобы вроде «это не настоящее приложение» — явное предупреждение.
• Разрешения. Если простому инструменту нужны ваши SMS, контакты или специальные возможности, спросите себя зачем. Какие разрешения опасны, объясняет наш гид по разрешениям приложений.

Самая безопасная привычка — переходить в магазин по ссылке с официального сайта банка или сервиса, а не нажимать на первый результат поиска, который может оказаться рекламой.

APK-файлы из мессенджеров, SMS и QR-кодов

Это одна из самых распространённых схем мошенничества с телефонами сегодня, особенно на Android. Человек, который представляется сотрудником банка, налоговой, службы доставки или полиции, связывается с вами со срочной историей:

• «Установите это приложение, чтобы получить возврат денег».
• «Оплатите штраф ГИБДД через это приложение, пока он не удвоился».
• «Ваша посылка задержана. Установите наше приложение для отслеживания, чтобы перенести доставку».

«Приложение» — это APK-файл (установщик приложения для Android), присланный ссылкой, вложением в чате или QR-кодом. После установки он просит доступ к специальным возможностям или SMS, и преступники получают возможность читать коды от банка и следить за вашим экраном.

Запомните простое правило: настоящие банки и госорганы не присылают файлы приложений через мессенджеры или SMS. Если получили такую просьбу — положите трубку, закройте чат и свяжитесь с организацией по её официальному номеру.

Если ссылка пришла в виде QR-кода, вы можете отсканировать QR-код онлайн и увидеть полный адрес до того, как его открыть. Ссылка, оканчивающаяся на «.apk», или страница, которая сразу начинает загрузку, — серьёзный признак мошенничества.

Фальшивые окна обновления и предупреждения о неизвестных источниках

Поддельные сообщения об обновлении

Всплывающие окна «Ваш браузер устарел» или «Ваш телефон заражён» — не настоящие системные сообщения. Настоящие обновления приходят из настроек телефона, App Store или Google Play. Просто закройте страницу.

Предупреждение «Установка неизвестных приложений» на Android

По умолчанию Android блокирует установку не из Google Play. Чтобы установить APK, нужно разрешить конкретному приложению, например браузеру или мессенджеру, «устанавливать неизвестные приложения», и Android покажет предупреждение. Google Play Защита тоже может предупредить, что приложение вредоносное.

Относитесь к этим предупреждениям серьёзно. Если кто-то по телефону объясняет вам, как включить эту настройку, остановитесь: именно так и действуют мошенники. Если вы когда-то это разрешили, найдите в настройках «Установка неизвестных приложений» и выключите.

Уловки на iPhone: профили конфигурации и корпоративные приложения

• Профили конфигурации. Сайт может предложить скачать «профиль» ради бесплатного Wi-Fi, приза или «сертификата безопасности». Вредоносный профиль способен пустить ваш трафик через злоумышленника. Откройте «Настройки > Основные > VPN и управление устройством». Если там есть незнакомый профиль, который не устанавливали ваш работодатель или учебное заведение, удалите его.
• Корпоративные и тестовые приложения. Компании могут устанавливать внутренние приложения в обход App Store, а разработчики — приглашать людей тестировать приложения. Мошенники используют это для поддельных инвестиционных и банковских приложений. Если вас просят «доверять» разработчику в настройках, чтобы приложение открылось, или установить «бета-версию» приложения для трейдинга, это почти наверняка мошенничество.

Вне работы или учёбы обычному пользователю iPhone ни то, ни другое не нужно.

Что делать, если вы установили поддельное приложение

1. Отключитесь от сети. Включите авиарежим, чтобы приложение не могло отправлять данные и получать команды.
2. Отзовите особые права. На Android проверьте «Приложения администратора устройства» (часто в разделе «Безопасность») и специальные возможности и отключите всё незнакомое. Иначе приложение может не дать себя удалить.
3. Удалите приложение. На Android, если оно всё равно не удаляется, перезагрузитесь в безопасном режиме и попробуйте снова. На iPhone удалите приложение и все незнакомые профили.
4. Позвоните в банк. Используйте номер с обратной стороны карты и попросите проверить операции и при необходимости заблокировать доступ.
5. Смените пароли с другого устройства. Начните с почты, банка и соцсетей. Включите двухфакторную аутентификацию там, где её ещё нет.
6. Проверьте телефон и понаблюдайте. На Android запустите Google Play Защиту, установите обновления и сверьтесь с признаками из нашего руководства «Вирус на телефоне». Если проблемы не исчезают, сохраните фотографии и сделайте сброс до заводских настроек.

Короткий чек-лист

1. Устанавливайте приложения только из Google Play или App Store, а не из файлов, присланных в мессенджере, SMS или через QR-код.
2. Сверяйте имя разработчика с официальным сайтом организации.
3. Сравнивайте число установок с количеством отзывов и читайте свежие отзывы.
4. С подозрением относитесь к приложениям, которые обещают возврат денег, новости о посылке или скидку на штраф.
5. Держите «Установку неизвестных приложений» на Android выключенной.
6. Игнорируйте всплывающие окна, предлагающие установить обновление с сайта.
7. На iPhone никогда не устанавливайте профили и не «доверяйте» разработчику, если об этом не просили на работе или в учебном заведении.
8. Если установили что-то подозрительное — отключитесь от сети, удалите приложение, позвоните в банк и смените пароли с другого устройства.

FAQ

Могут ли поддельные приложения попасть в Google Play или App Store?

Да, иногда, хотя оба магазина удаляют подделки, когда их обнаруживают. Проверка имени разработчика, числа установок и свежих отзывов помогает их вычислить.

Безопасно ли устанавливать APK-файл?

Только если вы абсолютно уверены в его источнике. APK, присланный кем-то, кто называет себя сотрудником банка, госоргана или службы доставки, — это мошенничество.

Как понять, что приложение безопасное?

Задайте себе вопросы: оно в официальном магазине, разработчик — настоящая компания, отзывы выглядят естественно, разрешения имеют смысл? Если хотя бы на один ответ «нет», не устанавливайте.

Может ли на iPhone оказаться поддельное приложение?

Да. Подделки изредка появляются в App Store, а мошенники используют профили, корпоративные приложения и приглашения в тестирование, чтобы обойти магазин.

Большинство поддельных приложений попадают к людям через ссылку или QR-код в срочном сообщении. Прежде чем открыть его, проверьте, куда он на самом деле ведёт, с помощью бесплатного онлайн-сканера QR-кодов QR-TH, а если адрес оканчивается на «.apk» — дальше не идите.