Pekeng App: Paano Makilala Bago Mo I-install

Para makilala ang pekeng app, tingnan kung sino ang gumawa nito, gaano na ito katagal at kung mukhang totoo ang mga review, at huwag kailanman mag-install ng app mula sa file na ipinadala sa iyo sa chat, SMS o QR code. Karamihan sa malicious app ay kumokopya ng kilalang app sa opisyal na store o dumarating bilang direktang download na may kasamang nagmamadaling kuwento. Kung napunta sa iyo ang app sa pamamagitan ng mensahe at hindi dahil ikaw mismo ang naghanap sa Google Play o App Store, ituring itong babala.

Mahalaga ito dahil kayang basahin ng malicious app ang mga mensahe mo, kasama ang OTP mula sa bangko, magpakita ng pekeng login screen o hayaan pa ang kriminal na kontrolin ang screen mo. Isang maling install lang, puwedeng maubos ang laman ng bank account o e-wallet mo at manakaw ang mga account mo. Ilang simpleng tseke lang ang humaharang sa halos lahat ng ganitong modus.

Gayang app sa opisyal na store

Sinusuri ng Google Play at App Store ang mga app, pero may ilang pekeng nakakalusot pa rin nang ilang panahon. Kinokopya nila ang pangalan at icon ng sikat na app, gaya ng bangko, delivery service o serbisyo ng gobyerno.

Bago mo i-tap ang Install, suriin ang mga detalyeng ito:

• Pangalan ng developer. Ikumpara ito sa opisyal na website ng kumpanya. Dapat ang bangko mismo ang nag-publish ng app ng bangko, hindi isang tao o kumpanyang kahawig lang ang pangalan.
• Pangalan at icon. Hanapin ang maliliit na pagkakaiba: dagdag na salita gaya ng "Pro" o "Plus", maling spelling, o medyo malabong icon.
• Bilang ng install kumpara sa review. Ang totoong app ng malaking bangko ay kadalasang may napakaraming download at mahabang kasaysayan ng review. Ang gayang app ay madalas kaunti lang ang download pero sandamakmak ang five-star review.
• Mga bagong review. I-sort ayon sa pinakabago. Kahina-hinala ang maiikli at pare-parehong papuri na naka-post sa iilang araw lang, at malinaw na babala ang reklamong gaya ng "hindi ito ang totoong app".
• Permissions. Kung simpleng tool ito pero gusto ang SMS, contacts o accessibility features mo, itanong kung bakit. Ipinapaliwanag ng aming gabay sa app permissions kung alin ang mapanganib.

Ang pinakaligtas na ugali ay sundan ang store link mula sa opisyal na website ng bangko o serbisyo, sa halip na i-tap ang unang resulta ng search, na puwedeng ad pala.

APK file na pinadala sa chat, SMS o QR code

Isa ito sa pinakakaraniwang phone scam ngayon, lalo na sa Android. May magpapanggap na taga-bangko, tanggapan ng buwis o ibang ahensya ng gobyerno, courier o pulis at kokontakin ka nang may nagmamadaling kuwento:

• "I-install ang app na ito para matanggap ang refund mo."
• "Bayaran ang traffic violation mo sa app na ito bago dumoble ang multa."
• "Naka-hold ang parcel mo. I-install ang tracking app namin para ma-reschedule ang delivery."

Ang "app" ay APK file (installer ng Android app) na ipinadala bilang link, attachment sa chat o QR code. Kapag na-install na, hihingi ito ng accessibility access o SMS access, na nagbibigay-daan sa mga kriminal na basahin ang OTP mo mula sa bangko at panoorin ang screen mo.

Tandaan ang isang simpleng patakaran: hindi nagpapadala ang totoong bangko at ahensya ng gobyerno ng app file sa chat app o SMS. Kapag may ganitong hiling, ibaba ang tawag, isara ang chat at kontakin ang organisasyon sa opisyal nitong numero.

Kung QR code ang link, puwede mong i-scan ang QR code online para makita ang buong address bago ito buksan. Malakas na senyales ng scam ang link na nagtatapos sa ".apk", o page na agad nagsisimula ng download.

Pekeng update pop-up at babalang "unknown sources"

Pekeng update message

Hindi totoong system message ang mga pop-up na nagsasabing "Luma na ang browser mo" o "May virus ang phone mo". Ang totoong update ay galing sa Settings ng phone, App Store o Google Play. Isara ang page.

Ang babalang "install unknown apps" sa Android

Default na hinaharangan ng Android ang pag-install mula sa labas ng Google Play. Para makapag-install ng APK, kailangan mong payagan ang isang partikular na app, gaya ng browser o chat app, na mag-"install unknown apps", at magpapakita ng babala ang Android. Puwede ring magbabala ang Google Play Protect na mapanganib ang isang app.

Seryosohin ang mga babalang ito. Kung may kausap ka sa phone na ginagabayan kang i-on ang setting na ito, tumigil: iyan mismo ang ginagawa ng mga scammer. Kung pinayagan mo na ito noon, i-search ang "install unknown apps" sa Settings at i-off ito.

Mga modus sa iPhone: configuration profile at enterprise app

• Configuration profile. Puwedeng hilingin ng isang website na mag-download ka ng "profile" para sa libreng Wi-Fi, premyo o "security certificate". Kayang idaan ng mapanganib na profile ang traffic mo sa attacker. Tingnan ang Settings > General > VPN & Device Management. Kung may profile na hindi mo kilala at hindi ito in-install ng employer o paaralan mo, alisin ito.
• Enterprise at test app. Kayang mag-install ng mga kumpanya ng internal na app nang walang App Store, at puwedeng mag-imbita ang mga developer ng mga tester. Inaabuso ito ng mga scammer para sa pekeng investment at banking app. Kung hinihiling sa iyong mag-"trust" ng developer sa settings bago bumukas ang app, o mag-install ng "beta version" ng trading app, halos siguradong scam iyan.

Maliban sa trabaho o paaralan, hindi kailangan ng ordinaryong iPhone user ang alinman sa mga ito.

Ano ang gagawin kung nakapag-install ka ng pekeng app

1. Mag-disconnect. I-on ang airplane mode para hindi makapagpadala ng data o makatanggap ng utos ang app.
2. Alisin ang espesyal na rights. Sa Android, tingnan ang "device admin apps" (madalas sa Security) at accessibility settings, at i-off ang anumang hindi mo kilala. Kung hindi, puwedeng ayaw ma-uninstall ng app.
3. I-uninstall ang app. Sa Android, kung ayaw pa rin, mag-restart sa safe mode at subukan ulit. Sa iPhone, burahin ang app at anumang hindi kilalang profile.
4. Tawagan ang bangko mo. Gamitin ang numerong nasa card mo at hilingin na suriin ang mga transaksyon at i-block ang access kung kailangan.
5. Palitan ang password mula sa ibang device. Unahin ang email, banking at social media. I-on ang two-factor authentication kung hindi pa naka-on.
6. Mag-scan at magbantay. Patakbuhin ang Google Play Protect sa Android, mag-install ng update at tingnan ang mga senyales sa aming gabay sa virus sa phone. Kung tuloy pa rin ang problema, i-back up ang mga larawan mo at mag-factory reset.

Mabilis na checklist

1. Mag-install lang ng app mula sa Google Play o App Store, hindi kailanman mula sa file na ipinadala sa chat, SMS o QR code.
2. Ikumpara ang pangalan ng developer sa opisyal na website ng organisasyon.
3. Ikumpara ang bilang ng install sa bilang ng review, at basahin ang pinakabagong review.
4. Magduda sa anumang app na nangangako ng refund, update sa parcel o mas mababang multa.
5. Panatilihing naka-off ang "install unknown apps" sa Android.
6. Huwag pansinin ang pop-up na nag-uutos na mag-install ng update mula sa website.
7. Sa iPhone, huwag kailanman mag-install ng profile o mag-"trust" ng developer maliban kung hiniling ito ng employer o paaralan mo.
8. Kung may na-install kang kahina-hinala, mag-disconnect, i-uninstall, tawagan ang bangko at palitan ang password mula sa ibang device.

FAQ

Puwede bang makapasok ang pekeng app sa Google Play o App Store?

Oo, minsan, kahit inaalis ng dalawang store ang pekeng app kapag nakita nila. Nakakatulong ang pagsuri sa pangalan ng developer, bilang ng install at mga bagong review para mahuli ang mga ito.

Ligtas bang mag-install ng APK file?

Kung siguradong-sigurado ka lang kung saan ito galing. Scam ang APK na ipinadala ng nagpapakilalang taga-bangko, ahensya ng gobyerno o delivery company.

Paano malalaman kung ligtas ang isang app?

Itanong: nasa opisyal na store ba ito, ang totoong kumpanya ba ang developer, mukhang natural ba ang mga review, at may saysay ba ang permissions? Kung "hindi" ang kahit isang sagot, huwag itong i-install.

Puwede bang magkaroon ng pekeng app ang iPhone?

Oo. Paminsan-minsan may lumalabas na gayang app sa App Store, at ginagamit ng mga scammer ang profile, enterprise app at test invitation para malusutan ito.

Karamihan sa pekeng app ay umaabot sa tao sa pamamagitan ng link o QR code sa nagmamadaling mensahe. Bago buksan ito, tingnan kung saan talaga ito papunta gamit ang libreng online QR scanner ng QR-TH, at kung nagtatapos sa ".apk" ang address, doon ka na tumigil.