Sahte Uygulama Nasıl Anlaşılır? Yüklemeden Önce Kontrol Edin

Sahte uygulamayı anlamak için uygulamayı kimin yaptığına, ne zamandır yayında olduğuna ve yorumlarının gerçek görünüp görünmediğine bakın; birinin size sohbette, SMS'te veya QR kodla gönderdiği bir dosyadan asla uygulama yüklemeyin. Zararlı uygulamaların çoğu ya resmî mağazadaki tanınmış bir uygulamayı taklit eder ya da yanında aceleye getiren bir hikâyeyle doğrudan indirme olarak gelir. Bir uygulama size Google Play veya App Store'da kendi aramanızla değil de bir mesajla ulaşıyorsa bunu bir uyarı işareti sayın.

Bu önemlidir, çünkü zararlı bir uygulama bankanızdan gelen tek kullanımlık kodlar dahil mesajlarınızı okuyabilir, sahte giriş ekranları gösterebilir, hatta bir dolandırıcının ekranınızı kontrol etmesine izin verebilir. Tek bir yanlış yükleme, boşaltılmış bir banka hesabıyla ve çalınmış hesaplarla sonuçlanabilir. Birkaç basit kontrol bu hilelerin neredeyse tamamını durdurur.

Resmî mağazalardaki taklit uygulamalar

Google Play ve App Store uygulamaları inceler, ancak bazı sahte uygulamalar yine de bir süreliğine gözden kaçar. Bunlar bir banka, kargo şirketi veya kamu hizmeti gibi popüler bir uygulamanın adını ve simgesini kopyalar.

Yükle'ye dokunmadan önce şu ayrıntıları kontrol edin:

• Geliştirici adı. Şirketin resmî web sitesiyle karşılaştırın. Bir bankanın uygulamasını bir şahıs veya benzer isimli bir şirket değil, bankanın kendisi yayımlamalıdır.
• Ad ve simge. Küçük farklara bakın: "Pro" veya "Plus" gibi fazladan bir kelime, yazım hataları ya da biraz bulanık bir simge.
• İndirme sayısı ile yorumların karşılaştırması. Büyük bir bankanın gerçek uygulamasının genellikle çok sayıda indirmesi ve uzun bir yorum geçmişi vardır. Taklitlerin ise çoğu zaman az indirmesi ama çok sayıda beş yıldızlı yorumu olur.
• Son yorumlar. En yeniye göre sıralayın. Aynı birkaç günde yazılmış kısa, genel övgüler şüphelidir; "bu gerçek uygulama değil" gibi şikâyetler ise açık bir uyarıdır.
• İzinler. Basit bir araç SMS mesajlarınızı, rehberinizi veya erişilebilirlik özelliklerini istiyorsa nedenini sorgulayın. Uygulama izinleri rehberimiz hangilerinin riskli olduğunu açıklıyor.

En güvenli alışkanlık, reklam olabilecek ilk arama sonucuna dokunmak yerine bankanın veya hizmetin resmî web sitesindeki mağaza bağlantısını kullanmaktır.

Sohbet, SMS veya QR kodla gönderilen APK dosyaları

Bu, özellikle Android'de bugün en yaygın telefon dolandırıcılıklarından biridir. Kendini banka, vergi dairesi, kargo şirketi veya polis olarak tanıtan biri size acil bir hikâyeyle ulaşır:

• "İadenizi almak için bu uygulamayı yükleyin."
• "Trafik cezanız katlanmadan önce bu uygulamadan ödeyin."
• "Kargonuz bekletiliyor. Teslimatı yeniden planlamak için takip uygulamamızı yükleyin."

Bu "uygulama", bağlantı, sohbet eki veya QR kod olarak gönderilen bir APK dosyasıdır (Android uygulama yükleyicisi). Yüklendiğinde erişilebilirlik veya SMS erişimi ister; bu da dolandırıcıların banka kodlarınızı okumasına ve ekranınızı izlemesine olanak tanır.

Basit bir kuralı unutmayın: Gerçek bankalar ve devlet kurumları mesajlaşma uygulamaları veya SMS üzerinden uygulama dosyası göndermez. Böyle bir istek alırsanız telefonu kapatın, sohbeti kapatın ve kurumla resmî telefon numarası üzerinden iletişime geçin.

Bağlantı size QR kod olarak geldiyse, açmadan önce adresin tamamını görmek için online QR kod okutabilirsiniz. ".apk" ile biten bir bağlantı veya hemen indirme başlatan bir sayfa, güçlü bir dolandırıcılık işaretidir.

Sahte güncelleme pencereleri ve "bilinmeyen kaynaklar" uyarıları

Sahte güncelleme mesajları

"Tarayıcınız güncel değil" veya "Telefonunuza virüs bulaştı" diyen açılır pencereler gerçek sistem mesajları değildir. Gerçek güncellemeler telefonunuzun Ayarlar bölümünden, App Store'dan veya Google Play'den gelir. Sayfayı kapatın.

Android'deki "bilinmeyen uygulamaları yükle" uyarısı

Android, Google Play dışından yüklemeyi varsayılan olarak engeller. Bir APK yüklemek için tarayıcınız veya bir mesajlaşma uygulaması gibi belirli bir uygulamaya "bilinmeyen uygulamaları yükleme" izni vermeniz gerekir ve Android bir uyarı gösterir. Google Play Protect de bir uygulamanın zararlı olduğu konusunda uyarabilir.

Bu uyarıları ciddiye alın. Telefondaki biri bu ayarı açmanız için size adım adım yol gösteriyorsa durun: Dolandırıcıların yaptığı tam olarak budur. Geçmişte bu izni verdiyseniz Ayarlar'da "bilinmeyen uygulamaları yükle" diye arayın ve kapatın.

iPhone hileleri: yapılandırma profilleri ve kurumsal uygulamalar

• Yapılandırma profilleri. Bir web sitesi ücretsiz Wi-Fi, bir ödül veya bir "güvenlik sertifikası" için bir "profil" indirmenizi isteyebilir. Zararlı bir profil trafiğinizi saldırganın üzerinden geçirebilir. Ayarlar > Genel > VPN ve Aygıt Yönetimi bölümünü kontrol edin. Tanımadığınız ve işvereninizin veya okulunuzun yüklemediği bir profil görürseniz kaldırın.
• Kurumsal ve test uygulamaları. Şirketler kendi iç uygulamalarını App Store olmadan yükleyebilir, geliştiriciler de insanları uygulamaları test etmeye davet edebilir. Dolandırıcılar bunu sahte yatırım ve banka uygulamaları için kötüye kullanır. Bir uygulama açılmadan önce ayarlarınızda bir geliştiriciye "güvenmeniz" ya da bir alım satım uygulamasının "beta sürümünü" yüklemeniz isteniyorsa bu neredeyse kesinlikle bir dolandırıcılıktır.

İş veya okul dışında sıradan bir iPhone kullanıcısının bunların hiçbirine ihtiyacı olmamalı.

Sahte bir uygulama yüklediyseniz ne yapmalısınız?

1. Bağlantıyı kesin. Uygulamanın veri gönderememesi veya komut alamaması için uçak modunu açın.
2. Özel hakları kaldırın. Android'de "cihaz yöneticisi uygulamaları" (genellikle Güvenlik altında) ve erişilebilirlik ayarlarını kontrol edin, tanımadığınız her şeyi kapatın. Aksi hâlde uygulama kaldırılmayı reddedebilir.
3. Uygulamayı kaldırın. Android'de hâlâ silinmiyorsa telefonu güvenli modda yeniden başlatıp tekrar deneyin. iPhone'da uygulamayı ve tanımadığınız profilleri silin.
4. Bankanızı arayın. Kartınızın üzerindeki numarayı kullanın; işlemleri kontrol etmelerini ve gerekirse erişimi engellemelerini isteyin.
5. Şifrelerinizi başka bir cihazdan değiştirin. E-posta, bankacılık ve sosyal medyayla başlayın. Henüz açmadıysanız iki faktörlü doğrulamayı açın.
6. Tarayın ve takip edin. Android'de Google Play Protect'i çalıştırın, güncellemeleri yükleyin ve telefonda virüs belirtileri rehberimizdeki işaretleri kontrol edin. Sorunlar sürerse fotoğraflarınızı yedekleyip fabrika ayarlarına sıfırlayın.

Hızlı kontrol listesi

1. Uygulamaları yalnızca Google Play veya App Store'dan yükleyin; sohbette, SMS'te veya QR kodla gönderilen bir dosyadan asla yüklemeyin.
2. Geliştirici adını kurumun resmî web sitesiyle karşılaştırın.
3. İndirme sayısını yorum sayısıyla karşılaştırın ve en yeni yorumları okuyun.
4. İade, kargo güncellemesi veya ceza indirimi vaat eden her uygulamadan şüphelenin.
5. Android'de "bilinmeyen uygulamaları yükle" iznini kapalı tutun.
6. Bir web sitesinden güncelleme yüklemenizi isteyen açılır pencereleri yok sayın.
7. iPhone'da işvereniniz veya okulunuz istemedikçe asla profil yüklemeyin ya da bir geliştiriciye "güvenmeyin".
8. Şüpheli bir şey yüklediyseniz bağlantıyı kesin, uygulamayı kaldırın, bankanızı arayın ve şifreleri başka bir cihazdan değiştirin.

Sıkça Sorulan Sorular

Sahte uygulamalar Google Play veya App Store'a girebilir mi?

Evet, bazen girebilir; ancak iki mağaza da sahte uygulamaları fark ettiklerinde kaldırır. Geliştirici adını, indirme sayısını ve son yorumları kontrol etmek bunları yakalamanıza yardımcı olur.

APK dosyası yüklemek güvenli mi?

Yalnızca nereden geldiğinden tamamen eminseniz. Kendini banka, devlet kurumu veya kargo şirketi olarak tanıtan birinin gönderdiği APK bir dolandırıcılıktır.

Bir uygulamanın güvenli olup olmadığını nasıl anlarım?

Şunları sorun: Resmî mağazada mı, geliştirici gerçek şirket mi, yorumlar doğal görünüyor mu ve izinler mantıklı mı? Cevaplardan biri bile hayırsa yüklemeyin.

iPhone'a sahte uygulama bulaşabilir mi?

Evet. App Store'da ara sıra taklit uygulamalar görülür; dolandırıcılar ayrıca mağazayı atlatmak için profilleri, kurumsal uygulamaları ve test davetlerini kullanır.

Sahte uygulamaların çoğu insanlara acil bir mesajdaki bağlantı veya QR kod aracılığıyla ulaşır. Birini açmadan önce QR-TH'nin ücretsiz online QR kod okuyucusuyla gerçekte nereye gittiğini kontrol edin; adres ".apk" ile bitiyorsa orada durun.