Как отличить настоящее приложение от поддельного: разработчик, отзывы, разрешения

Пользователю проще всего довериться знакомому названию и значку. Этим пользуются создатели подделок: они копируют логотип и описание, меняют одну-две буквы в названии, добавляют слова «официальное», «новое», «2.0» или «лайт». Иногда подделка выглядит как приложение банка, госуслуг, курьерской службы или популярного мессенджера.

Цели разные: показывать рекламу, красть данные входа, читать сообщения с кодами, устанавливать другие программы. Особенно опасны установочные файлы, которые присылают в сообщениях вместо магазина.

Поэтому важно смотреть не на значок, а на источник и разработчика.

Подделки бывают и в официальных магазинах: система проверки не идеальна, поэтому иногда вредоносная или обманная программа проходит и остаётся доступной несколько дней или недель. Наличие приложения в магазине — хороший, но не абсолютный признак надёжности, а значит, проверки разработчика и отзывов остаются обязательными.

Проверьте следующие пункты. Ни один из них не решающий, но в сумме они дают ясную картину.

1. Источник: установка только из официального магазина вашей системы. Ссылки и файлы из сообщений не используйте.
2. Разработчик: имя должно совпадать с названием организации, а на странице должна быть ссылка на её сайт. Откройте сайт вручную, а не по ссылке из приложения.
3. Число загрузок и дата выхода: у известного сервиса миллионы установок. Приложение с сотней загрузок и датой выхода на прошлой неделе вызывает сомнения.
4. Отзывы: читайте и низкие оценки. Одинаковые тексты и восторги без деталей — признак накрутки.
5. Описание: грамматические ошибки, странные формулировки и отсутствие политики конфиденциальности настораживают.
6. Разрешения: сравните права с задачей программы.

Заведите привычку искать нужное приложение не по названию в магазине, а по ссылке или значку на официальном сайте организации: так вы попадёте на настоящую страницу. Сайт при этом открывайте набором адреса вручную или из закладок, а не из чужого сообщения.

Если сомневаетесь, найдите ссылку на приложение на официальном сайте организации: настоящий сервис размещает её в разделе для загрузок.

Отзывы читайте по разным оценкам, сортируя по новизне: свежие негативные отзывы про списания, рекламу и потерю данных стоит принять всерьёз, даже если общая оценка высокая. Старые высокие оценки иногда остаются от прежнего разработчика, приложение которого затем было продано и переделано.

Не открывайте её повторно. Удалите приложение и отзовите выданные права. Если вводили данные карты или входа, смените пароли и позвоните в банк, чтобы заблокировать карту. Проверьте историю входов в аккаунты и операции по счетам.

Затем установите обновления системы и проверьте список приложений на предмет незнакомых. Если поведение телефона остаётся странным, используйте описание на странице о признаках вредоносных программ, а в крайнем случае сбросьте устройство к заводским настройкам, предварительно сохранив данные.

Сообщите о подделке магазину приложений через кнопку жалобы на странице программы: это помогает защитить других.

После установки проверьте, что приложение просит именно те права, о которых говорилось в описании. Если внезапно потребовались новые, откажитесь и посмотрите, что изменилось в последнем обновлении.

Если вам присылают ссылку якобы на «новую версию» банковского или государственного приложения, не открывайте её. Настоящая версия обновляется через магазин и настройки устройства. Ссылка вместо этого ведёт на установку файла или на страницу входа, где у вас пытаются получить логин, пароль и код.

Банки, государственные сервисы и работодатели никогда не требуют скачивать программы по ссылке из личных сообщений или по просьбе оператора на телефоне. Если вам звонят и уговаривают установить «приложение для защиты счёта» или «программу для проверки», это схема.

Узнайте настоящий способ установки в личном кабинете организации или в её отделении. При установке корпоративных программ на рабочий телефон следуйте инструкции службы безопасности вашей компании, а не советам из чатов.

Если приложение просит показать экран, дать удалённое управление или вводить коды из сообщений, это не настоящий сервис.

Если приложение требует показать экран собеседнику, дать ему удалённое управление или назвать код из сообщения, прервите разговор и удалите программу. Настоящие организации не проводят «проверку» через личный телефон посторонним человеком. Позвоните в организацию по официальному номеру и расскажите, что вас просили сделать.

Подделки по-разному маскируются, и признаки у них различаются.

• Двойники известных приложений: название почти совпадает, значок скопирован. Смотрите на разработчика и число загрузок.
• «Модифицированные» версии популярных программ, обещающие открыть премиум-функции или отсутствие рекламы: часто содержат вредоносный код, а получить их предлагают в виде файла.
• Приложения-«помощники», якобы очищающие память, ускоряющие телефон или защищающие от вирусов, но показывающие рекламу и запрашивающие лишние права.
• Фальшивые «банковские» и «государственные» приложения, распространяемые через сообщения и звонки.
• Игры-клоны с похожими названиями, требующие ввести данные карты или установить дополнительный файл.
• Расширения браузера, выдающие себя за известные сервисы.

Общий принцип — не доверять названию и значку, а проверять источник. Ещё одна хорошая привычка: если приложение нужно для конкретной организации, спросите в её официальной поддержке, как оно называется и кто разработчик. Ответ подскажет, что искать в магазине. Для детей и пожилых родственников установите ограничение на самостоятельную установку программ или включите подтверждение взрослого, чтобы новые приложения появлялись только после проверки. Это лучше работает, чем разговоры о том, что «нельзя нажимать на всё подряд», потому что снимает решение с человека, который может ошибиться под давлением.