Что такое файл приложения и чем он отличается от магазина
Приложения для смартфонов обычно устанавливаются из официальных магазинов. Там программы проходят автоматическую и иногда ручную проверку, а разработчики отвечают за своё содержимое. На устройствах Android приложения можно установить и из файла: он передаётся по ссылке, через мессенджер или скачивается с сайта.
Такой файл никто не проверял. Внутри может быть что угодно: программа, которая выглядит как игра, обновление, «фото» или «документ», но на самом деле получает доступ к сообщениям, банковским приложениям, экрану и микрофону. Мошенники активно используют этот путь, потому что он минует защиту магазина без взлома: пользователь сам разрешает установку.
Чтобы установить файл, система обычно просит включить возможность установки из неизвестных источников. Это предупреждение существует именно для такого случая.
Важно понимать и психологическую сторону. Установка из файла требует от вас нескольких осознанных действий: скачать, разрешить установку, подтвердить права. На каждом этапе система предупреждает об опасности, но мошенники подготавливают вас заранее: «ничего страшного, это стандартное предупреждение», «система всегда так пишет». Запомните, что предупреждение системы — не формальность, а сигнал остановиться.
Как выглядят сообщения с файлом
Обычно вы получаете сообщение от знакомого или незнакомого человека, часто с названием файла вроде «фото», «видео», «документ», «обновление», «проверь, ты здесь?». Иногда это «новая версия приложения банка» или «программа для получения выплаты». Сообщение торопит и убеждает, что без установки вы что-то потеряете: доступ к сервису, деньги, льготу.
Знакомый мог не отправлять такой файл: его аккаунт мог быть взломан, и рассылка идёт по всем контактам. Поэтому «это же от друга» не аргумент. Другой сценарий — «сотрудник банка» или «специалист» уговаривает вас установить программу для «защиты» или «удалённой помощи» во время телефонного разговора. Любая просьба установить файл по чьей-то инструкции должна вызывать тревогу.
Отдельный сценарий связан с разговором по телефону: собеседник называет себя сотрудником банка или оператора и говорит, что нужно установить приложение «для защиты» или «для проверки». Он диктует, куда нажать и что разрешить, и пока вы выполняете инструкции, злоумышленник получает контроль над телефоном. Любая инструкция по установке программ по телефону — повод завершить разговор.
Что может сделать такая программа
| Возможность | Что это значит для вас |
|---|---|
| Чтение сообщений | Перехват кодов подтверждения |
| Показ поддельных окон поверх приложений | Кража паролей и данных карты |
| Специальные возможности | Управление экраном и нажатие кнопок за вас |
| Доступ к уведомлениям | Чтение личных сообщений и кодов |
| Запись экрана и микрофона | Слежка |
| Рассылка сообщений вашим контактам | Распространение схемы дальше |
Итог для человека — потеря денег и доступа к аккаунтам. Причём программа нередко работает незаметно: значок скрывается, а действия совершаются в тот момент, когда вы не смотрите на экран.
Программа может действовать и не сразу: неделю-другую она ничего не делает, чтобы вы забыли о ней и не связали последствия с установкой. Поэтому отсутствие проблем сразу после установки ни о чём не говорит. Если вы устанавливали что-то из файла, лучше проверить телефон и сменить пароли заранее, не дожидаясь подозрительных операций.
Как вести себя, когда прислали файл
- Не открывайте и не устанавливайте файл, даже если он пришёл от знакомого.
- Свяжитесь с отправителем другим способом и уточните, отправлял ли он что-то.
- Если вас просят установить программу по телефону, положите трубку.
- Установку из неизвестных источников не включайте. Если она включена, отключите в настройках.
- Нужное приложение ищите в официальном магазине по названию организации.
- Пожалуйтесь на сообщение и заблокируйте отправителя, если он вам незнаком.
Хорошее правило: любое приложение проверяется на официальном сайте организации. Если сайт предлагает свой файл для Android, всё равно сравните адрес и убедитесь, что это действительно сайт организации, а не копия.
Если сообщение пришло от знакомого, ответьте ему коротко: «не буду открывать файл, позвони». Вы ничем не рискуете и проверяете, что человек настоящий. Иногда друг действительно хочет поделиться приложением, и такой ответ его не обидит. Если же ответа нет или он странный, значит, аккаунт знакомого, скорее всего, под контролем мошенников, и стоит сообщить ему другим способом.
Если файл уже установлен
Не откладывайте. Отключите телефон от сети, выключив мобильные данные и Wi-Fi. Откройте список приложений и удалите подозрительное. Если оно не удаляется, зайдите в настройки безопасности и отзовите права администратора устройства и специальных возможностей, затем повторите удаление. Проверьте телефон встроенной защитой.
Затем действуйте с другого устройства: смените пароли от почты, мессенджеров и банковских сервисов, завершите чужие сеансы, включите двухэтапную проверку. Позвоните в банк, сообщите об инциденте и проверьте операции. Если что-то списали, подайте заявление в полицию. Если ничего не помогает, сохраните нужные данные и сбросьте телефон до заводских настроек.
Сообщите знакомым, если файл пришёл от них и вы подозреваете взлом их аккаунта.
После удаления вредоносной программы полезно проверить, не остались ли изменения в настройках. Откройте списки устройств, подключённых к вашим аккаунтам, и завершите незнакомые. Проверьте переадресацию звонков и сообщений, разрешения приложений на чтение уведомлений. Убедитесь, что банковские приложения и мессенджеры работают только на ваших устройствах. Это займёт немного времени, но снизит риск повторного заражения.
Как защитить телефон заранее
Держите обновления включёнными, не давайте приложениям лишних прав и регулярно просматривайте список установленных программ. Настройте блокировку экрана и уведомления банка о каждой операции. Объясните близким, что файлы из чатов не устанавливаются, даже если они выглядят как обычное обновление.
Если вы пользуетесь телефоном вместе с ребёнком, включите ограничения на установку из неизвестных источников и просмотр разрешений. Это простая мера, которая закрывает значительную часть подобных случаев.