Поддельное приложение на телефоне: как отличить копию от настоящего и чем она опасна

Поддельное приложение — программа, которая выдаёт себя за настоящую: банк, магазин, мессенджер, игру или службу. Внешне она может быть неотличима: тот же значок, похожее название, скопированные описание и скриншоты. Но внутри она делает совсем другое: собирает пароли, перехватывает коды из сообщений, показывает поддельные окна входа, читает уведомления или получает права на управление устройством.

Такие программы распространяются несколькими путями: через ссылки в сообщениях и рекламе, через сторонние сайты «с полными версиями», а иногда даже через магазины приложений, где злоумышленникам удаётся ненадолго разместить копию. Поэтому одного факта, что приложение найдено в каталоге, недостаточно для доверия.

Существуют и «клоны» уже установленных приложений: вы устанавливаете обычную программу, а через несколько дней она подгружает дополнительный вредоносный модуль. Поэтому важно следить за поведением приложений и после установки: неожиданные запросы прав, новые уведомления, странные рекламные окна — повод проверить программу и, возможно, удалить её.

Ни один пункт не даёт стопроцентного ответа, но вместе они позволяют отличить копию от оригинала. Наиболее надёжный ориентир — ссылка на приложение с официального сайта организации.

Полезно знать про метод сравнения с официальным сайтом организации. Найдите сайт самостоятельно, не по ссылке из сообщения, и посмотрите, какие приложения там указаны и куда ведут ссылки. Сравните название разработчика на странице магазина с названием организации. Небольшая разница в написании, лишний символ, другое юридическое лицо — признаки того, что перед вами копия.

Особое внимание обращайте на разрешения. Приложение для чтения новостей не должно просить доступ к сообщениям и звонкам. Игра не должна требовать управления устройством. Если программа просит включить «специальные возможности» и утверждает, что без этого не запустится, откажитесь: это право позволяет нажимать кнопки за вас и читать экран.

Другие признаки подделки:

• сразу после установки значок исчезает из списка или переименовывается;
• приложение просит ввести данные карты или код из сообщения без причины;
• всплывают окна поверх других программ;
• устройство начинает быстрее разряжаться и работать медленнее;
• приходят уведомления о входах и списаниях, которых вы не совершали.

Любой из этих сигналов — повод проверить установленные программы.

Обращайте внимание на скриншоты в описании: настоящие приложения показывают реальный интерфейс, а подделки нередко используют общие картинки. Проверьте раздел «что нового» и историю обновлений: у оригинала они обычно регулярные и осмысленные, а у копий — пустые или повторяющиеся. Наконец, посмотрите отзывы с низкими оценками: в них люди чаще рассказывают о проблемах.

1. Открывайте официальный магазин на телефоне и ищите программу по названию организации.
2. Сравните название и разработчика с данными на официальном сайте организации.
3. Посмотрите количество загрузок, дату публикации, отзывы, особенно критичные.
4. Проверьте, какие разрешения запрашивает программа.
5. Не устанавливайте приложения из файлов, присланных в чате или найденных на сторонних сайтах.
6. Не соглашайтесь на установку по просьбе «сотрудника банка» или «службы поддержки».

Держите включённой встроенную защиту системы и обновляйте устройство: обновления закрывают уязвимости, которыми пользуются вредоносные программы. Если вам пришла ссылка на «новую версию приложения банка», зайдите в официальный магазин самостоятельно и проверьте, есть ли обновление там.

Полезно установить одно правило для всей семьи: ни одно приложение не ставится в спешке. Даже когда нужно срочно оформить билет или заплатить за услугу, минута на проверку разработчика и отзывов не сравнится с последствиями кражи данных. Если вы не уверены, воспользуйтесь сайтом организации в браузере: он обычно предоставляет те же возможности без установки программ.

Действуйте быстро. Отключите телефон от сети, чтобы программа не отправляла данные. Затем удалите подозрительное приложение через настройки: если оно не удаляется, возможно, у него есть права администратора. Отзовите их в разделе безопасности и повторите удаление. Запустите проверку встроенной защитой.

После этого смените пароли от банковских, почтовых и других важных сервисов с другого устройства. Позвоните в банк и сообщите о подозрении, проверьте историю операций и включите уведомления. Если приложение получало коды из сообщений, завершите чужие сеансы в мессенджерах. Если ничего не помогает, сохраните данные и сбросьте телефон до заводских настроек.

Сообщите в магазин о поддельном приложении, чтобы его удалили и другие люди не пострадали. Заявление в полицию нужно, если были списания.

Если вы подозреваете, что данные банковского приложения утекли, срочно позвоните в банк по номеру с карты. Сотрудники смогут заблокировать операции и перевыпустить карту. Не откладывайте звонок до утра, если заметили странные операции вечером: круглосуточные линии банков для этого и существуют. Расскажите, какое приложение вы устанавливали и откуда оно пришло.

Пожилым родственникам и детям объясните простое правило: приложения ставим только из официального магазина и только после консультации с тем, кто разбирается. Никаких файлов из сообщений, никаких «обновлений» по ссылке. Помогите им проверить установленные программы и удалить лишние.

Полезно раз в несколько месяцев просматривать список приложений и права доступа. Программы, которыми вы не пользуетесь, удаляйте: чем меньше приложений, тем меньше поверхность для атаки.