Магазин снижает риск, но не убирает его
Установка из официального магазина действительно хороша тем, что приложения там обычно проходят проверки, а обновления приходят централизованно. Но проверки не идеальны: в магазинах время от времени оказываются копии популярных программ, рекламные оболочки и приложения с лишними запросами. Поэтому «из магазина» значит «меньше риска», а не «безопасно».
Перед нажатием кнопки «Установить» полезно потратить минуту на просмотр страницы. Обычно этого хватает, чтобы заметить явные несоответствия. Особенно внимательными стоит быть, если приложение связано с деньгами, доступом к аккаунтам или документами: банки, кошельки, программы для госуслуг, облачные хранилища.
Особенно полезен этот порядок тем, кто ставит приложение по совету знакомого или рекламы в соцсети. В таких случаях ссылка может вести на страницу похожего по названию приложения, и разница заметна только при внимательном чтении имени разработчика и описания.
Разработчик и ссылка на официальный сайт
Начните с имени разработчика. Оно указано под названием приложения. Сверьте его с тем, как называется организация на официальном сайте сервиса: имя должно совпадать или явно из него следовать. Если вы устанавливаете банковское приложение, а разработчиком указан частный человек с похожим именем, это повод сомневаться.
Затем найдите на странице ссылку на сайт разработчика или контактный адрес. Для проверки не переходите по ссылке из магазина, а откройте сайт сервиса, набрав адрес вручную или из закладки, и посмотрите, есть ли там ссылка на это приложение. Во многих случаях официальные сайты прямо указывают, где скачать мобильную версию.
Названия бывают очень похожи: добавлена лишняя буква, слово «официальный», год или слово «новый». Само по себе это не доказательство подделки, но повод сравнить остальные признаки.
Отдельный случай: приложения, которые предлагают «улучшенную» или «неофициальную» версию известной программы. В названии у них иногда есть слова вроде «pro», «plus» или «lite». Такие варианты бывают честными, но нужны вам лишь тогда, когда вы понимаете, чем они отличаются и кто за ними стоит.
Иногда в магазине встречаются приложения, которые выглядят как инструмент для одного сервиса, а на деле служат оболочкой с рекламой. Заметить их можно по описанию, в котором нет конкретики о функциях, и по отзывам, где пользователи жалуются на постоянные окна с рекламой. Если нужное приложение не найдено, лучше обратиться к официальному сайту сервиса.
Таблица признаков: что говорит страница
Сведения на странице удобно сопоставить в виде небольшой таблицы. Ни один пункт не решает вопроса в одиночку.
| Что смотреть | Что может настораживать | Что успокаивает |
|---|---|---|
| Разработчик | Имя не связано с организацией | Совпадает с официальным сайтом |
| Дата выхода и обновления | Приложение выложено недавно, а название известное | Есть история обновлений |
| Число скачиваний | Очень малое при громком названии | Соразмерно известности сервиса |
| Описание | Грамматические ошибки, обещания «дохода» | Спокойное описание функций |
| Скриншоты | Нет или нарисованы схематично | Соответствуют реальному интерфейсу |
| Политика конфиденциальности | Отсутствует или ведёт на пустую страницу | Есть и открывается |
Число скачиваний и оценки легко накрутить, поэтому смотрите на них вместе с остальным.
Отзывы и разрешения: как читать
Отзывы стоит читать не по средней оценке, а по содержанию. Полезны подробные тексты, где пользователь описывает конкретную проблему или функцию. Подозрительно выглядят десятки коротких одинаковых похвал, опубликованных в один день, и жалобы на списания, рекламу поверх экрана или требование ввести данные карты вне платёжных форм. Но и отсутствие отзывов у нового приложения ничего не доказывает.
Затем перед установкой или сразу после неё просмотрите, какие разрешения запрашивает приложение. Сравните запросы с заявленной функцией: приложению для чтения расписания не нужны микрофон и контакты, программе для фонарика не нужен доступ к SMS. Несоответствие само по себе не означает вредоносность, но это повод выбрать запрет и посмотреть, будет ли работать нужная функция.
Подробный разбор различий между оригиналом и копией приведён на отдельной странице.
Отдельно проверьте раздел о безопасности данных или конфиденциальности (в магазинах он называется по-разному), если он есть на странице: там разработчик сам перечисляет, какие данные собирает и передаёт. Сведения вводит сам разработчик, поэтому их стоит читать как заявление, а не как проверенный факт, но расхождения с разрешениями говорят о многом.
Если сомневаетесь: как поступить
Если после просмотра остались вопросы, есть несколько спокойных вариантов.
- Найдите на официальном сайте сервиса раздел о мобильном приложении и перейдите в магазин оттуда.
- Позвоните или напишите в поддержку сервиса через контакты, указанные на сайте.
- Подождите с установкой и сначала почитайте обсуждения: в них часто упоминают, что приложение настоящее или нет.
- Если установили сомнительную программу, удалите её, смените пароли с другого устройства и проверьте списания.
Ограничение метода очевидно: он не поймает ловко сделанную копию, у которой всё выглядит правдоподобно. Поэтому дополнительно включите автообновление, ограничьте разрешения и храните минимум данных в приложениях, где в этом нет нужды.
Не забудьте и про региональные особенности: некоторые сервисы выпускают разные версии для разных стран, и официальной версии может не оказаться в вашем магазине. В такой ситуации сначала выясните на сайте сервиса, как он рекомендует подключаться, а не ставьте первое найденное приложение.
Перед установкой и сразу после: короткий порядок
Чтобы не держать всё в голове, пройдите по короткой последовательности.
- Откройте страницу приложения из официального источника, а не из рекламы.
- Сверьте разработчика и просмотрите историю обновлений.
- Прочитайте несколько подробных отзывов, включая критические.
- Установите приложение и при первом запуске выбирайте минимальные разрешения.
- Проверьте, что оно работает без доступа, который вы отклонили.
- Через несколько дней загляните в настройки: нет ли странных уведомлений, рекламы поверх экрана, неожиданного расхода трафика.
Если что-то вызывает сомнения, удалите приложение. Удалить приложение несложно, а скачать его заново обычно можно позже. Такая осторожность особенно оправдана для программ, которые просят доступ к специальным возможностям, SMS или экрану: это очень широкие права, и выдавать их стоит только тем приложениям, назначение которых вам понятно.