Установил подозрительное приложение: как отозвать права и удалить программу

Возможности приложения зависят от выданных разрешений. Простая программа без прав почти ничего не увидит. Но приложение, которому вы позволили читать сообщения, показывать окна поверх других, управлять экраном или получать доступ к файлам, может воровать коды подтверждения, подменять окна банка, пересылать данные и устанавливать другие программы.

На Android опаснее всего специальные возможности и права администратора устройства: с ними приложение может нажимать кнопки за вас и мешать удалению. Отдельный риск — установка из файлов и сторонних источников вместо официального магазина.

Поэтому первое действие — прекратить работу приложения и его доступ в сеть, не пытаясь «посмотреть, что оно делает». Чем меньше времени приложение остаётся активным, тем меньше вреда.

Учтите и то, что приложение могло обмануть вас интерфейсом: показывать поддельные окна банка, запрашивать пароль «для проверки» или имитировать системное сообщение об ошибке. Если вы вводили данные в таком окне, считайте, что они переданы злоумышленнику, и действуйте как при вводе на поддельной странице.

Действуйте спокойно и последовательно.

1. Отключите интернет: включите режим полёта или отключите мобильные данные и Wi-Fi. Так приложение не сможет передавать данные.
2. Не открывайте банковские приложения и почту на этом устройстве до завершения проверки.
3. Зайдите в настройки, откройте список приложений и найдите подозрительное. Остановите его принудительно.
4. Откройте раздел разрешений приложения и отзовите все, особенно специальные возможности, права администратора устройства и показ поверх других окон.
5. Удалите приложение. Если кнопка удаления недоступна, сначала отключите его права администратора в настройках безопасности.
6. Перезагрузите устройство и проверьте, не появилось ли новых незнакомых приложений.

Если приложение установилось само или вы не помните его название, сверьтесь со списком недавно установленных программ по дате. Сравните время установки с моментом подозрительного звонка, сообщения или перехода по ссылке. Часто это помогает найти не только основное приложение, но и его «помощников», установленных следом.

Не пытайтесь запускать приложение ещё раз, чтобы «посмотреть, что оно делает»: каждое открытие даёт ему возможность передать данные и повторно запросить права.

Запустите проверку встроенной защитой или проверенной программой безопасности. Если проверка находит угрозы, следуйте её указаниям.

Запомните название и значок приложения, а также источник, откуда оно было получено: эти сведения пригодятся для жалобы в магазин приложений и для заявления при необходимости.

С другого, безопасного устройства смените пароли, начиная с почты, затем банк, мессенджеры и соцсети. Завершите все активные сеансы. Включите подтверждение входа. Если приложение имело доступ к сообщениям, считайте, что коды подтверждения могли быть прочитаны.

Позвоните в банк по официальному номеру, сообщите о возможной компрометации и попросите проверить операции, заблокировать карты при необходимости. Проверьте платёжные сервисы и привязанные карты. Подайте заявление о несогласии с операциями, если они есть.

Если устройство использовалось для рабочей почты или доступа, сообщите в организацию. Приложите скриншоты, название приложения и время установки, если знаете.

Если вы использовали устройство для входа в рабочие сервисы, сообщите об инциденте ответственному в организации: возможно, потребуется сменить доступы и проверить корпоративную почту.

Если приложение показывало экран блокировки с требованием денег, не платите: это вымогательство, и выплата не приводит к восстановлению доступа. Сохраните данные и обратитесь за помощью.

Сброс к заводским настройкам оправдан, если приложение не удаляется, права не отзываются, экран блокируется требованиями заплатить, устройство ведёт себя странно после удаления либо у приложения были специальные права. Заранее сохраните нужные фото и документы, но не переносите подозрительные файлы и приложения. После сброса устанавливайте программы только из официальных магазинов и включайте защиту заново.

Если не уверены в своих силах, обратитесь в сервисный центр или к специалисту. Не рекомендуется восстанавливать полную копию, сделанную после установки подозрительного приложения: она может вернуть проблему.

Если после сброса устройство снова ведёт себя странно, обратитесь в сервисный центр: в редких случаях причина может быть глубже, чем в одном приложении. Не восстанавливайте программы автоматически из старой копии, пока не убедитесь, что копия чистая.

Чтобы не повторять ситуацию, выработайте несколько правил. Устанавливайте приложения только из официальных магазинов и проверяйте название разработчика: копии часто отличаются одной буквой. Обращайте внимание на число загрузок, дату публикации и отзывы, особенно на те, где пользователи жалуются на списания и навязчивую рекламу. Не устанавливайте программы из файлов, присланных в сообщениях, и не включайте установку из неизвестных источников без необходимости.

Перед установкой прочитайте, какие разрешения запрашивает приложение. Калькулятору не нужен доступ к сообщениям и контактам, а фонарику не нужны специальные возможности. Если запрос кажется избыточным, откажитесь. В настройках телефона периодически просматривайте разрешения и отзывайте те, которые приложение не использует.

Держите под контролем платёжные возможности: включите подтверждение покупок паролем или биометрией, ограничьте установку приложений на детских устройствах. Обновляйте систему и программы: обновления закрывают известные уязвимости.

Если приложение вам нужно, но вы сомневаетесь в его надёжности, найдите официальную страницу разработчика и сравните описание, название и значок. Не ставьте программы, о которых вам рассказал незнакомый человек в чате или по телефону, и никогда не выполняйте просьбу «установить помощника» под диктовку.