Не каждое приложение в магазине — то, чем кажется. Поддельные приложения маскируются под банки, сервисы и игры, чтобы украсть ваши логины, опустошить счёт или завалить телефон рекламой. Пара быстрых проверок перед установкой отсеивает почти все подделки. Мы, специалисты GetMyPassword, расскажем, как распознать поддельное приложение и не пустить вредонос на телефон.
Проверьте разработчика и источник
Начните с того, кто выпустил приложение. Нажмите на имя разработчика и убедитесь, что оно совпадает с настоящей компанией — у подделок встречаются опечатки и неизвестные издатели. Ставьте приложения только из официального магазина, а для банков и кошельков переходите по ссылке с официального сайта. Избегайте установки сторонних файлов из случайных мест — так чаще всего и попадает вредонос.
Читайте страницу критически
- Число загрузок: у настоящего приложения крупного бренда их миллионы, а не сотни.
- Отзывы: насторожитесь, если их мало или это поток одинаковых пятёрок.
- Дата выхода: «приложение крупного банка», вышедшее на прошлой неделе, — тревожный знак.
- Опечатки и скриншоты: ошибки в описании и некачественные картинки выдают подделку.
Следите за разрешениями
До и после установки смотрите, к чему приложение просит доступ. Фонарик или калькулятор, которым нужны контакты, сообщения и «специальные возможности», — явный сигнал тревоги. Особенно осторожно относитесь к запросам доступа к СМС и специальным возможностям: ими вредонос крадёт коды подтверждения и считывает экран.
Самые опасные подделки копируют ваш банк до последней кнопки. Экран входа выглядит идеально — потому что его единственная задача перехватить пароль, который вы в него введёте.
Если уже установили подделку
Сразу удалите приложение, а затем смените пароли аккаунтов, в которые входили через него, — начиная с почты и банка — с помощью нашего генератора паролей. Проверьте телефон антивирусом, посмотрите список незнакомых входов и включите двухфакторную аутентификацию, чтобы одного украденного пароля было мало. Быстрая реакция превращает угрозу в лёгкий испуг.
Частые вопросы
Как понять, что приложение поддельное?
Проверьте имя разработчика, число загрузок, отзывы и дату выхода, обратите внимание на опечатки и чрезмерные запросы разрешений. Приложение известного бренда с малым числом загрузок или свежей датой — скорее всего подделка.
Безопасны ли приложения из официального магазина?
Намного безопаснее, но не идеальны — подделки иногда проскакивают до удаления. Всё равно проверяйте разработчика и отзывы и никогда не устанавливайте банковские приложения из сторонних источников.
Что делать, если установил поддельное приложение?
Сразу удалите его, смените пароли аккаунтов, в которые входили через него (начиная с почты и банка), проверьте телефон антивирусом, посмотрите незнакомые входы и включите двухфакторную аутентификацию.