Четыре предупреждающих знака: как идентифицировать опасное приложение до его установки

Мошенникам больше не требуется взламывать защиту устройств — пользователи сами устанавливают вредоносные программы, принимая их за полезные приложения.

Мария Иваткина, эксперт проекта НИФИ Минфина России «Моифинансы.рф», выделила четыре предупреждающих сигнала, помогающих распознать опасность до нажатия кнопки «Установить».

Почему мошенники стали использовать социальную инженерию

Сегодня смартфоны хранят банковские карты, документы и личные переписки. Поэтому киберпреступники сделали акцент на социальной инженерии. Жертва сама активирует троян, приняв его за безобидный фонарик, очиститель памяти или срочное обновление безопасности, полученное от «знакомого» в мессенджере.

Официальные магазины приложений — App Store и Google Play — фильтруют значительное количество угроз, но не могут гарантировать полную безопасность. Сторонние сайты с яркими баннерами, например, «Скачай платное приложение бесплатно», представляют гораздо большую опасность.

Предупреждающий сигнал № 1: кто разработчик

Первое, на что стоит обратить внимание — кто именно выпустил приложение. Если продукт якобы принадлежит известному банку, а в строке «Разработчик» указано частное лицо, это явный повод отказаться от скачивания. У легальных организаций реквизиты обычно соответствуют названию бренда.

Исключение составляют российские банки, попавшие под санкции. После удаления из магазинов они вынуждены запускать приложения под другими именами. Такие программы существуют недолго, и перед установкой стоит сверить информацию на официальном сайте финансового учреждения.

Предупреждающий сигнал № 2: подозрительная активность отзывов

Приложение, появившееся всего два дня назад и уже набравшее сотню установок с множеством восторженных отзывов, почти наверняка имеет искусственно завышенный рейтинг. Однообразные фразы вроде «Лучшее!» и «Супер!» свидетельствуют о работе ботов.

Не менее рискованна и противоположная ситуация: программа, не обновлявшаяся 2–3 года, превращается в цифровой аналог незапертой квартиры. Уязвимости, оставленные разработчиком без исправлений, открывают доступ к данным пользователей.

Предупреждающий сигнал № 3: избыточные разрешения

Приложение-фонарик, запрашивающее доступ к геолокации, микрофону и контактам — это шпионский инструмент. Калькулятору не нужно знать, где находится владелец телефона и с кем он общается. Запрос лишних разрешений без очевидной функциональной необходимости указывает на попытку кражи информации.

Встроенные защитные механизмы современных смартфонов отсекают часть вредоносного ПО. Установка антивирусного ПО, отслеживающего поведение программ в реальном времени, снижает риски, но основным фактором остаётся внимательность пользователя.

Предупреждающий сигнал № 4: фишинг через адресную строку

Если установка возможна только из стороннего источника, допустимо скачивание исключительно с официального сайта разработчика. Тем не менее и здесь необходима проверка: злоумышленники могут изменить одну букву в адресе, имитируя знакомый домен.

Примеры таких ловушек — sbber.ru вместо sber.ru или использование кириллической «а» в латинском написании. Внешне адрес выглядит привычно, но ведёт на мошеннический ресурс.

Вводить пароли от учётной записи портала «Госуслуги», электронной почты или банковских сервисов в приложение допустимо лишь при абсолютной уверенности в его подлинности. Одна ошибка может открыть злоумышленникам доступ к личному кабинету.

Что делать, если вредоносное приложение уже установлено

Если вредоносное приложение уже на устройстве, не стоит надеяться, что проблема решится сама собой. Вирус мог успеть перехватить учётные данные.

Алгоритм действий:

• незамедлительно удалить программу;
• сбросить пароли от важных сервисов;
• проверить историю входов во всех аккаунтах;
• выполнить полное сканирование устройства с помощью антивируса.

Эксперт также подчеркивает, что ревизия учётных записей должна стать такой же обязательной процедурой, как мытьё рук