Некоторые разработчики создают приложения, очень похожие на популярные, чтобы красть деньги и личные данные пользователей. Разбираемся, почему появляются поддельные приложения, как их определить и обезопасить себя.
По данным Statista, в марте 2023 года более 86% населения планеты использовали смартфоны и проводили около 88% времени перед экраном в мобильных приложениях. Однако далеко не все приложения безопасны для смартфонов и персональных данных. В последнее время набирают популярность программы, которые лишь мимикрируют под известные сервисы.
Точные копии, «самозванцы», «клоны» — это программы-копии, которые повторяют уже существующие популярные приложения с максимальной точностью. Подделки, в отличие от копий, имитируют оригиналы, но не предлагают нужной пользователю функциональности. Такие приложения будут отличаться логотипом, описанием, скриншотами или даже названием. Чаще всего мошенники выбирают наиболее массовые приложения, которыми люди пользуются каждый день.
Фейковые, поддельные, банковские приложения являются одной из самых опасных категорий, поскольку мошенникам открывается кратчайший путь к реквизитам банковской карты. В 2022 году «Лаборатория Касперского» обнаружила около 200 тыс. новых банковских вирусов — приложений, которые попадают на устройство под видом легитимных программ. Это в два раза больше, чем в 2021 году, и максимум за последние шесть лет.
Также злоумышленники часто используют якобы криптовалютные приложения, которые имитируют официальные биржи или кошельки. В некоторых случаях предлагаются трейдинговые роботы, которые якобы помогут увеличить баланс кошелька за счет правильно подобранной стратегии торговли криптовалютой. Это популярный тренд, но немногие разбираются, как получить и хранить криптовалюту и что на нее покупать. Мошенники пользуются этим незнанием и выстраивают путь пользователя так: человек добровольно вводит ключи и пароли к ранее зарегистрированным кошелькам и не подозревает, что открывает доступ к аккаунту.
Все официальные магазины приложений проверяют загрузки от разработчиков на наличие вредоносного кода.
Например, в RuStore два основных способа проверки — автоматический и ручной.