Маскируется под банк, крадёт пароли: как за минуту проверить любое приложение на вашем телефоне — советы эксперта

Владельцам смартфонов стоит взять за правило не доверять каждой программе, которая просится в память устройства. Руководитель продукта AppSec.Sting Никита Пинаев перечислил признаки, по которым можно заподозрить, что приложение создано с нехорошими намерениями.

Самый очевидный красный флаг — источник установки. Если программу скачали не из официального магазина (Google Play, App Store, RuStore), а с какого-то сайта, присланного в мессенджере, или по ссылке из смс — риск получить шпиона вместо калькулятора вырастает многократно. Такие файлы не проходят проверку службами безопасности маркетов, и под оболочкой безобидной утилиты может прятаться инструмент, ворующий пароли, контакты или данные банковской карты.

Однако и размещение в официальном магазине тоже не даёт стопроцентной гарантии. Эксперт советует перед установкой уделить минуту разработчику. Если в описании не указано название компании, контакты и сайт, а в отзывах — однотипные восторги на ломаном языке, лучше пройти мимо.

Отдельного внимания заслуживает внешний вид программы. Если она копирует иконку и оформление известного банка, соцсети или госуслуг, но при этом разработчиком значится частное лицо с ником вроде «Ivan1987», скорее всего, перед вами подделка, цель которой — заставить вас ввести настоящие логин и пароль.

Для людей старшего поколения это особенно важно: мошенники часто делают ставку именно на тех, кто не привык проверять источники и доверяет картинке.

Простое правило: если банковское приложение вам порекомендовал не сам банк, а соседка по даче или ссылка в Viber — не устанавливайте. Потратьте десять минут, позвоните в отделение или попросите кого-то из близких найти программу в официальном каталоге. Это ровно тот случай, когда недоверчивость экономит нервы и сбережения.