За первую половину 2023 года число фейковых приложений, которые маскируются под популярные сервисы, выросло на 34%, сообщили в компании «РТК-Солар» (структура «Ростелекома», специализируется на кибербезопасности). Мошенники создают фальшивки, чтобы похитить учетные или платежные данные пользователей, а также установить на их гаджеты вредоносные программы, пояснили эксперты.
Чаще всего злоумышленники подделывают банковские и криптовалютные приложения, уточнили в компании. Для установки на гаджеты вредоносного кода используют различные игровые приложения. «Вводя логин и пароль в фейковом приложении, пользователь автоматически разрешает доступ ко всей личной информации, хранящейся на его устройстве», — пояснил директор центра Solar appScreener «РТК-Солар» Даниил Чернов.
В среднем фейковое приложение живет в сторе 62 дня, отметил эксперт. При этом сегодня есть различные способы продвижения таких подделок, в том числе с применением инструментов социальной инженерии. «Например, через форумы или Telegram-каналы, где очень активно продвигается "экспертиза" злоумышленников под видом помощи пользователям в установке удаленных приложений», — добавил Чернов.
Чтобы пользователю обезопасить себя, необходимо обращать внимание на целый ряд параметров скачиваемого сервиса, указал эксперт. «Как правило, в названиях фейковых приложений незаметно заменяется одна или две буквы, поэтому необходимо внимательно проверять правильность написания», — пояснил Чернов.
Кроме того, следует обратить внимание на число скачиваний. «Если приложение опубликовано недавно, но у него при этом большое количество скачиваний, это может свидетельствовать о подделке», — предостерегли в компании.
Также стоит изучить тональность отзывов о приложении. «Например, по негативным отзывам можно понять, с какими проблемами в работе приложения можно столкнуться. А избыточное количество положительных может сигнализировать о том, что они тоже фейковые», — объяснили в «РТК-Солар».
Чтобы наверняка удостовериться в подлинности приложения, можно зайти на официальный сайт разработчика и скачать приложение по прямой ссылке на магазин приложений, порекомендовали в компании.
