Вы скачали новый будильник из Google Play. Через три дня ваш банк списал 80 000 рублей.
Как так вышло?
В магазине Google Play лежат сотни приложений-пустышек: фонарики, читалки, «ускорители телефона». Внутри нет вредоносного кода. Антивирус проверяет, не находит ничего и пропускает.
Но после установки приложение тихо скачивает себе «добавку» — уже с невкусной начинкой. Помните, как при установке оно попросило разрешение «Отображение поверх других окон»? Звучит невинно. Но именно это разрешение даёт ему суперсилу.
Приложение просто ждёт. Вы открываете Сбер или Т-Банк — и за долю секунды поверх настоящего экрана появляется точная копия. Вы вводите пароль, уверенные, что в банке, а он уже у мошенников. И да, смс или push от банка он тоже считывает прямо с экрана.
Именно так люди теряют сотни тысяч рублей — не потому что были глупыми, а потому что никто им этого не объяснил.
Что сделать прямо сейчас:
Зайдите в настройки. Самый быстрый путь — вбить в строку поиска в самом верху слово «поверх». Система сразу выведет вас на нужный список.
Если поиск не сработал, значит, производитель вашего телефона спрятал этот пункт глубже обычного. Ищите по марке своего устройства:
Samsung: Настройки → Приложения → три точки в правом верхнем углу → Особый доступ → Появление сверху.
Xiaomi / POCO / Redmi: Настройки → Приложения → Особые права → Отображение поверх других приложений.
Realme / Oppo / OnePlus: Настройки → Приложения → Специальный доступ к приложениям → Отображение поверх других приложений.
Чистый Android (Pixel, Motorola): Настройки → Приложения → Специальный доступ → Отображение поверх других приложений.
Как реагировать на находки: нашли у банков и мессенджеров — оставьте, это объяснимо. Но если это разрешение есть у фонарика, калькулятора или «ускорителя телефона» — убирайте немедленно. Смартфон не сломается, а деньги будут целее.
Загляните в свои настройки прямо сейчас. Много там лишнего софта с такой «суперсилой» нашлось?
Денис Батранков в LinkedIn, YouTube, RuTube и MAX
#Кибербезопасность #длявсех сех
