Злоумышленникам больше не нужно взламывать защиту устройств, поскольку пользователи добровольно устанавливают вредоносные программы, принимая их за полезные сервисы. Эксперт проекта НИФИ Минфина России «Моифинансы.рф» Мария Иваткина перечислила 4 стоп-сигнала, которые помогут распознать угрозу до нажатия кнопки «Установить», сообщает KONKURENT.RU.
Специалист отметила, что смартфон сегодня хранит банковские карты, документы и личную переписку. Именно поэтому киберпреступники сделали ставку на социальную инженерию. Жертва сама запускает троян, приняв его за безобидный фонарик, чистильщик памяти или срочное обновление безопасности, присланное «знакомым» в мессенджере.
Официальные магазины приложений — App Store и Google Play — фильтруют значительную часть угроз, но полной гарантии не дают. Сторонние сайты с броскими баннерами вроде «Скачай платную программу бесплатно» многократно опаснее. Специалист рекомендует перед каждой установкой проверять программу по пяти контрольным точкам.
Имя разработчика
Первое, на что следует обратить внимание — кто именно опубликовал приложение. Если продукт якобы принадлежит крупному банку, а в строке «Разработчик» значится частное лицо, это повод отказаться от скачивания. У легальных организаций реквизиты обычно совпадают с названием бренда.
Исключение составляют российские банки, попавшие под санкции, поскольку после удаления из магазинов они вынуждены выпускать приложения под другими именами. Такие программы существуют недолго, и перед установкой стоит свериться с информацией на официальном сайте финансовой организации.
Подозрительная активность отзывов
Приложение, появившееся два дня назад и уже собравшее сотню установок с десятком восторженных комментариев, почти наверняка имеет накрученный рейтинг. Однотипные фразы вроде «Лучшее!» и «Супер!» выдают работу ботов.
Не менее рискованна и обратная ситуация, когда программа, не обновлявшаяся 2-3 года, превращается в цифровой аналог незапертой квартиры. Уязвимости, оставленные разработчиком без исправлений, открывают доступ к пользовательским данным.
Избыточные разрешения
Приложение-фонарик, запрашивающее геолокацию, микрофон и доступ к контактам, это шпионский инструмент. Калькулятору не требуется знать, где находится владелец телефона и с кем он разговаривает. Запрос лишних разрешений без очевидной функциональной необходимости указывает на попытку кражи информации.
Встроенные защитные механизмы современных смартфонов отсеивают часть вредоносного ПО. Установка антивируса, отслеживающего поведение программ в реальном времени, снижает риски, но решающим фактором остается внимание пользователя. Система предупредит о подозрительном запросе, и окончательное решение принимает человек.
Фишинг через адресную строку
Когда установка возможна только из стороннего источника, допустимо скачивание исключительно с официального сайта разработчика. Однако и здесь требуется проверка, поскольку злоумышленники подменяют одну букву в адресе, имитируя знакомый домен.
Примеры таких ловушек — sbber.ru вместо sber.ru или использование кириллической «а» в латинском написании. Внешне адрес выглядит привычно, но ведет на мошеннический ресурс. Эксперт подчеркивает, что вводить пароли от учетной записи портала «Госуслуги», электронной почты или банковских сервисов в приложение допустимо только при абсолютной уверенности в его подлинности. Одна ошибка открывает злоумышленникам доступ в личный кабинет.
Действия после обнаружения угрозы
Если вредоносное приложение уже установлено, ожидать, что проблема решится сама, нельзя. Вирус мог успеть перехватить учетные данные. Алгоритм действий включает немедленное удаление программы, сброс паролей от критически важных сервисов, проверку истории входов во всех аккаунтах и полное сканирование устройства антивирусом. Такой же обязательной процедурой, как мытье рук, эксперт называет и последующую ревизию учетных записей, пишет KP.RU.
