Приложения без вирусов: как ставить и не подхватить подделку

Можно ли: цифра 55+ — ответы на вопросы о жизни онлайнРедакция «Зрелого возраста»Раздел «Цифра 55+»Обновлено ~3 мин чтения
Содержание

Вирус на телефоне — это не «сломался»: это «кто-то читает ваши СМС». И ставится он почти всегда одним способом — по ссылке, которую вы открыли из сообщения. Разбираем безопасную установку приложений и признаки подделок.

Правило одного источника

Все приложения — только из двух магазинов:

  • App Store (iPhone) — значок синий с буквой A;
  • Google Play (Android) — значок треугольник с радугой.

Эти магазины проверяют приложения (не идеально, но многократно лучше «всего остального»). Установка любым другим путём — по ссылке из СМС, из мессенджера, «скачал файл с сайта» — это путь к фальшивым банкам и крадущим коды программам.

Почему ссылки из мессенджеров — это опасно

Классический сценарий: в WhatsApp приходит «сестра» (взломанный аккаунт знакомого): «Открой, тут налоги…» — файл или ссылка на APK. Или СМС: «Ваша посылка, установите приложение». Установка такого файла даёт программе права читать ваши СМС — и как только банк пришлёт код подтверждения, он уйдёт мошенникам в реальном времени.

Android-телефоны при этом показывают предупреждение «Разрешить установку из неизвестных источников» — это последняя линия обороны: никогда не включайте её по просьбе из звонка или чата. Мошенники прямо диктуют жертве эту инструкцию («чтобы приложение банка заработало») — теперь вы знаете, чем заканчивается.

Три признака фальшивого приложения

  1. Ссылка вместо магазина. Настоящий банк говорит «скачайте из App Store/Google Play» — и всё. Фальшивый присылает файл или ссылку на скачивание.
  2. Имя с опечатками и приписками. «СберБанк Онлайн+», «Govuslugi», «ВТБ24-мобайл» — подделки. Сверяйте название на официальном сайте банка (с компьютера или с бумажной карты).
  3. Числа установок. У настоящего приложения крупного банка — миллионы установок; у подделки — сотни. Это видно прямо в магазине.

Бонус-признак: запрос прав, которых быть не может (калькулятор просит СМС — стоп).

Что ставим: минимальный безопасный набор

ПриложениеЗачемГде искать
Госуслугизаписи, справки, штрафыпоиск «Госуслуги» в магазине
Банк (свой)переводы, блокировкиссылка с официального сайта банка
СФРвыписки о пенсии и стажепоиск «Социальный фонд»
Мессенджер семьиWhatsApp / Telegramпоиск по названию
Антивирус (Android)проверка после сомнительных ссылокKaspersky / Dr.Web

Пять приложений закрывают 95% цифровых потребностей. Каждое новое — вопрос «а оно мне надо и откуда я его беру?».

Если сомнительное уже стоит

Действуем без паники:

  1. Удалить: удержать иконку → «Удалить» (или Настройки → Приложения).
  2. Просканировать антивирусом (Android); на iPhone — проверить список приложений и удалить лишнее.
  3. Сменить пароли банка и Госуслуг — с другого устройства (компьютера), не с телефона.
  4. Позвонить в банк — предупредить; заблокировать и перевыпустить карту при подозрениях.
  5. Проверить счета и включить уведомления об операциях.

Коротко

Магазин приложений — единственная дверь для установки. Ссылки из СМС и мессенджеров не открываем, «разрешить из неизвестных источников» не включаем, имена сверяем с официальными сайтами. Пять базовых приложений — и телефон работает на вас, а не на мошенников.

Частые вопросы

Почему нельзя ставить приложения по ссылке из сообщения?
Официальные магазины проверяют приложения на вредоносность — ссылки из мессенджеров и СМС ведут на файлы вне проверки. Такие «приложения» (чаще всего — фальшивые банковские или «Госуслуги») читают ваши СМС с кодами, крадут пароли и перехватывают деньги. Телефон Android может «разрешить установку из неизвестных источников» — эту галочку никогда не включайте по просьбе звонящего: так делают с жертвами мошенники.
Как отличить фальшивое приложение банка в магазине?
Три признака подделки: имя с опечатками или приписками («Банк Сбер Онлайн Плюс» вместо «Сбербанк»), крошечное число установок (настоящий банк — миллионы), developer-имя чужое (не официальный юридический адрес банка). Проверка за минуту: откройте официальный сайт банка на компьютере, найдите ссылку «Скачать приложение» — она ведёт на правильную страницу магазина. Так же стоит поступать со всеми финансовыми приложениями.
Приложение установилось и просит много разрешений. Нормально?
Смотрите на логику: калькулятор, требующий доступ к СМС и контактам, — подозрителен; банк, требующий уведомления, — норма. Красные флаги: доступ к СМС (кроме банков и антивирусов), к контактам (у игр и утилит), к управлению экраном («отображение поверх окон») — этим пользуются крадущие коды. Разрешения можно отозвать в настройках телефона: Настройки → Приложения → [приложение] → Разрешения.
Установил подозрительное по ошибке. Что делать?
Немедленно: удалите приложение (удерживать иконку → «Удалить»); включите и просканируйте телефон антивирусом (Kaspersky, Dr.Web — бесплатные версии достаточны); смените пароли банков и Госуслуг (с другого устройства); позвоните в банк — предупредите о возможной утечке; проверьте счёт и историю операций. Если переводил деньги или называл коды — план из статьи «Перевёл деньги мошенникам». Не стесняйтесь звонка в поддержку банка — это штатная ситуация для них.
Какие приложения реально нужны для старта?
Базовый набор 55+: Госуслуги (записи, справки, выплаты), приложение вашего банка (переводы, блокировки), мессенджер семьи (WhatsApp или Telegram), приложение СФР (выписки), по желанию — маркетплейс с наложенным платежом и «ФНС» для налогов. Всё — из официального магазина по поиску точного названия. Больше ставить не нужно: каждое приложение — потенциальная дыра, если оно из сомнительного источника.

Источники

  1. Банк России — мобильная безопасность
  2. Госуслуги — официальное приложение
Откроется окно печати — выберите «Сохранить как PDF».