Приложение предлагают скачать по ссылке из мессенджера или почты
Например, незнакомец присылает вам ссылку на приложение, которое якобы поможет получить выплату, проверить штраф, защитить банковский счёт или посмотреть выигрыш.
Зачастую такие фейковые приложения и вовсе рассылают от имени знакомых, предварительно взломав их аккаунты. Например, родственник присылает вам видео с вами или «важный» документ, который просит открыть.
Чаще всего к сообщению прикреплён файл с расширением APK — это формат установочного файла для смартфонов на Android. Могут использовать и другие форматы, например архивы ZIP. Разработчики действительно иногда распространяют приложения в таком виде — опасность возникает, когда они из непроверенного источника.
Мошенники используют социальные сети и мессенджеры, потому что так проще заставить человека действовать импульсивно. В Узбекистане такие случаи не редкость. Например, в феврале 2025 года Министерство внутренних дел предупреждало о вредоносных APK-файлах, которые распространяли через Telegram под названиями вроде «Я нашёл твои детские фотографии». После установки таких программ мошенники пытались получить доступ к банковским счетам людей.
Если файл прислал знакомый, свяжитесь с ним другим способом и уточните, действительно ли он отправлял его. А если сообщение от незнакомца, лучше найти приложение через официальный сайт организации, например банка, и перейти по ссылке оттуда.
Как ещё мошенники распространяют фейковые приложения и другие файлы, мы рассказывали в статье «Как не скачать вредоносное ПО на смартфон или компьютер».
Приложение в магазине похоже на официальное, но отличается от него
Google Play и App Store проверяют приложения, поэтому вероятность встретить там подделку ниже, чем на случайных сайтах или в переписке. Однако и там бывают подделки.
То есть, даже если приложение размещено в официальном магазине, полезно проверить разработчика, описание, внешний вид, отзывы и политику конфиденциальности. Если программа вызывает сомнения, не нужно её устанавливать.
Также не следует доверять исключительно названию и иконке: внешне похожее приложение может быть создано другим разработчиком и не иметь отношения к известной компании, например банку.
Мошеннические приложения могут копировать оформление настоящего сервиса. Разница иногда заключается всего в одной букве, дополнительном символе или небольшом изменении названия. Поэтому перед установкой стоит внимательно всё проверить.
Например, если вы ищете приложение своего банка, откройте официальный сайт и найдите ссылки на Google Play и App Store. Затем сравните информацию на этой странице с описанием приложения, которое вы нашли самостоятельно. Должно совпадать название приложения, имя разработчика или издателя, контактные данные, описание и другая информация.
Надёжнее всего скачивать приложения по ссылкам на Google Play и App Store с официальных сайтов.
Также не стоит ориентироваться только на отзывы в магазине приложений. Количество скачиваний и высокий рейтинг сами по себе не доказывают безопасность. Отзывы можно подделывать, а вредоносная программа может некоторое время оставаться незамеченной. Низкий рейтинг также не всегда означает мошенничество: у хороших сервисов бывают технические проблемы. Поэтому оценивайте совокупность признаков, а не один показатель.
Вас пытаются заставить установить приложение под необычным предлогом
Мошенники часто придумывают убедительную причину, по которой человеку якобы нужно скачать программу.
Например, Центральный банк Узбекистана описывал схему, когда злоумышленники использовали поддельные документы с символикой регулятора. Они представлялись специалистами по финансовой безопасности и убеждали граждан установить приложение «Безопасность». После установки вредоносная программа получала доступ к данным на телефоне.
Ещё мошенники распространяли фейковое приложение поставщика электроэнергии, которое якобы позволяло получить 200 000 сумов для оплаты коммунальных услуг.
Вот что ещё могут говорить мошенники, чтобы убедить вас установить приложение:
- «Установите приложение, чтобы защитить карту от мошенников».
- «Скачайте программу для получения государственной выплаты».
- «Это специальное приложение для проверки личности».
- «Установите обновление, иначе банковское приложение заблокируют».
- «Скачайте файл, чтобы посмотреть видео или фотографии».
- «Установите программу, чтобы сотрудник помог вернуть деньги».
Само по себе предложение установить приложение не всегда подозрительно. Например, банк действительно может рекомендовать официальное мобильное приложение, если появилась новая версия. Важно другое: кто отправил ссылку и откуда скачивается программа. Уточняйте в самой организации, действительно ли нужно устанавливать приложение. Например, позвоните в банк по официальному номеру.
Очень часто в подобных случаях мошенники торопят или запугивают, например угрожают блокировкой счёта или потерей выигрыша, если вы немедленно не установите приложение. Это ещё один тревожный сигнал.
Приложение запрашивает слишком много разрешений
После установки приложения смартфон может попросить разрешить доступ к контактам, камере, микрофону, фотографиям, СМС или местоположению. Такие разрешения нужны многим легальным программам, но они должны соответствовать заявленным функциям.
Например, приложению для видеосвязи необходим доступ к камере и микрофону во время звонка. Навигатору понадобится геолокация. Программе для сканирования документов нужен доступ к камере или выбранным изображениям. Но если приложение, которое обещает показать фотографию или проверить начисление выплаты, просит доступ ко всем СМС, контактам и настройкам телефона, стоит задуматься.
Будьте особенно внимательны, если приложение запрашивает доступ к специальным возможностям Android — Accessibility. Эта функция помогает пользоваться смартфоном людям с ограниченными возможностями. Но с её помощью фейковые приложения также могут взаимодействовать с интерфейсом других программ.
Также подозрительно, если приложение без понятной причины требует:
- разрешить чтение СМС;
- доступ к уведомлениям или журналу звонков;
- разрешение показывать окна поверх других приложений;
- отключить защитные функции телефона.
Часто фейковое приложение не запускается, пока пользователь не предоставит большое количество разрешений.
Главное правило: если вы не понимаете, зачем приложению тот или иной доступ, не предоставляйте его до проверки. Если сомнения остаются, лучше отказаться от установки.
Приложение прямо просит данные, которые могут открыть доступ к деньгам
Некоторые поддельные программы имитируют экран входа в банк или платёжный сервис. Другие убеждают пользователя заполнить форму для получения выплаты, выигрыша, возврата денег или защиты счёта. При этом они просят информацию, которая позволит получить доступ к вашим деньгам.
Будьте внимательны, если приложение запрашивает:
- логин и пароль от банковского или платёжного приложения;
- пин-код банковской карты;
- код из СМС или пуш-уведомления;
- данные карты, включая срок действия и CVV/CVC — трёхзначный код безопасности с оборотной стороны;
- пароли от соцсетей, электронной почты и других важных аккаунтов;
- фотографии или сканы документов и другие персональные сведения, которые не нужны для заявленной работы приложения.
Здесь следует различать два случая. Когда вы самостоятельно совершаете покупку в настоящем приложении или на официальной странице оплаты, некоторые платёжные данные действительно потребуются. Но просьба незнакомца продиктовать код, отправить его в чат или ввести на странице, открытой по подозрительной ссылке, — совсем другая ситуация.
Никогда не сообщайте коды подтверждения людям, которые звонят или пишут от имени банка, платёжной организации или государственного учреждения. Проверяйте все сайты и приложения, где вы вводите платёжные данные.
Если вы уже ввели данные на подозрительной странице, свяжитесь с банком и объясните, какие именно сведения могли попасть к посторонним.
Что делать, если вы уже установили подозрительное приложение
Отключите телефон от интернета. Это поможет ограничить передачу данных злоумышленникам, но само по себе не устраняет заражение. Не используйте устройство для входа в банковские приложения или смены важных паролей, пока не убедитесь, что оно безопасно.
Свяжитесь с вашим банком. Если на смартфоне было банковское приложение или к нему привязана карта, обратитесь в банк по официальному номеру, указанному на карте или официальном сайте.
Объясните ситуацию, попросите проверить операции и при необходимости заблокировать карты. Особенно если вы обнаружили коды подтверждений для входа в банковское приложение, которые не запрашивали. Если с карты уже списали деньги без вашего согласия, сразу сообщите об этом банку.
Не используйте номер телефона или ссылку, которые прислал подозрительный собеседник.
Проверьте приложения и их разрешения. На Android откройте настройки телефона, найдите список установленных приложений и проверьте, нет ли среди них неизвестных программ. Особое внимание уделите приложениям, которые появились примерно в то же время, когда вы открыли подозрительный файл. Проверьте также разрешения — например, доступ к специальным возможностям, уведомлениям или управлению устройством.
Удалите подозрительное приложение, если это возможно. Затем запустите проверку встроенным антивирусом — например, Google Play Protect на Android. Если у вас установлен платный антивирус, можно использовать его.
Если приложение не удаётся удалить, оно снова появляется или продолжает вести себя подозрительно, обратитесь к специалисту либо в сервисный центр. В некоторых случаях может потребоваться сброс устройства к заводским настройкам.
Защитите аккаунты. С безопасного устройства смените пароли от важных аккаунтов, прежде всего электронной почты и сервисов, через которые можно восстановить доступ к другим профилям.
В Telegram проверьте список активных устройств и завершите незнакомые сеансы. Предупредите близких, что с вашего аккаунта могли отправлять подозрительные файлы или ссылки. Если вы получили вредоносный файл от знакомого, сообщите ему об опасности другим способом.
Сохраните информацию и сообщите о происшествии. Сохраните переписку, адрес ссылки, название файла, скриншоты и сведения о несанкционированных операциях. Они могут пригодиться банку и правоохранительным органам.
