Rákeresel egy ismert bankra vagy szerkesztőprogramra az alkalmazásboltban, és három hasonló találat jön szembe. Az egyik az eredeti, a másik kettő hamis alkalmazás: ugyanaz az ikon, hasonló név, csak épp a jelszavaidat gyűjti. Nézzük, hogyan szűrhető ki pár másodperc alatt, és mit tesznek ellene maguk a platformok.
Mit véd ki a rendszer, és mit nem?
Androidon a Google Play Protect biztonsági ellenőrzést futtat a Play Áruházból letöltött alkalmazásokon, és a készüléket is átvizsgálja a más forrásból származó, potenciálisan káros programok után. A védelem folyamatos: telepítéskor ellenőriz, majd rendszeresen újra átfésüli az eszközt, és értesítést küld, ha veszélyes appot talál.
A Google külön kiemeli, hogy figyelmeztet azokra az alkalmazásokra is, amelyek fontos információt hallgatnak el, valótlan állításokat tesznek, vagy a fejlesztői irányelveket megszegve férnek hozzá személyes adatokhoz. A tanúsítvány állapota a Play Áruház profilikonjára koppintva, a Beállítások és a Névjegy menüpont alatt ellenőrizhető.
Ez sok mindent kiszűr – de nem mindent. A legtöbb kárt az okozza, amit a felhasználó maga telepít, mert elhitte a hirdetést vagy az üzenetet.
Hat jel, amiről felismerhető a hamis alkalmazás
- A fejlesztő neve nem stimmel. Ez a leggyorsabb ellenőrzés: a bankod appját a bank adja ki, nem egy háromszavas ismeretlen cég.
- Alacsony letöltésszám egy egyébként közismert szolgáltatásnál.
- Frissen közzétett app hosszú frissítési előzmények nélkül.
- Gyanúsan egyforma, rövid értékelések, ugyanabban az időszakban.
- Helyesírási hibák a leírásban vagy az ikonon torzult logó.
- Túl sok engedélyt kér – egy zseblámpának nincs szüksége a névjegyeidre.
A veszélyesebb út: hamis alkalmazás a bolton kívülről
A támadások jelentős része nem az áruházban indul, hanem egy üzenetben vagy hirdetésben érkező linkkel, ami telepítőfájlt kínál. Az Apple ajánlása egyértelmű: szoftvert csak megbízható helyről tölts le, és légy óvatos az internetes letöltésekkel, mert a hirdetett program helyett kártékony tartalmat is kaphatsz.
Ugyanez a logika érvényes az üzenetekre: érdemes ellenőrizni, hogy a feladó címe vagy telefonszáma megegyezik-e a cég hivatalos elérhetőségével, és hogy a link valóban a cég weboldalára mutat-e. Ha váratlan hívást kapsz, amelyben támogatásnak adják ki magukat, tedd le, és keresd meg a céget a saját, hivatalos csatornáján.
Amit telepítés után tegyél
- Nézd át az engedélyeket – a receptet az alkalmazás engedélyekről szóló cikkünkben szedtük össze.
- Töröld, amit nem használsz. A régi, elhagyott appok frissítés nélkül maradnak, és sérülékennyé válnak.
- Ellenőrizd a fiókjaidat, ha gyanús programot telepítettél – a lépéseket a feltört fiók visszaszerzéséről szóló írásunk tartalmazza.
- Cseréld a jelszavakat, különösen ha a hamis alkalmazás bejelentkezési képernyőt mutatott – erről a kiszivárgott jelszóról szóló cikkünk szól.
A számítógépen ugyanez a helyzet
A hamis alkalmazás nem mobilspecifikus jelenség.
Az asztali gépeken a böngészőkiegészítők jelentik a párhuzamos kockázatot: könnyen telepíthetők, széles jogosultságot kapnak, és tulajdonost is válthatnak a hátad mögött. A részleteket a böngészőbővítmények kockázatairól szóló írásunkban mutattuk be.
Ha pedig régi készüléket adsz tovább vagy selejtezel, a telepített appok fiókjait is érdemes leválasztani – ehhez ad támpontot az e-hulladékról és a régi készülékekről szóló cikkünk.
Ha már felkerült egy hamis alkalmazás a telefonodra
Ne csak töröld: előbb kapcsold ki az internetkapcsolatot, hogy ne tudjon adatot küldeni, majd nézd meg a beállításokban, kapott-e eszközadminisztrátori jogot – ha igen, azt kell először visszavonni, különben a törlés nem sikerül. Utána futtass teljes ellenőrzést, és indíts újra. Ha banki appot utánzott, azonnal hívd a bankodat is.
Cégként mit tehetsz?
Két egyszerű szabály a legtöbb bajt megelőzi: a céges eszközökre csak az informatika által jóváhagyott alkalmazások kerüljenek fel, és senki ne telepítsen semmit üzenetben kapott linkről. Ha a cégednek saját alkalmazása van, érdemes rendszeresen rákeresni a nevére az áruházakban – a márkádat utánzó hamis alkalmazás a te ügyfeleidet károsítja meg, és a te hírnevedet viszi el.
Ha ebben kellene segítség, nézd meg szolgáltatásainkat, vagy keress minket a kapcsolat oldalon.
Források: Google Súgó – Play Protect, Apple – Adathalász üzenetek és csaló szoftverek felismerése