Открываете магазин приложений, вбиваете название банка или браузера, и в выдаче сразу два-три одинаковых значка. Название то же, скриншоты те же, оценка почти пять звёзд. Большинство нажимает «Установить» на первом попавшемся и даже не думает, что оригинал мог быть ниже. Подделки давно научились выглядеть как настоящие приложения, но кое-что они спрятать не могут. Хватает минуты, чтобы это заметить, если знать, куда смотреть на странице приложения.
Приложение Яндекс Навигатора в Google Play и RuStore
Подпись под названием, которую почти никто не читает
Под названием любого приложения в Google Play и RuStore указан тот, кто его выпустил. Это самый быстрый способ проверки: у настоящего Chrome это Google LLC, у приложения банка — сам банк. Если вместо компании стоит непонятное имя или набор слов, дальше можно не смотреть.
👉 Читай AndroidInsider.ru в MAX
Стоит нажать на имя разработчика и посмотреть, что ещё он выпустил. У крупной компании там будут её другие сервисы. У подделки — пара игр, фонарик или вообще пустая страница. Тот же принцип работает и с мессенджерами: так проще всего отличить настоящий MAX от подделки.
Проверка разработчика в Google Play
В RuStore есть подсказка ещё проще. Приложения крупных компаний отмечены значком «Официальный разработчик». Если его нет у приложения банка или госсервиса, это повод насторожиться.
Знакомый значок ничего не доказывает
Название, иконку и скриншоты скопировать проще всего, поэтому на них подделки и держатся. Свежий пример — «Google Chrome» в Google Play, который две недели притворялся браузером. С августа это была обычная игра Ball Bounce, а 30 сентября она сменила название и значок на Chrome и скопировала описание оригинала. Удалили её только 14 октября.
Поддельный и настоящий Google Chrome
Браузера внутри не было вовсе, а выдавало подделку то же самое: в поле разработчика стояло имя мелкой студии, а не Google. Счётчик показывал больше 100 тысяч загрузок, но они набирались ещё с тех пор, когда приложение было игрой. Сколько людей поставили «Chrome», неизвестно.
Описание, в котором оригинал не узнать
Крупные компании вычитывают тексты в магазине. Если в описании «банка» ошибки, странный машинный перевод или обещания, которых у настоящего сервиса нет, — это почти наверняка подделка. Тревожные примеры:
- «новая версия с повышенным кэшбэком»;
- «работает без интернета и VPN»;
- «премиум-функции бесплатно»;
- «официальное обновление» от неизвестного разработчика.
Банки, кстати, сами предупреждают о таких копиях: Сбер, например, подробно объяснял, по каким деталям узнать фальшивый Сбербанк Онлайн. Сравните описание с тем, что указано на официальном сайте компании, — совпадать должны и функции, и название.
👉 Залетай в чат AndroidInsider.ru в MAX
Отзывы как под копирку
Высокая оценка сама по себе ничего не значит: её легко накрутить. Смотрите не на звёзды, а на тексты. Если отзывы короткие, восторженные и похожи друг на друга («Отличное приложение!», «Всё супер, рекомендую!»), а подробностей нет ни в одном, их, скорее всего, писали не живые люди.
Отзывы к приложению в RuStore
Полезно сравнить и число загрузок. У настоящего приложения крупного банка или браузера счёт идёт на десятки миллионов, а у копии — на тысячи. Ещё один признак — дата выпуска: подделка обычно появилась в магазине пару недель назад, а оригинал живёт там годами.
Фонарик, которому нужны ваши контакты
Самый важный признак — разрешения. Приложение должно просить только то, что нужно для его работы. Калькулятору не нужен микрофон, игре — ваши SMS, а фонарику — список контактов. Если программа хочет больше, чем умеет, она собирает данные.
⚡ Подписывайся на AndroidInsider в Telegram
Разрешения можно посмотреть до установки. В Google Play для этого есть раздел «Безопасность данных» на странице приложения, в RuStore список разрешений указан в карточке. Если приложение уже стоит, проверить его можно так:
- Откройте «Настройки» — «Приложения».
- Выберите нужное приложение.
- Нажмите «Разрешения».
- Отключите всё, что не нужно для работы программы.
Проверка разрешений у приложения на Android
Названия пунктов могут немного отличаться на смартфонах разных брендов. Особенно опасны доступ к SMS и к специальным возможностям: с ними троян читает коды из банка и сам нажимает кнопки на экране. Если пройтись так по всем программам, лишними окажутся даже те, которым вы доверяли.
Подделка опаснее всего за пределами магазина
Google Play и RuStore проверяют приложения. В RuStore, например, каждое проходит антивирусную проверку, ручную модерацию и юридическую экспертизу. Подделки всё равно иногда проскакивают, но живут недолго. Гораздо больше их там, где проверки нет вовсе: на сайтах-копиях, в Telegram-каналах и в рекламе с файлом APK. На днях, например, нашли троян под видом приложения ДПС Радар: он читал SMS и охотился на данные из банковских приложений.
🔥 Загляни в MAX-канал Сундук Али-Бабы, где мы собрали лучшие товары с АлиЭкспресс
Если вы поняли, что подделка уже стоит на смартфоне, удалите её, смените пароли от аккаунтов, с которыми она могла работать, и позвоните в банк, если приложение видело SMS или банковские данные. Встречали подделки в магазинах? Расскажите, как их распознали, в чате AndroidInsider.ru в MAX.
