_ Aplicațiile rău intenționate ar putea să vă fure datele. .. și magazinele oficiale de aplicații nu sunt refugiul sigur pe care l-ați putea crede

În episodul recent de podcast This is Money „Va Taxele reduse la buget ați vorbit despre cum să evitați escrocherii și ați subliniat importanța de a descărca numai aplicații din surse de încredere, cum ar fi Google Play.

Vreau doar să vă atrag atenția că și escrocherii există pe aceste platforme.

Dețin un dronă făcută de DJI și recent am călătorit în Malta. Înainte de călătoria mea, am vrut să mă asigur că drona este actualizată și apoi am văzut că aplicația pe care o foloseam pentru a controla drona avea nevoie de o actualizare.

Am căutat pe Google Play și am găsit o aplicație numită 'Go Fly for D.J.I Drone models'. Arăta ca o aplicație DJI autentică.

După instalare a cerut un plată pe bază de abonament sau o achiziție de aplicație pe viață.

Părea atât de autentic încât aproape că am plătit, dar am vrut să o verific din nou cu un prieten care deține și aceeași dronă.

Mi-a spus să merg pe site-ul oficial și să o descarc de acolo și a fost complet gratuit.

Dar se pare că înșelătoria lor nu se oprește aici, din păcate, deoarece m-am întors la Google Play și am citit toate recenziile de o stea.

Oamenii care au plătit pentru această aplicație ar fi primit încercări aleatorii de la companii necunoscute care au debitat sau au vrut să debiteze debit și carduri de credit conectate la Google Play. Adam Batki prin e-mail

Harvey Dorset de la This is Money răspunde: Având în vedere multitudinea de avertismente din recenziile de o stea că este posibil să vedeți debitări necunoscute pe cardul dvs., se pare că este norocos că Adam a ales să consulte un prieten înainte de a se angaja la un abonament pe viață.

Bogăția de recenzii care clatează aplicația în cauză indică faptul că mulți proprietari de drone nu au fost atât de norocoși.

Un utilizator, Jason Roan, a comentat: „Acesta este cu siguranță un aplicație înșelătorie și nu-mi vine să cred că m-am îndrăgostit! Nu puteți anula un abonament, iar e-mailul la care vă spun să trimiteți întrebări nu este nici măcar un e-mail real.

„Salvați-vă banii, nu utilizați această aplicație și accesați site-ul DJI în sine pentru o legătură cu cea reală. Sper că această aplicație de înșelătorie va arde până la pământ.”

În timp ce un altul, Alec Keane, a avertizat: „Aceasta este o aplicație de înșelătorie. Nu vă va lăsa să faceți altceva decât să cumpărați un abonament, care presupun că este doar un truc pentru a obține informațiile bancare.

„Aplicația actuală DJI Fly este pe site-ul lor, așa că descărcați-o, este gratuită și nu este nevoie de abonament. Aș vrea să-mi dau seama mai devreme.

Într-adevăr, Batki, un antrenor personal și instructor de înot din Londra, a spus This is Money: „Pentru că am avut timp suplimentar să mă gândesc la această aplicație dusă de pe Google Play (majoritatea oamenilor cred că totul pe acestea magazinele de aplicații este legitim, când nu este) nu am plătit pentru asta și mi-am luat timp să verific de două ori și trei ori.'

'Dar să spunem dacă nu am fost așa organizat și am Am zburat până în Malta și am vrut să zbor cu drona, nu aș putea să o fac până nu l-am actualizat etc... Cel mai probabil, le-aș plăti doar escrocilor pentru că mi-aș dori doar drona mea să fie în funcțiune. cer cât mai curând posibil.’

Magazinele de aplicații nu sunt decât niște fiare greoaie. În fiecare lună, mii de aplicații sunt adăugate în Magazinul Google Play, cu 62.000 de aplicații adăugate pe platformă doar în noiembrie 2023. De asemenea, Apple App Store a văzut 38.000 de aplicații adăugate în cursul aceleiași luni.

Nesurprinzător, cu volume atât de mari de conținut, aplicațiile mascarate drept legitime pot, și fac, să treacă prin rețea. Deși cel mai bun sfat este să rămâneți la magazinele oficiale de aplicații, se pare că aceasta nu este în niciun caz o metodă sigură.

De fapt, a rămâne sârguincios atunci când utilizați aceste magazine de aplicații vă poate împiedica să renunțați atât la bani, cât și la datele dvs. fără să vrea.

Când a fost abordat de This is Money, un purtător de cuvânt al Google a spus: „Go Fly pentru modelele D.J.I Drone au fost eliminate din Magazin Play”.

„Toate aplicațiile Android treceți printr-o testare riguroasă de securitate înainte de a apărea în Google Play, iar Google Play Protect scanează 125 de miliarde de aplicații zilnic pentru a se asigura că totul rămâne perfect.’

Cu toate acestea, doar câteva zile mai târziu, aplicația a fost reînființată și rulată pe Magazin Google Play.

Dezvoltatorul aplicației, Smart Widget Labs Co Ltd, care are sediul în Ho Chi Minh City, Vietnam, nu a răspuns la o solicitare de comentarii cu privire la experiența lui Batki cu aplicația.

This is Money a vorbit și cu Laura Kankaala, responsabilă de informații despre amenințări la F-Secure, care a explicat cum puteți identifica semnele unei aplicații frauduloase.

În primul rând, a spus Kankaala, este să verificați dacă dezvoltatorul aplicației este cine vă așteptați să fie.

„În magazinele de aplicații legitime puteți verifica cine este dezvoltatorul aplicației”, a spus ea, „De exemplu, dacă „Descărcați aplicația Facebook pe telefonul dvs., dezvoltatorul ar trebui să fie Meta Platforms, Inc. Verificați detaliile dezvoltatorului și ce fel de alte aplicații au încărcat.”

Dacă sunteți suspicios de o aplicație, Kankaala sugerează să căutați aplicația prin intermediul site-ului web al unei companii.

„Dacă doriți să descărcați o anumită aplicație, vizitați site-ul web oficial al aplicației, serviciului sau companiei folosind browserul dvs. De obicei, au conectat versiunile oficiale ale aplicației pe site-ul lor', a spus ea.

Pe dispozitivele Android, veți avea și opțiunea de a rula o scanare de securitate sau antivirus pentru mobil, dacă credeți că este posibil să fi instalat o aplicație rău intenționată.

Dacă ați descărcat o aplicație, Kankaala a avertizat, de asemenea, că ar trebui să treceți peste permisiunile pe care aplicația le-au fost acordate pe dispozitivul dvs. și să vă asigurați că acestea nu sunt excesive.

Ea a adăugat: „Aceste permisiuni ar putea fi accesul la listele dvs. de contacte, mesajele text, imagini, locație - puteți dezactiva orice permisiuni suspecte pentru aplicații și reactivați dacă aplicația încetează să funcționeze fără ele. Există anumite permisiuni foarte periculoase pe dispozitivele Android, cum ar fi Device Admin sau Notification Listener, care nu sunt necesare, cu excepția cazului în care aplicația are nevoie de acestea pentru a funcționa.

„Funcțiile de accesibilitate ar trebui folosite pentru a ajuta persoanele cu dizabilități să folosesc aplicații pe telefonul lor, dar, din păcate, aceste permisiuni sunt utilizate în mod necorespunzător pentru a fura date... Caracteristicile de accesibilitate pot genera și atingeri în numele utilizatorilor, pentru a efectua operațiuni potențial riscante și nedorite, cum ar fi instalarea de aplicații suplimentare.

Chiar dacă Google și Apple încearcă să elimine aplicațiile frauduloase de pe platformele lor, este înțelept să fiți mereu vigilenți și să nu luați ca sigură siguranța acestor magazine de aplicații.

Kankaala a spus: „Există monitorizare constantă pentru aplicațiile rău intenționate, dar, din păcate, este un joc de pisică și șoarece.”

„Malware real, aplicațiile rău intenționate, sunt în mod constant caută modalități de a ocoli mecanismele de securitate și protecțiile stabilite. Și, uneori, aplicațiile nu sunt „răutățioase” în sine – ci sunt implicate în practici dubioase, în speranța că oamenii, de exemplu, activează un abonament săptămânal și uită de asta.”

Lăsarea unei recenzii proaste este o modalitate ușoară de a informați-i pe ceilalți că ați avut o experiență proastă cu o aplicație.

Cu toate acestea, de cele mai multe ori, aplicațiile îndoielnice au o mulțime de recenzii de cinci stele pentru a contracara aspectele negative.

Kankaala a spus: „Recenzii și stelele false sunt folosite pentru a stimula aplicația și pentru a o face să apară mai aproape de partea de sus a rezultatelor căutării atunci când oamenii caută aplicații. Este mai probabil ca oamenii să descarce aplicația dacă se pare că are o mulțime de recenzii și stele.

„Aceeași tactică poate fi folosită de aplicații rău-intenționate sau înșelătoare - vor să le stimuleze, astfel încât oamenii să termine să le descarci, în loc de aplicații legitime.’

Pentru escroci, a acumula o hoardă de recenzii bune pentru a depăși cele rele este la fel de simplu ca să faci o achiziție rapidă, ceea ce face mai greu ca niciodată pentru consumatori să obțină un adevărat imagine a aplicației pe care o descarcă.

„Este foarte ușor și ieftin să achiziționați recenzii și stele pentru o aplicație. Există multe site-uri web și platforme diferite care pretind că scriu recenzii în mai multe limbi, iar prețurile lor variază de la ratele de conversie a aplicațiilor (sau câte instalări generează recenziile) la prețuri în bloc', a spus ea.

' Regula mea generală este să mă uit la recenziile negative și să le iau mai în serios decât pe cele pozitive, deoarece ar putea dezvălui un comportament înșelător sau înșelător al aplicațiilor.”

Riscul principal este să permită unei aplicații să adunați datele dvs., care pot fi apoi vândute sau utilizate pentru marketing.

Aplicațiile care instalează programe malware pe dispozitivul dvs. pot fi folosite pentru a fura date sensibile pe care nu le pot colecta în mod legal.

a spus Kankaala. : „Datele pe care criminalii din spatele programelor malware vor să le fure sunt acreditările, informațiile despre cardul de credit, jetoanele de autentificare cu mai mulți factori și așa mai departe. Programele malware pot duce la consecințe financiare reale pentru victimă.

„În sfârșit, abonamentele nedorite sunt [o metodă populară folosită de escroci] și pot duce la pierderi financiare dacă nu sunt abordate din timp.”

Dacă credeți că vi se taxează pentru un abonament la care credeți că nu v-ați înscris, atunci s-ar putea să nu fie prea târziu pentru a vă recupera banii.

Kankaala a adăugat: „Verificați abonamentele dvs. și anulați-le pe cele pe care nu le utilizați în mod activ. Dacă ați fost înșelat sau, de exemplu, copilul dvs. s-a abonat accidental la o aplicație, puteți încerca să obțineți o rambursare din magazinul de aplicații.

„Trebuie să rețineți că, dacă ștergeți aplicația, abonamentul poate rămâne activ și facturarea va continua. Creatorii acestor aplicații înșelătoare se bazează pe faptul că oamenii uită să se dezaboneze.'

(Fluierul)