Jak rozpoznać fałszywe aplikacje

Fałszywe aplikacje to złośliwe aplikacje zaprojektowane przez cyberprzestępców i hakerów w celu szpiegowania użytkowników i wyrządzania im szkód na różne sposoby.Obejmuje to kradzież danych osobowych i danych, kradzież tożsamości i kradzież pieniędzy. Fałszywe aplikacje zazwyczaj wyglądają jak normalne, legalne aplikacje. Możesz je jednak zidentyfikować, jeśli wiesz, na jakie znaki zwracać uwagę.

Jak działają fałszywe aplikacje

Zazwyczaj fałszywe aplikacje można znaleźć w zewnętrznych sklepach z aplikacjami. Własne sklepy z aplikacjami obejmują Google Play i App Store. Reszta jest uważana za stronę trzecią. Jednak pomimo zastosowanych środków bezpieczeństwa cyberprzestępcy mogą również dystrybuować fałszywe aplikacje w oficjalnych sklepach z aplikacjami. Mogą to zrobić, rejestrując się jako programista, pobierając legalną aplikację, zapisując ją złośliwym kodem i umieszczając ją w sklepie z aplikacjami.

Cyberprzestępcy korzystają również z inżynierii społecznej lub phishingu w celu rozpowszechniania fałszywych aplikacji. Mogą wysłać Ci wiadomość SMS lub e-mail, która wygląda na pochodzącą z legalnego źródła, np. z Twojego banku, i zawiera link. Kliknięcie linku powoduje pobranie złośliwych aplikacji, które mogą wykraść Twoje dane, takie jak dane karty kredytowej.

Rodzaje fałszywych aplikacji

Istnieje wiele rodzajów fałszywych aplikacji:

1. Podróbki.Są to aplikacje niesystemowe, które wyglądają jak istniejące, legalne aplikacje. Zwykle mają podobne identyfikatory, takie jak grafika i logo, ponieważ chodzi o twmawiaj użytkownikom, że to prawdziwa okazja. Opis może zawierać odpowiednie słowa kluczowe używane przez osoby szukające oryginalnej aplikacji. Nazwa aplikacji będzie również bardzo podobna do oryginału, z niewielkimi różnicami, których niektórzy nie zauważą od razu.
2. Przepakowania.Niektórzy cyberprzestępcy tworzą fałszywe aplikacje, zmieniając kod źródłowy aplikacji typu open source i dodającirytujące reklamy prowadzące do złośliwych stron. Dzieje się tak, ponieważ jest to prostsze niż tworzenie aplikacji od zera. Jeśli zastanawiasz się, czy oprogramowanie szpiegujące jest nielegalne, to prawda. Jednak przepakowywanie aplikacji typu open source jest legalne.
3. Nieodpowiednie treści.Niektóre fałszywe aplikacjepromować niezdrowe treści, w tym przemoc, mowę nienawiści, pornografię i inne nielegalne działania. Można je zamaskować jako aplikacje codziennego użytku, takie jak aplikacje do gier, ale charakteryzują się irytującymi reklamami. Mogą również stale przekierowywać Cię do szkodliwych lub złośliwych witryn internetowych.
4. Oprogramowanie szpiegowskie.Fałszywe aplikacjezawierają oprogramowanie szpiegujące, które ukrywają się w Twoim telefonie i po cichu zbierają Twoje informacje, zwykle przez długi okres. Informacje te trafiają następnie na serwer kontrolowany przez hakerów lub cyberprzestępców. Zebrane dane można wykorzystać na wiele sposobów, na przykład szantażować Cię, aby zapłacił dużą sumę pieniędzy. Można go również wykorzystać do uzyskania dostępu do większej liczby kont, szczególnie jeśli używasz tych samych informacji na wielu kontach online. Jeśli cyberprzestępcom uda się uzyskać dostęp do Twoich kont finansowych, mogą popełnić oszustwa finansowe i związane z tożsamością, wykorzystując Twoje dane.
5. Polar.Te fałszywe aplikacje mają na celu„oskórowanie” Cię lub uzyskanie od Ciebie dużej sumy pieniędzy. Oszukują Cię do płacenia nieuzasadnionych wysokich opłat abonamentowych i nadmiernych ukrytych kosztów. Zwykle te fałszywe aplikacje prawie uniemożliwiają anulowanie subskrypcji. Jednak to, co robią, nie jest nielegalne.
6. Fałszywe aplikacje gotówkowe.Te fałszywe aplikacje są do tego przeznaczoneoszukać niczego niepodejrzewające ofiary, aby ukradły informacje o koncie lub pieniądze. Używają fałszywych zrzutów ekranu sald, aby wyglądać jak popularne aplikacje gotówkowe, w tym PayPal, Cash App i Venmo. Zawsze powinieneś zachować szczególną ostrożność, gdy napotkasz jakąkolwiek komunikację związaną z Twoimi finansami lub platformami, których używasz do zarządzania nimi.
7. Strach.Jest to złośliwe oprogramowanie zaprojektowane do tego celunakłonić Cię do pobrania czegoś potencjalnie szkodliwego. Jednym z najczęstszych przykładów oprogramowania typu Scareware są irytujące reklamy, które twierdzą, że na Twoim urządzeniu znajduje się wirus i nakłaniają Cię do kliknięcia na nie i podjęcia działania. Są to jednak zazwyczaj fałszywe alarmy. Pobieranie rozwiązań oferowanych przez reklamy Scareware może okazać się bardziej niebezpieczne niż pomocne, ponieważ mogą one zaprosić oprogramowanie szpiegujące na Twoje urządzenie.

Istnieje kilka sposobów wykrywania fałszywych aplikacji, co wkrótce zobaczysz poniżej. Niektóre z nich są jednak tak sprytnie zaprojektowane, że można je łatwo przeoczyć, co wyjaśnia, dlaczego czasami rezygnują z oficjalnych sklepów z aplikacjami.

Aby skutecznie wyeliminować niebezpieczne aplikacje, musisz użyć oprogramowania antyszpiegowskiego.Skanowanie oprogramowania spyware za pomocą Clario AntiSpyto doskonałe narzędzie do wyszukiwania i radzenia sobie z zagrożeniami szpiegowskimi, takimi jak złośliwe oprogramowanie instalowane przez fałszywe aplikacje. Skanuje Twój telefon, znajduje potencjalne zagrożenia i pomaga je wyeliminować w ułamku czasu.

Oto jak korzystać ze skanowania spyware Clario AntiSpyaby znaleźć ukryte aplikacje szpiegowskie na urządzeniach z Androidem i iOS:

1. Pobierz Clario AntiSpyna komputerze (Clario AntiSpy jest kompatybilny z urządzeniami Mac i Windows).
2. WybieraćSkanowanie oprogramowania szpiegującegoi kliknijUruchom głębokie skanowanie.
3. Clario AntiSpy powiadomi Cię w przypadku wykrycia jakichkolwiek zagrożeń i poprowadzi Cię przez proces zabezpieczania telefonu.

Wskazówka:

Regularnie korzystaj ze skanowania spyware Clario AntiSpy, aby znaleźć fałszywe aplikacje na Androida i iPhone'a.

Jak rozpoznać fałszywe aplikacje

Chociaż niektóre fałszywe aplikacje mogą być trudne do wykrycia, istnieją sposoby na ich identyfikację.

1. Sprawdź liczbę pobrań

Traktuj aplikacje, które mają niewielką liczbę pobrań w sklepie z aplikacjami, jako podejrzane. Autentyczne aplikacje często mają setki tysięcy, a nawet miliony pobrań. Sprawdź, czy nie ma fałszywych aplikacji, sprawdzając liczbę pobrań.

2. Zwróć uwagę na datę premiery

Aplikacje z milionami pobrań zwykle istnieją od lat, aby uwzględnić wszystkie te pobrania.Może to jednak być fałszywe, jeśli aplikacja została niedawno wydana, ale ma wiele pobrań. Podobnie aplikacje z bardzo małą liczbą pobrań również mogą być fałszywe.

3. Sprawdź ikonę programu

Zawsze dokładnie sprawdzaj ikonę programu.Fałszywe aplikacje mają tendencję do kopiowania ikon aplikacji, które imitują, tyle że ich wersje są często zniekształcone.

4. Zachowaj ostrożność w przypadku obrazów i zrzutów ekranu

Fałszywe aplikacje korzystają z obrazów i zrzutów ekranu niskiej jakości, co jest wyraźnym sygnałem, że nie można im ufać.

5. Przeczytaj opinie

Wspomnieliśmy, że legalne aplikacje mają dużą liczbę pobrań, zwłaszcza jeśli istnieją od lat. Podobnie mają znaczną liczbę recenzji od użytkowników potwierdzających ich legalność.Fałszywe aplikacje zazwyczaj mają okropne oceny i recenzje. Uważaj jednak na aplikacje, które mają tylko entuzjastyczne recenzje, ponieważ mogą one być fałszywe.

6. Sprawdź nazwę dewelopera

Fałszywe aplikacje mają tendencję do kopiowania nazwy oryginalnej aplikacji z niewielkimi zmianami. Dlatego konieczne jest sprawdzenie nazwy programisty, odwiedzając jego oficjalną stronę internetową i dokładnie sprawdzając pisownię.

7. Zwróć uwagę na błędy typograficzne i gramatyczne

Diabeł tkwi w szczegółach.Wiadomo, że oszuści idą na kompromis w kwestii jakości swoich treści. Sprawdź kopię na stronie aplikacji w App Store i samej aplikacji. Jeśli zawiera błędy ortograficzne i gramatyczne, należy uznać je za niebezpieczne. Legalni programiści nie wydaliby ton pieniędzy na tworzenie i dystrybucję aplikacji tylko po to, by pójść na kompromis w tak oczywistych kwestiach, jak kopia.

8. Wyświetl uprawnienia aplikacji

Cyberprzestępcy wiedzą, że użytkownicy zazwyczaj nie czytają uprawnień aplikacji, więc mogą uzyskać za ich pośrednictwem dostęp do Twoich danych. Możesz wykryć fałszywe aplikacje, powoli i uważnie czytając uprawnienia aplikacji. Pomoże to uniknąć umożliwienia hakerom kradzieży danych i ostatecznie pomoże zachować prywatność.

Podejrzewasz coś na swoim telefonie? Dowiedz się, jak rozpoznać, czy ktoś szpieguje Twój telefon.

Gdzie pojawiają się fałszywe programy?

Fałszywe aplikacje pojawiają się zarówno we własnych sklepach z aplikacjami (takich jak Google Play i Apple App Store), jak i w zewnętrznych sklepach z aplikacjami (takich jak Cydia i Amazon App Store). Podczas gdy te pierwsze wdrażają środki bezpieczeństwa, aby zapobiec wyświetlaniu fałszywych aplikacji na liście, niestety niektóre wypadają z lukami.

1. Oficjalne sklepy z aplikacjami

Google Play i Apple App Store podejmują kroki, aby mieć pewność, że nie wyświetlają ani nie rozpowszechniają fałszywych lub szkodliwych aplikacji na swoich platformach. Jednak tego rodzaju aplikacje mogą czasami pozostać niezauważone i dotrzeć do użytkownika końcowego.

App Store jest uważany za bezpieczny w porównaniu do Google Play, w którym fałszywe aplikacje mogą znajdować się miesiącami, zanim zostaną wykryte. Wedługbadacze z Uniwersytetu w Sydney znaleźli 2040 fałszywych aplikacji w sklepie Google Play. Zawierały one złośliwe oprogramowanie lub były podróbkami popularnych aplikacji.

Aplikacje często kopiowane przez złych aktorów obejmują:

• Bieg po Świątyni
• Swobodny przepływ
• Wyścigi górskie

Kategorie aplikacji, których celem są fałszywe aplikacje, obejmują:

• Edytory zdjęć
• Monitory kondycji
• Narzędzia do zarządzania finansami
• Aplikacje bankowe
• Zawody sportowe

2. Ataki phishingowe

Atakujący mogą również rozprzestrzeniać fałszywe i niebezpieczne aplikacje poprzez ataki phishingowe. Najczęstsze obejmują wysłanie do Ciebie oficjalnego e-maila, zwykle takiego, który podszywa się pod usługę, z której korzystasz. Może to być wszystko, od banku po wystawcę karty kredytowej.

Tekst lub e-mail często zawiera łącza, które po kliknięciu powodują pobranie złośliwych aplikacji. Te niebezpieczne aplikacje mogą Cię szpiegować, rozprzestrzeniać złośliwe oprogramowanie na Twoim urządzeniu i kraść Twoje dane.

Uważaj, fałszywe ostrzeżenie o wirusie Google na telefonie z Androidem może również zostać wykorzystane do phishingu. Oprogramowanie szpiegowskie Hermit może również szpiegować Twoje urządzenie mobilne w celu uzyskania Twoich danych osobowych. Osiąga to poprzez rejestrowanie naciśnięć klawiszy, śledzenie lokalizacji, a nawet słuchanie rozmów telefonicznych.

Zobacz także:Wyjaśnienie fałszowania wiadomości e-mail: jak rozpoznać i się chronić

Jak chronić się przed fałszywymi programami

Teraz, gdy już wiesz, czym są fałszywe aplikacje, jak je rozpoznać i gdzie się pojawiają, przyjrzyjmy się, jak możesz się przed nimi chronić.

1. Trzymaj się oficjalnych rynków

Chociaż oficjalne sklepy z aplikacjami czasami zawierają złośliwe aplikacje, nadal są uważane za bezpieczniejsze niż sklepy z aplikacjami innych firm. Dla bezpieczeństwa staraj się pobierać aplikacje z tych sklepów i nie pożyczaj telefonu nikomu bez nadzoru.

2. Nie klikaj podejrzanych wyskakujących okienek ani łączy

Ogólna zasada brzmi: unikaj pobierania załączników i klikania linków od nieznanych nadawców. Unikaj angażowania się, jeśli SMS lub e-mail wygląda na nieco „nietypowy” lub podejrzany, nawet jeśli nadawca wydaje się znajomy lub oficjalny. Najlepiej skontaktować się bezpośrednio z usługodawcą, np. z bankiem, aby potwierdzić komunikację.

Jednak błędy mogą się zdarzyć. Dowiedz się, co zrobić, jeśli klikniesz link phishingowy w systemie Android.

3. Włącz uwierzytelnianie

Uwierzytelnianie dwuskładnikowe (2FA) to narzędzie tożsamości i bezpieczeństwa, które wymaga dwóch form identyfikacji w celu odblokowania konta lub danych. Pomaga chronić Twoje dane osobowe przed oszustami, cyberprzestępcami i intruzami. Użyj go jako dodatkowej warstwy bezpieczeństwa, jeśli połączyłeś swoje aplikacje z kartami kredytowymi.

4. Aktualizuj swoje oprogramowanie

Jednym z najprostszych sposobów zapewnienia bezpieczeństwa danych i telefonu jest aktualizacja oprogramowania urządzenia. Aktualizacje oprogramowania eliminują luki w zabezpieczeniach i błędy, które mogą stać się bramą dla hakerów chcących złamać Twoje urządzenie. Często inicjuj aktualizacje, aby chronić swoje dane.

Wniosek

Fałszywe aplikacje są powszechne, nawet w oficjalnych sklepach z aplikacjami, które znamy i którym ufamy. Ważne jest, aby zachować czujność i wiedzieć, na co zwracać uwagę. Skorzystaj ze wskazówek zawartych w tym artykule, aby dowiedzieć się, jak rozpoznać fałszywe aplikacje i unikać ich.

Jako punkt wyjścia użyjSkanowanie oprogramowania spyware za pomocą Clario AntiSpyaby sprawdzić telefon pod kątem zagrożeń i natychmiast się z nimi uporać. Najlepsze jest to, że Clario AntiSpy wykonuje całą pracę za Ciebie i chroni Cię przed szpiegostwem, dzięki czemu Twoje dane osobowe i tożsamość są bezpieczne.