Чтобы заразить tagсмартфон вирусом, злоумышленникам больше не нужно взламывать сложную защиту. Им проще обмануть самого пользователя, заставив его добровольно запустить вредоносный код под видом безобидной утилиты. Классическая приманка — сообщение «от знакомого» с просьбой срочно обновить безопасность или предложение скачать платную программу бесплатно. Один неосторожный клик — и троян уже внутри устройства.
Хотя официальные магазины App Store и Google Play тоже не дают абсолютной гарантии безопасности, риск столкнуться с «заразой» там значительно ниже, чем на сомнительных ресурсах с баннерами вроде «Вы выиграли миллион». Эксперт проекта НИФИ Минфина России «Моифинансы.рф» Мария Иваткина назвала пять шагов для проверки любого приложения перед установкой.
h3Проверьте разработчика
Прежде всего стоит изучить имя создателя программы и сверить его с данными на официальном сайте банка или компании.
«Если это крупный банк, а в графе «Разработчик» указан условный «Иван Иванов», доверять такому приложению опасно. У легальных организаций реквизиты обычно совпадают с брендом. Однако сейчас есть нюанс: из-за санкций добросовестные банки иногда вынуждены маскироваться под другими именами, чтобы обойти удаление из магазинов. Такие версии живут недолго, но часть пользователей успевает их установить», — отметила Иваткина.
h3Изучите дату выхода и отзывы
Приложение-однодневка должно вызывать подозрения. Если программа появилась в магазине позавчера, имеет сотню установок и десяток комментариев в стиле «Вау, супер!», скорее всего, рейтинг накручен ботами.
«Подозрительна и обратная ситуация. Если софт заброшен и не обновлялся два-три года, он превращается в дом с незапертой дверью. Старые уязвимости никто не исправляет, поэтому хакерам легко получить доступ к данным через такое приложение», — предостерегла эксперт.
h3Оцените запрашиваемые разрешения
Если простой фонарик требует доступа к геолокации, микрофону и списку контактов, перед вами шпионский инструмент. Калькулятору совершенно незачем знать ваше местоположение или то, о чем вы говорите дома. Программа лезет в личные данные только ради их кражи.
h3Используйте защитные системы
Современные встроенные сканеры tagсмартфонов неплохо справляются с отсевом мусора. Для дополнительной страховки можно установить проверенный антивирус (например, от «Лаборатории Касперского» или Dr.Web), который отслеживает поведение программ в реальном времени. Но главный рубеж обороны — сам пользователь.
«Ни один антивирус не спасет, если вы сами проигнорируете предупреждение системы и дадите подозрительному приложению все права», — подчеркнула Иваткина.
h3Проверяйте адрес при установке со стороны
Иногда нужного приложения нет в официальных маркетах, и приходится загружать файл вручную. Правило здесь одно: качать только с официального сайта разработчика. При этом важно следить за каждой буквой в строке браузера. Мошенники активно используют фишинг, меняя символы так, что разница незаметна глазу: например, sbber.ru вместо sber.ru или замена латинской буквы на визуально идентичную кириллическую.
«Никогда не вводите пароли от Госуслуг, почты или банковских кабинетов, если не уверены в источнике на сто процентов. Один неосторожный ввод данных — и злоумышленники получают ключи от вашего личного кабинета», — предупредила эксперт.
h3Что делать, если вирус уже установлен
Надеяться на авось бесполезно — вредоносное ПО могло уже успеть украсть ваши учетные записи. Как только возникли сомнения, действуйте немедленно.
«Программу необходимо сразу удалить, затем сбросить важные пароли, проверить историю входов в аккаунтах и прогнать полную проверку устройства антивирусом», — приводит слова Иваткиной «Комсомольская правда».
Источник: sport24.ru
Комментарии