Осторожно: шпионаж. Как выбрать безопасное приложение для смартфона

Недавно стало известно, что с 1 марта 2027 года банковские приложения будут проверять устройства клиентов на наличие вирусов и, в случае заражения, финансовые операции будут временно блокироваться.

Не попадитесь на удочку мошенников

Сегодня с помощью смартфона мы не только переводим деньги и оплачиваем счета, но и работаем, общаемся с близкими, играем, узнаём новости мира. Постепенно смартфон становится хранителем всех наших тайн, информации и денег. При этом вредоносные программы, попавшие на устройство, могут не только похитить наши данные и получить доступ к финансам, но и буквально шпионить за нами с помощью геолокации, микрофона и камеры смартфона. Подобные программы могут маскироваться под полезные приложения или взломанные игры, а могут и совершенно открыто называть себя средствами удалённого управления. И поэтому необходимо задуматься о безопасности собственного гаджета.

«Безопасность смартфона начинается с простого вопроса: зачем приложению доступ к моим данным? — говорит гендиректор компании Security Vision Руслан Рахметов. — Если программа для чтения книг запрашивает геолокацию или микрофон, стоит насторожиться, а не автоматически нажимать кнопку "Разрешить". Важно не только выбирать приложения внимательно, но и регулярно проверять выданные им права, удалять ненужные программы и не устанавливать ничего под давлением незнакомцев».

По словам Рахметова, этим правилам нужно учить и детей: объяснять, как распознать обман и защитить личную информацию. Именно такие навыки ребята осваивают в Центрах кибербезопасности, которые Security Vision запустила вместе с городами профессий «КидБург» и парком профессий «Кидзания».

Бдительность — наше всё

Остановимся на практических советах, как выбрать безопасное приложение для смартфона:

1. Прежде всего оцените, нужно ли вам это приложение вообще. Сегодня многие сервисы прекрасно работают через браузеры на мобильных телефонах, и для установки приложения нет никакой необходимости. Помните, что установленное приложение тесно интегрируется с устройством, что даёт возможность владельцу сервиса собирать о вашем смартфоне множество информации. Использование мобильного браузера для доступа к сервису ограничивает возможности его владельца по сбору ваших данных.

2. Если мобильное приложение всё же нужно, то обязательно используйте официальные магазины приложений: для устройств Apple это App Store, для Android это Google Play, Huawei AppGallery, Samsung Galaxy Store, а также RuStore и NashStore для российских приложений. Приложения в этих магазинах лучше искать по полному названию, но, если вы пока не определились, какая именно программа вам нужна, лучше собрать предварительную информацию. Например, если требуется программа для чтения электронных книг, то поищите обзоры программ этого класса в интернете и выберите подходящую.

3. Определившись с точным названием приложения, поищите его в магазине приложений на вашем устройстве. Но не торопитесь скачивать первую выдаваемую в поиске программу — зачастую на первых местах указаны рекламируемые платные приложения, которые отмечены символом «Ad» («Реклама») или помечены как «Спонсируемые».

4. Найдя нужное приложение, посмотрите на его описание:

сколько раз его загрузили, какой у него рейтинг (сколько звёзд), кто разработчик. Учтите, что лучше ориентироваться не на рейтинги (они могут быть «накручены» в обе стороны), а на число скачиваний — этот показатель сложнее подделать.

далее посмотрите на историю версий — приложение, чей первый релиз состоялся 10 лет назад, будет надёжнее, чем совсем недавно опубликованная программа. Обратите внимание на список требуемых приложением разрешений — эта информация также доступна в его карточке в магазине приложений ещё до скачивания.

наконец, добросовестные разработчики указывают ещё и правила обработки данных пользователей в карточке приложения — вы сразу сможете понять, будет ли приложение передавать вашу информацию ещё кому-то после установки.

5. Если вы уже используете какое-то приложение, то откройте его свойства в настройках смартфона и просмотрите список разрешений — нет ли там явно избыточных прав? Опасными разрешениями будут доступ к геолокации (данным местоположения устройства), камере, микрофону, к контактам и СМС, ко всем файлам на устройстве. Например, если программа для чтения книг требует разрешение на доступ к местоположению устройства, то это явно подозрительно и её лучше сразу же удалить. Если разрешение выглядит логичным, но вы всё же хотите ограничить доступ приложения к функциям и вашим данным, не бойтесь отключать чувствительные разрешения или выбирайте вариант «Разрешить только в этот раз» при запуске приложения.

6. Не устанавливайте программы из файлов-инсталляторов (APK для Android), особенно если они притворяются мессенджером с «секретными» функциями, взломанным платным приложением или игрой. Помните также, что нельзя устанавливать приложения под давлением или в спешке даже из официальных магазинов — под воздействием мошенников, сами того не осознавая, вы можете установить программу для удаленного доступа и управления вашим смартфоном. Получив такой доступ, мошенники будут просматривать экран вашего устройства и, например, смогут увидеть текст уведомления с одноразовым кодом для входа в интернет-банк. Если же такой программе будет предоставлен доступ к геолокации, камере и микрофону, то мошенники смогут буквально контролировать все ваши действия, перемещения, слышать и видеть всё, что происходит вокруг.

7. В связи с санкционными ограничениями программы многих российских компаний исчезли из зарубежных магазинов приложений. Выходом будет использование отечественных цифровых магазинов RuStore и NashStore, а также помощь от самих компаний-разработчиков. Чаще всего, на официальном сайте компании подробно описано, что нужно сделать для того, чтобы установить приложение, пропавшее из зарубежных магазинов.

8. Не забывайте про цифровую гигиену вашего смартфона: устанавливайте сложный буквенно-цифровой пароль для разблокировки, настройте скрытие уведомлений на заблокированном экране, обновляйте установленные программы и операционную систему, используйте антивирус и встроенные функции проверки на наличие вредоносных программ. Периодически проводите аудит — удаляйте ненужные больше приложения и проверяйте список выданных приложениям прав, уделяя особое внимание критичным разрешениям. Кроме того, раз в несколько дней перезагружайте устройство — вирусам сложнее закрепиться в системе на постоянной основе, а перезагрузка (включение — выключение) приводит к очистке оперативной памяти, в которой может находиться вредоносный код.

Безопасность — детям

Мы в компании Security Vision считаем, что важно защищать от кибермошенников и цифровых угроз всех без исключения, но в первую очередь нужно позаботиться о самых уязвимых — о наших детях. Именно поэтому компания Security Vision вместе с городами профессий «КидБург» и парком профессий «Кидзания» запустили Центры кибербезопасности. В них мы помогаем ребятам разобраться с цифровыми технологиями, учим их защищать свои данные и сохранять критический подход к информации в интернете.

В наших Центрах кибербезопасности дети могут освоить основы безопасного поведения в сети, научиться распознавать мошеннические схемы и уловки, а также узнать, как защитить свои данные и устройства. Более того, ребята могут даже попробовать себя в роли настоящих специалистов по кибербезопасности — возможно, именно эта профессия и станет их призванием в будущем!

Реклама. ООО «Интеллектуальная безопасность»