Как распознать поддельное приложение в Google Play до установки

Google Play — самый безопасный источник приложений для Android, но не идеальный. В октябре фальшивый WhatsApp Messenger, по сообщениям, набрал больше 500 000 загрузок и показывался в рекламном блоке над настоящим приложением — через несколько дней после того, как нашли подделку Chrome (наш материал). Такие клоны копируют иконку, скриншоты и описание, поэтому на первый взгляд ничем не отличаются. Хорошая новость: несколько проверок, на которые уходит меньше минуты, выдают почти все.

Почему подделки проходят модерацию

Каждое приложение в Google Play проходит автоматическую и ручную проверку, а Google Play Protect сканирует программы на телефоне. Но мошенники находят лазейки: публикуют безобидную версию и меняют её позже, покупают рекламу в поиске, чтобы оказаться первыми, или дословно копируют страницу известного бренда. Одни клоны просто показывают рекламу или собирают данные, другие пытаются украсть пароли, одноразовые коды или банковские данные. Цель всегда одна — чтобы вы нажали Установить, не присмотревшись.

Проверка 1: имя разработчика

Сразу под названием приложения Google Play показывает разработчика. Это самая полезная проверка.

• Настоящий WhatsApp выпускает WhatsApp LLC, Chrome — Google LLC, банковское приложение — сам банк.
• Нажмите на имя разработчика и посмотрите другие его программы. Новый аккаунт с одним приложением или разработчик, выпускающий одновременно обои, VPN и «мессенджеры», — тревожный знак.
• Пролистайте до раздела Поддержка приложения: настоящая компания указывает свой сайт и адрес поддержки на собственном домене, а не бесплатную почту.

Проверка 2: реклама над оригиналом

В результатах поиска бывают платные места с пометкой Реклама (Sponsored). Большинство из них легальны, но именно там появлялся фальшивый WhatsApp. Ища известное приложение, пролистайте рекламу и убедитесь, что открываете страницу с правильным разработчиком.

Проверка 3: загрузки, отзывы и возраст

Крупные приложения оставляют большой след. У настоящего WhatsApp миллиарды загрузок и сотни миллионов отзывов; клон с той же иконкой, но парой тысяч отзывов — точно не он. Кроме того:

• Читайте свежие отзывы (сортировка «Сначала новые»), а не только рейтинг. Много единиц со словами «фейк», «просит оплату» или «это не настоящее приложение» — явный сигнал.
• Будьте внимательны, если отзывов нет совсем. Android Authority отмечал, что фальшивый WhatsApp мог использовать программу раннего доступа Google Play, которая скрывает публичные отзывы.
• Посмотрите в разделе О приложении дату выпуска и историю обновлений. «Крупное» приложение, появившееся на прошлой неделе, вызывает подозрение.

Проверка 4: скриншоты, текст и ошибки

Копии часто берут настоящие скриншоты, поэтому красивые картинки ничего не доказывают. Ищите лучше ошибки, корявые формулировки, несовпадающие логотипы и обещания, которых оригинал бы не дал («бесплатный премиум», «узнай, кто смотрел твой профиль», «взломай любой аккаунт»). Сравните и размер приложения и пометку «Есть реклама»: лёгкий клон крупного приложения с рекламой — тревожный признак.

Проверка 5: безопасность данных и разрешения

На каждой странице есть раздел Безопасность данных, где разработчик указывает, что собирает и кому передаёт. Это заявление самого разработчика, но если фонарик или обои «собирают» контакты, сообщения или геолокацию — выводы очевидны.

После установки Android запрашивает чувствительные разрешения по отдельности. Отвечайте нет на всё, что не подходит приложению, и особенно остерегайтесь просьб включить спецвозможности (Accessibility), сделать программу администратором устройства или разрешить показ поверх других окон. Такими правами злоупотребляют, чтобы читать экран, перехватывать коды или блокировать удаление. Проверить всё можно в Настройки → Приложения → приложение → Разрешения (названия меню немного отличаются у разных производителей).

Проверка 6: не отключайте Play Protect

Google Play Protect встроен в Android-смартфоны с сервисами Google. Откройте Play Маркет, нажмите фото профиля → Play Protect, убедитесь, что сканирование включено, и запустите Проверить, если сомневаетесь в установленной программе. Он ловит не всё, так что это страховка, а не замена проверкам выше. Также держите выключенной Установку неизвестных приложений для браузеров и мессенджеров, чтобы ссылка в чате не могла поставить APK в обход магазина.

Если вы уже установили подделку

1. Удалите её. Если Android не даёт, проверьте Настройки → Безопасность → Администраторы устройства (расположение отличается) и сначала снимите права администратора.
2. Запустите проверку Play Protect.
3. Смените пароли, которые вводили в это приложение, — в первую очередь от почты и банка — и включите двухэтапную проверку.
4. Если вводили данные карты или банка, сразу позвоните в банк.
5. Пожалуйтесь на страницу: в Play Маркете откройте меню с тремя точками и выберите Пожаловаться.

Защита от мошенников в Android не ограничивается магазином: узнайте о новых щитах от мошенничества в Google Сообщениях, а если настраиваете новый телефон, наш гайд по eSIM объясняет, как безопасно перенести номер.