Як розпізнати підроблений застосунок у Google Play до встановлення

Google Play — найбезпечніше джерело застосунків для Android, але не ідеальне. У жовтні фальшивий WhatsApp Messenger, за повідомленнями, набрав понад 500 000 завантажень і показувався в рекламному блоці над справжнім застосунком — через кілька днів після того, як знайшли підробку Chrome (наш матеріал). Такі клони копіюють іконку, скриншоти й опис, тож на перший погляд нічим не відрізняються. Добра новина: кілька перевірок, на які йде менше хвилини, викривають майже всі.

Чому підробки проходять модерацію

Кожен застосунок у Google Play проходить автоматичну та ручну перевірку, а Google Play Protect сканує програми на телефоні. Проте шахраї знаходять лазівки: подають безневинну версію й змінюють її пізніше, купують рекламу в пошуку, щоб опинитися першими, або дослівно копіюють сторінку відомого бренду. Одні клони просто показують рекламу чи збирають дані, інші намагаються вкрасти паролі, одноразові коди або банківські дані. Мета завжди одна — щоб ви натиснули Встановити, не придивившись.

Перевірка 1: ім'я розробника

Одразу під назвою застосунку Google Play показує розробника. Це найкорисніша перевірка.

• Справжній WhatsApp випускає WhatsApp LLC, Chrome — Google LLC, банківський застосунок — сам банк.
• Натисніть на ім'я розробника й подивіться інші його програми. Новий акаунт з одним застосунком або розробник, що водночас випускає шпалери, VPN і «месенджери», — тривожний знак.
• Прокрутіть до розділу Підтримка застосунку: справжня компанія вказує свій сайт і адресу підтримки на власному домені, а не безкоштовну пошту.

Перевірка 2: реклама над оригіналом

У результатах пошуку бувають платні місця з позначкою Реклама (Sponsored). Більшість із них легальні, але саме там з'являвся фальшивий WhatsApp. Шукаючи відомий застосунок, прокрутіть рекламу й переконайтеся, що відкриваєте сторінку з правильним розробником.

Перевірка 3: завантаження, відгуки й вік

Великі застосунки залишають великий слід. Справжній WhatsApp має мільярди завантажень і сотні мільйонів відгуків; клон із тією самою іконкою, але кількома тисячами відгуків — точно не він. Також:

• Читайте найновіші відгуки (сортування «Найновіші»), а не лише рейтинг. Багато одиниць зі словами «фейк», «просить оплату» чи «це не справжній застосунок» — чіткий сигнал.
• Будьте уважні, якщо відгуків немає взагалі. Android Authority зазначав, що фальшивий WhatsApp міг використовувати програму раннього доступу Google Play, яка приховує публічні відгуки.
• Подивіться в розділі Про застосунок дату випуску та історію оновлень. «Великий» застосунок, що з'явився минулого тижня, викликає підозру.

Перевірка 4: скриншоти, текст і помилки

Копії часто беруть справжні скриншоти, тож гарні картинки нічого не доводять. Шукайте натомість помилки, незграбні формулювання, невідповідні логотипи й обіцянки, яких оригінал не дав би («безкоштовний преміум», «дізнайся, хто дивився твій профіль», «зламай будь-який акаунт»). Порівняйте й розмір застосунку та позначку «Містить рекламу»: легкий клон великого застосунку з рекламою — тривожна ознака.

Перевірка 5: безпека даних і дозволи

На кожній сторінці є розділ Безпека даних, де розробник указує, що збирає й кому передає. Це заява самого розробника, але якщо ліхтарик чи шпалери «збирають» контакти, повідомлення чи геолокацію — висновки очевидні.

Після встановлення Android запитує чутливі дозволи окремо. Відповідайте ні на все, що не пасує застосунку, і особливо остерігайтеся прохань увімкнути спеціальні можливості (Accessibility), зробити програму адміністратором пристрою чи дозволити показ поверх інших вікон. Такими правами зловживають, щоб читати екран, перехоплювати коди або блокувати видалення. Переглянути все можна в Налаштування → Застосунки → застосунок → Дозволи (назви меню трохи різняться залежно від виробника).

Перевірка 6: не вимикайте Play Protect

Google Play Protect вбудований в Android-смартфони із сервісами Google. Відкрийте Play Маркет, натисніть фото профілю → Play Protect, переконайтеся, що сканування увімкнене, і запустіть Сканувати, якщо сумніваєтеся щодо встановленої програми. Він ловить не все, тож це страховка, а не заміна перевіркам вище. Також тримайте вимкненим Встановлення невідомих застосунків для браузерів і месенджерів, щоб посилання в чаті не могло поставити APK з-поза магазину.

Якщо ви вже встановили підробку

1. Видаліть її. Якщо Android не дає, перевірте Налаштування → Безпека → Адміністратори пристрою (розташування різниться) і спершу заберіть права адміністратора.
2. Запустіть сканування Play Protect.
3. Змініть паролі, які вводили в цей застосунок, — насамперед від пошти й банку — та ввімкніть двоетапну перевірку.
4. Якщо вводили дані картки чи банку, негайно зателефонуйте в банк.
5. Поскаржтеся на сторінку: у Play Маркеті відкрийте меню з трьома крапками й оберіть Поскаржитися.

Захист від шахраїв в Android не обмежується магазином: дізнайтеся про нові щити від шахрайства в Google Повідомленнях, а якщо налаштовуєте новий телефон, наш гайд про eSIM пояснює, як безпечно перенести номер.