Поддельное приложение банка: признаки подделки и что делать
Вам пишут «из банка»: вышло важное обновление, установите приложение по ссылке, иначе доступ к счёту будет ограничен. Или присылают файл с коротким именем и просят «подтвердить установку».
Так распространяют поддельные банковские приложения. Они выглядят почти как настоящие, но созданы, чтобы украсть логин, пароль и коды.
Как распространяют подделку
Ссылку присылают в мессенджере, по SMS или в письме.
Иногда ведут на сайт-клон с кнопкой «Скачать приложение».
В случае с Android предлагают установить файл вручную — в обход магазина приложений.
Почему установка «вручную» опасна
Магазин приложений проверяет издателя и подпись приложения.
Файл из чата такой проверки не проходит.
Под видом банка может прийти программа, которая показывает экран входа и перехватывает введённые данные.
Признаки поддельного приложения
Название похоже на банк, но издатель другой.
Иконка низкого качества или отличается от оригинала.
Мало установок, свежие отзывы однотипные или отсутствуют.
Приложение требует подозрительные разрешения: доступ к экрану, специальные возможности, SMS.
Разрешения, которых не должно быть
Доступ к специальным возможностям нужен программам для людей с инвалидностью, а не банковским клиентам.
Права на чтение SMS банковскому приложению не нужны: коды подтверждения оно не читает.
Доступ к экрану и «поверх других приложений» — типичный признак вредоносной программы.
Что происходит после установки
Приложение просит логин, пароль и код из SMS.
Данные уходят мошеннику, иногда сразу же происходит списание.
Может появиться экран, который выглядит как настоящий, но показывает поддельные суммы.
Если пришло «обновление банка»
Настоящие обновления приходят через магазин приложений или внутри самого приложения.
Банк не присылает файлы в мессенджерах и не просит «разрешить установку из неизвестных источников».
Проверьте наличие обновлений в магазине приложений.
Как проверить издателя
Откройте страницу приложения в магазине.
Посмотрите имя разработчика: оно должно совпадать с банком, а не с частным лицом.
Проверьте количество установок и ссылку на сайт банка в описании.
Как проверить официальный сайт
Введите адрес банка вручную или откройте приложение, которое уже установлено.
Не переходите по ссылкам из сообщений, даже если они выглядят знакомыми.
Сравните домен посимвольно: подделки часто меняют одну букву.
Что делать, если вы уже установили
Не вводите данные и не входите в приложение.
Включите авиарежим, если подозреваете перехват SMS.
Удалите приложение и запустите проверку устройства.
Если данные уже введены
Позвоните в банк по номеру с обратной стороны карты.
Заблокируйте карту и доступ к интернет-банку.
Смените пароль и проверьте активные устройства.
Если списали деньги
Сообщите в банк о несогласии с операцией как можно быстрее.
Подайте заявление в полицию и приложите переписку.
Сохраните ссылку, файл и скриншоты — это доказательства.
Как защитить телефон
Запретите установку приложений из неизвестных источников.
Включите проверку приложений магазином.
Отключите установку по ссылкам в браузере, если такая опция есть.
Как защитить ноутбук
Банковские операции лучше проводить в отдельном браузерном профиле.
Не сохраняйте пароли в браузере на общем компьютере.
Проверяйте адрес сайта перед вводом данных.
Что делать с сообщением
Не пересылайте его знакомым.
Сделайте скриншот и пожалуйтесь на отправителя.
Удалите сообщение после жалобы.
Как выглядит фишинговая страница входа
Адрес копирует официальный, но содержит лишний символ или другую зону.
Поле для логина и пароля расположено так же, как в настоящем приложении.
После ввода страница «загружается» и просит код из SMS.
Введённые данные сразу отправляются мошеннику.
Что делать, если приложение уже требовало код
Не вводите код повторно и не подтверждайте операции.
Позвоните в банк по номеру с карты и сообщите о подозрении.
Смените пароль интернет-банка с другого устройства.
Как проверять обновления
Откройте магазин приложений и посмотрите, есть ли обновление у официального приложения.
Если банк выпустил новую версию, она появится там же.
Ссылки на «beta-версии» и «патчи» из чатов игнорируйте.
Что делать с телефоном после удаления
Запустите проверку антивирусом.
Проверьте разрешения недавно установленных приложений.
Посмотрите, не появились ли новые профили администратора устройства.
Что сказать в банке
Сообщите, что установили приложение по ссылке из сообщения.
Уточните, какие данные могли быть скомпрометированы.
Попросите проверить операции за последние сутки.
Как отличить официальное уведомление банка
Банк пишет в приложении и в официальных каналах, указанных на его сайте.
Сообщения в мессенджерах от «службы безопасности» не считаются официальными.
Проверяйте информацию в приложении, которое уже установлено и работало раньше.
Что делать с номером, с которого писали
Не отвечайте на сообщение.
Отправьте жалобу оператору связи и в мессенджер.
Добавьте номер в блокировку.
Почему «обновление безопасности» — удобный предлог
Ссылка на безопасность снижает критичность: человек думает, что защищает счёт.
Мошенники используют срочность и страх потерять доступ.
Любое требование установить файл — повод остановиться и проверить.
Почему подделки выглядят убедительно
Мошенники копируют не только логотип, но и структуру экранов: те же поля, тот же порядок шагов, та же надпись «Безопасный вход». Часто приложение действительно показывает настоящий курс валют или новости, которые берутся с сайта банка, — это создаёт ощущение подлинности.
Ошибки, по которым подделку можно распознать, обычно мелкие: другой издатель в магазине, нехарактерный шрифт, отсутствие биометрии и push-уведомлений, требование «разрешить установку из неизвестных источников».
Ещё один признак — приложение просит именно те данные, которые нужны мошеннику: полный номер карты, срок действия, CVV и коды из SMS. Настоящее банковское приложение при входе запрашивает логин и подтверждение, а не реквизиты пластика.
Что делать, если сомневаетесь в приложении
Откройте официальный сайт банка в браузере и найдите раздел с приложениями. Сравните название издателя и ссылку на магазин.
Позвоните в банк по номеру с обратной стороны карты и спросите, выпускал ли банк новое приложение или обновление с таким названием.
Если приложение уже установлено, но вызывает сомнения, не вводите в него данные и удалите его до проверки.
Что происходит с данными после ввода
Логин, пароль и код уходят на сервер мошенников. Иногда вход выполняется сразу, иногда данные сохраняются и используются позже, когда вы перестанете ждать подвоха.
В этот момент важно не только сменить пароль, но и проверить, не добавлены ли новые устройства и не изменены ли лимиты и контакты для восстановления доступа.
Если банк поддерживает биометрию или аппаратный ключ, включите их: украденный пароль без второго фактора уже не даст полного доступа.
Что запомнить
- Банковские приложения ставятся только из официальных магазинов.
- Файл из чата — почти всегда подделка.
- Специальные возможности и чтение SMS банку не нужны.
- При вводе данных действуйте немедленно.
FAQ
Может ли банк прислать APK в мессенджере?
Нет. Это делают только мошенники.
Опасно ли устанавливать приложение с сайта банка?
Безопаснее использовать официальный магазин. Скачивание файла с сайта допустимо только если банк прямо указывает это как способ установки.
Что делать, если приложение уже просило код из SMS?
Немедленно позвонить в банк, сменить пароль и заблокировать карту.
Поможет ли антивирус?
Может обнаружить известные образцы, но не гарантирует защиту. Главная мера — не устанавливать файлы из чатов.