Ці 11 додатків Google Play крадуть ваші кровно зароблені гроші

Мобільні платіжні сервіси набувають все більшої популярності, і ви повинні бути як ніколи обережними у виборі додатків для використання.

Приклад з практики: Нещодавно дослідники з компанії PhishLabs виявили в Google Play 11 додатків, які видавали себе за клієнти популярних платіжних сервісів, а насправді були фішинговими шахрайськими програмами, здебільшого створеними однією групою зловмисників.

Додатки діють як будь-яка інша фішингова афера – тобто завантажують веб-сайти, які виглядають як сторінки платіжних компаній, але при введенні логіна та пароля ця інформація передається зловмисникам. Сторінки завантажуються в самому додатку, тому ви не бачите URL-адреси, а лише саму сторінку. Однак, якщо ви бачите URL-адресу, зловмисники в деяких випадках реєструють домени, які можна легко сплутати з доменами компаній, на які вони націлені.

• Щойно придбали новий iPhone? Ось 12 порад та підказок для його освоєння
• Що таке Amazon Music: все, що потрібно знати
• Хтось продає планшет Google Pixel за кілька місяців до його виходу

Хоча PhishLabs не назвала конкретно, які саме додатки були націлені на користувачів, вона дала пораду: більшість платіжних компаній, таких як PayPal, надають посилання на свої додатки зі свого офіційного веб-сайту. Перехід за цими посиланнями для завантаження програми завжди краще, ніж ручний пошук програми в Google Play.

“В одному випадку компанія-мішень прямо заявляє на своєму веб-сайті, що для її компанії не існує мобільних додатків, і що користувачам слід остерігатися будь-яких мобільних додатків, що використовують її бренд”, – зазначив Джошуа Шилко, аналітик PhishLabs Security Threat Analyst, в своєму блозі.

Пов’язане з цим питання полягає в тому, скільки часу потрібно для видалення додатків з Google Play – навіть якщо додаток виявиться шахрайським і про нього буде повідомлено, Google може знадобитися кілька днів, щоб фактично видалити додаток, а за цей час ще більше людей можуть потрапити на гачок шахраїв. Мало того, якщо одному додатку вдається обійти процес перевірки Google, а потім видалити його після того, як про нього повідомили, цілком можливо, що ті, хто стоїть за шахрайством, можуть просто створити інший додаток.

Рекомендації редакції

• Samsung Galaxy S23: дата виходу, характеристики, ціна, чутки та новини
• Як налаштувати новий телефон Samsung Galaxy як професіонал
• Ця прихована функція iOS 16 перетворила мій iPhone в ідеальний гаджет для пошуку музики
• Функція Pixel Feature Drops раніше була вражаючою – тепер вона жахливо посередня
• Коли мій телефон отримає Android 13? Google, Samsung, OnePlus та інші

Source: digitaltrends.com