Falešná aplikace v Google Play se už nedá poznat jen podle názvu. Zdařilé kopie známých aplikací v poslední době prošly i ochranou Play Protect a některé se nabízely dokonce jako placená reklama nad originálem. Před instalací se proto vyplatí zkontrolovat pět věcí: vývojáře, název balíčku, štítek předběžného přístupu, poměr stažení a recenzí a oprávnění, která aplikace chce.
Kdo aplikaci vydal a jaký má identifikátor
Prvním vodítkem je jméno vývojáře pod názvem aplikace. Pravý WhatsApp vydává WhatsApp LLC, falešnou kopii, o které letos psala řada technologických webů, vydal účet Agment Assets sallu, který jinak nic nenabízel. Klepnutím na jméno vývojáře uvidíte, co dalšího vydal. Neznámý účet bez dalších aplikací, který nabízí „slavnou“ aplikaci, je varovný signál.
Spolehlivější je název balíčku, tedy technický identifikátor aplikace. Najdete ho v internetové adrese stránky aplikace za „id=“. Pravý WhatsApp má identifikátor com.whatsapp, zmíněná kopie měla podle serveru Arecenze dlouhý nesouvisející řetězec. Podobně falešný Chrome nesl identifikátor po aplikaci s míčkem, ze které vznikl pouhým přejmenováním.
Předběžný přístup a podezřelé recenze
Na podvrhy upozorňuje i štítek předběžného přístupu (Early Access). V tomto režimu vývojáři testují nehotové aplikace a obchod u nich nezobrazuje hodnocení ani komentáře. Velké známé aplikace se tímto způsobem běžně nenabízejí. Dalším vodítkem je počet stažení. Falešný WhatsApp měl přes půl milionu instalací, originál přes deset miliard. Známá značka bez jediného hodnocení by měla vzbudit nedůvěru, stejně jako aplikace se samými pětihvězdičkovými recenzemi, které podle bezpečnostní firmy Avast často píšou sami vývojáři.
Server MobilMania, který pětici detailů sestavil podle webu Android Police, radí všímat si i podezřelé velikosti aplikace, která u kopie nemusí odpovídat tomu, co by originál měl umět. Poslední kontrolou jsou oprávnění. Pokud kalkulačka nebo aplikace s recepty chce přístup ke kontaktům, fotkám či administrátorská práva, instalaci raději zrušte.
Co dělat, když už ji máte v telefonu
V Nastavení otevřete Aplikace, najděte podezřelou aplikaci a v části Oprávnění zjistěte, k čemu měla přístup. Pak ji odinstalujte a v Obchodě Play přes ikonu profilu spusťte kontrolu Play Protect. Pokud jste do kopie zadali heslo nebo kód z SMS, považujte je za prozrazené, změňte je a zapněte dvoufázové ověření. Podvrh můžete nahlásit Googlu přes tři tečky na stránce aplikace a volbu Nahlásit jako nevhodné.
Podvodníci zkoušejí podobné triky i jinde. Falešní bankéři například nutí lidi přiložit platební kartu k mobilu a zadat PIN, jinde se vydávají za banku a pomůže jen ověření firmy v registru ČNB. Pozor je třeba dávat i na falešné nabídky ubytování na Bookingu.
Původní text redakce i117.cz.
Zdroj: mobilmania.zive.cz, www.arecenze.cz, www.avast.com
