В нескольких регионах выявлены случаи, когда люди теряли деньги после установки фейковых приложений для просмотра дорожных камер. Пользователи скачивали бесплатные «антирадары», а потом замечали списания со своих счетов.
Как отмечают в МВД, мошенники распространяют такие программы в анонимных каналах и на пиратских сайтах. Вредоносные программы часто выглядят как APK-файлы с названиями DPS_RADAR, GDEDPS, «Антирадар», «Антирадар_камеры», PDS-Radar или как другие, но похожие варианты.
Схема проста: человек видит рекламу «удобного сервиса» и скачивает приложение из непроверенного источника. После установки программа получает доступ к банковским сообщениям и данным. Этого достаточно, чтобы злоумышленники могли списывать деньги без ведома владельца телефона.
Специалисты советуют скачивать приложения только из официальных магазинов и внимательно смотреть, какие разрешения они запрашивают.
Подозрительные моменты, которые должны насторожить:
— приложение предлагается только в виде APK, без версии в Google Play или App Store;
— сайт, с которого предлагают скачать файл, выглядит кустарно, без контактов и описаний разработчика;
— приложение запрашивает слишком много разрешений — доступ к смс, банковским уведомлениям, вызовам, контактам;
— слишком много обещаний: 100%-но точная база, все камеры бесплатно, «пожизненный премиум»;
— отсутствуют отзывы от реальных пользователей: все отзывы выглядят однотипными и искусственными;
— на иконке или в описании — явные подделки под популярные сервисы (например, похожее название, но другой разработчик).
Скачивать приложения лучше только в официальных магазинах:
— Google Play;
— App Store;
— AppGallery (при необходимости).
Там все приложения проходят проверку безопасности, а обновления приходят автоматически.
При выборе приложения-антирадара важно смотреть на набор ключевых функций. В первую очередь в нём должен быть навигатор с понятными оповещениями: он предупреждает о камерах заранее и помогает ориентироваться на маршруте. Полезен и встроенный спидометр — он позволяет контролировать скорость, чтобы не попасть под штраф. Ещё один элемент — карта с отмеченными точками радарами и возможностью прокладывать оптимальный путь.
Эффективность таких сервисов напрямую зависит от базы данных. Чем чаще она обновляется и чем активнее её дополняют пользователи, тем точнее будут уведомления.
Эксперты отмечают, что лучший результат даёт сочетание мобильного приложения и отдельного радар-детектора. В паре они компенсируют недостатки друг друга и обеспечивают более надёжное оповещение о камерах.
Даже если приложение скачано не с мошеннического ресурса, а просто с неофициального сайта, оно всё равно может оказаться вредоносным. Опасность представляют .exe-файлы, документы .docx или .xlsx с макросами, PDF с внедрённым кодом, а также архивы, внутри которых могут скрываться трояны и шпионские модули.
Одним из главных тревожных сигналов являются странные запросы доступа, которые вообще не нужны антирадару.
Стоит насторожиться, если программа начинает просить:
— коды из SMS или доступ к сообщениям;
— разрешение читать уведомления, включая банковские;
— доступ к звонкам, журналу вызовов или контактам;
— право на управление устройством;
— разрешение устанавливать другие приложения;
— доступ к микрофону или камере.
Антирадару достаточно доступа к геолокации и уведомлениям. Всё остальное — тревожный звонок для пользователя.
Сторонние программы могут работать нестабильно, содержать вирусы или незаметно собирать личные данные. Последствиями могут стать кража персональных данных и денег, блокировка устройства, шифрование важных документов или подключение устройства к бот-сети.
Пользователь может даже не подозревать, что его система участвует в DDoS-атаках, майнит криптовалюту или передаёт конфиденциальные сведения злоумышленникам.