Опасность мошенничества может подстерегать пользователей смарт-устройств даже в официальных магазинах приложений

Кража данных или заражение вирусными программами — это самые распространенные киберопасности, беспокоящие пользователей смарт-устройств. Однако нашему кошельку грозит и новая ловушка — приложения, которые работают как обещано, но имеют высокие скрытые платы. Приложения такого типа были обнаружены и в таких официальных магазинах приложений, как Google Play и Apple App Store.

Многие пользователи смарт-устройств знакомы с понятиями шпионских, рекламных и других вредоносных программ, но в этой сфере, к сожалению, появляются и новые термины, например fleeceware. ”Эта новая форма мошенничества связана с приложениями, которые работают как положено, но включают скрытые грабительские платы. Конечно, никто из нас не захочет платить, например, 9 евро в неделю за фонарик или 30 евро в месяц за использование фотофильтров”, — сказал руководитель сферы обработки данных и решений безопасности Telia Маргус Данил.

Термин fleeceware впервые ввела компания кибербезопасности Sophos. В начале года они обратили внимание на то, что в магазине Google Play было 25 таких приложений, которые были скачаны более 600 миллионов раз. В Apple App Store позже обнаружили примерно столько же приложений этого типа.

Программы fleeceware трудно обнаружить, потому что в большинстве случаев в самом программном обеспечении такого приложения нет ничего плохого. Они не крадут личную информацию и не пытаются взломать устройства, поэтому без проблем проходят механическую проверку Google и Apple. К сожалению, это также означает, что даже скачивание приложений исключительно из официальных магазинов не всегда спасет вас от мошенничества.

”Fleeceware обычно представляет собой простое приложение с хорошим пользовательским рейтингом. У приложений такого типа обычно имеется бесплатный пробный период. Мало кто ждет подвоха от фото- и видеофильтров, редакторов, калькуляторов, считывателей QR, гороскопов и других подобных приложений. Разработчики fleeceware часто пользуются теневыми, или зомби-аккаунтами, чтобы поднять рейтинг и количество скачиваний своего приложения. Это делает приложения более привлекательными и надежными в глазах пользователей”, — пояснил Маргус Данил.

”Пользователи часто не обращают внимание на то, нужно ли уведомлять об отказе от услуги до окончания пробного периода и как именно это следует делать. Кроме того, в условиях приложения может быть спрятан и пункт о том, что если вы отмените услугу по окончании пробного периода, то взимается высокая неустойка,. К сожалению, это зачастую означает, что после того как пользователь заметил снятие неожиданно большой суммы со своего счета, вдобавок ему придется заплатить и неустойку за отказ от приложения”.

Удаление приложения до конца испытательного срока обычно не помогает, потому что разработчики fleeceware умело пользуются лазейками в правилах магазинов приложений. Таким образом, ничего не подозревающему пользователю все равно придется оплатить неожиданные счета. Хорошая новость заключается в том, что и Google, и Apple уже предприняли шаги по обузданию вредоносных программ, ужесточив свои требования. Теперь разработчики будут обязаны разъяснять клиентам условия, связанные с заказами, отменой и использованием бесплатных пробных периодов. Правила Apple также недвусмысленно запрещают грабительское ценообразование.

Как защититься от fleeceware?

· Избегайте так называемых эмоциональных скачиваний. Многие крупные технологические компании уже сегодня бесплатно предлагают самые распространенные инструменты и смарт-приложения.

· Если не удалось найти бесплатную альтернативу и требуется платное приложение, внимательно прочитайте условия.

· Избегайте загрузки приложений со слишком коротким пробным периодом (например, 1 неделя), это может быть признаком опасности.

· Если, читая эту статью, вы забеспокоились о каком-либо ранее загруженном приложении, на всякий случай прочитайте условия его использования. Если это платное приложение, убедитесь, что в выписке вашего счета отражены ожидаемые суммы.

Кстати, все актуальные новости от RusDelfi теперь и в Telegram: подписывайтесь и будьте в курсе событий страны и мира.