Myslíte si, že sťahujete aplikáciu banky? Môže ísť o nebezpečný podvod

Bezpečnosť na internete sa veľmi rýchlo presunula z technickej témy do úplne bežného života. Dnes už nejde len o ochranu počítača či smartfónu, ale o ochranu účtov, peňazí, identity, súkromia a často aj rodiny.

Zároveň sa zmenil aj spôsob útokov. Už to nie sú len technické pokusy o prelomenie systémov, ale najmä zneužívanie ľudskej dôvery. Podvody na bazároch, falošné správy na sociálnych sieťach, napodobňovanie známych osôb či deepfake hovory robia z každého bežného používateľa cieľ.

Aj preto sa bezpečnosti venujeme v tomto seriáli. Nie ako téme pre odborníkov, ale ako praktickému návodu na situácie, ktoré riešime každý deň. Postupne sme sa venovali heslám, dvojfaktorovej autentifikácii, prístupovým kľúčom, správcom hesiel, podvodom na bazároch, verejnému Wi-Fi, zneužívaniu Wi-Fi routerov, mikroplatbám na Bazoši, nabúraným účtom, psychologickým praktikám útočníkov, deepfake hovorom, deepfake videu, prihlasovaniu sa cez Google alebo Facebook, oversharingu, stratenom či ukradnutom smartfóne, zdieľaniu fotografií na internete, falošným SMS, povoleniam aplikácií, histórii polohy, quishingu, AI četbotom, aktualizáciám, spoofingu, četovacím aplikáciám, zbieraniu informácií, nájdenému USB kľúču a falošným e-shopom. Dnes budú hlavnou témou falošné aplikácie.

Google Play a App Store majú vlastné mechanizmy na kontrolu aplikácií a ochranu používateľov. Napriek tomu sa môže stať, že škodlivá alebo podvodná aplikácia cez kontrolné mechanizmy na určitý čas prekĺzne. Preto by sme nemali pri inštalovaní úplne vypnúť vlastnú obozretnosť.

Podvodná aplikácia pritom nemusí na prvý pohľad vyzerať vôbec podozrivo. Môže používať podobný názov, ikonu, farby aj grafické prvky ako známa banka, kryptomenová peňaženka, sociálna sieť alebo iná populárna služba. Používateľ nadobudne dojem, že si inštaluje originál a následne do aplikácie zadá svoje prihlasovacie údaje.

Práve pri finančných službách môžu byť následky veľmi vážne. Falošná aplikácia sa môže pokúsiť získať prihlasovacie údaje do internetbankingu, údaje platobnej karty, obnovovacie frázy kryptomenových peňaženiek alebo iné citlivé informácie.

Ako teda rozoznať originál? Jednou z prvých vecí, ktoré by ste mali skontrolovať, je vývojár aplikácie. Nestačí sa pozerať iba na jej názov a ikonu. Ak si napríklad sťahujete aplikáciu svojej banky, skontrolujte, kto ju v obchode skutočne zverejnil. Názov neznámej spoločnosti alebo vývojára, ktorý s danou službou očividne nesúvisí, je dôvodom na zvýšenú opatrnosť.

Pri citlivých aplikáciách je ešte bezpečnejšie dostať sa k nim cez oficiálnu webovú stránku danej služby. Banky či iné veľké spoločnosti na svojich stránkach často odkazujú priamo na svoju aplikáciu v Google Play alebo App Store. Výrazne tým znižujete riziko, že si vyberiete napodobeninu s podobným názvom.

Pomôcť môže aj počet stiahnutí a používateľských hodnotení. Ak aplikácia údajne patrí veľkej banke alebo službe s miliónmi zákazníkov, no má len niekoľko stoviek stiahnutí, niečo nemusí sedieť. Samotný počet stiahnutí však nemožno brať ako absolútnu záruku bezpečnosti.

Podobne pristupujte k recenziám. Veľké množstvo 5-hviezdičkových hodnotení ešte nemusí znamenať, že je aplikácia dôveryhodná. Falošné recenzie sa dajú vytvárať alebo kupovať. Podozrivé môžu byť desiatky veľmi podobných krátkych hodnotení pridaných v krátkom čase.

Ďalším varovným signálom sú povolenia. Tejto téme sme sa už v seriáli venovali samostatne.  Jednoduchá aplikácia na výpočet meny pravdepodobne nepotrebuje vaše kontakty, mikrofón ani prístup k SMS správam. Ak požiadavky nedávajú vzhľadom na funkciu aplikácie zmysel, mali by ste spozornieť.

Mimoriadne opatrný buďte pri aplikáciách, ktoré vás po spustení žiadajú o citlivé údaje, ktoré by daná služba za normálnych okolností nepotrebovala. Môže ísť o celé údaje z platobnej karty, PIN, heslo do inej služby alebo obnovovaciu frázu kryptomenovej peňaženky.

Samostatným rizikom je inštalovanie aplikácií mimo oficiálnych obchodov. V prípade Androidu ide najmä o APK súbory stiahnuté z webových stránok, fór alebo odkazov v správach. Takáto možnosť má legitímne využitie, ale bežný používateľ by mal byť výrazne opatrnejší, pretože prichádza o časť ochranných mechanizmov oficiálneho obchodu.

Veľký pozor si dávajte najmä vtedy, keď vás k inštalácii aplikácie presviedča neznámy človek cez telefón, SMS alebo čet. Banka, polícia ani technická podpora by od vás nemali požadovať inštaláciu neznámej aplikácie na zabezpečenie účtu. Môže ísť o snahu dostať do smartfónu škodlivý softvér alebo nástroj na vzdialený prístup.

To všetko neznamená, že by sme sa mali Google Play alebo App Store báť. Oficiálne obchody sú pre bežného používateľa stále najbezpečnejším miestom na získavanie aplikácií. Dôležité je len nezameniť prítomnosť aplikácie v obchode za 100-percentnú garanciu bezpečnosti.

Čo spraviť dnes? Otvorte si zoznam aplikácií vo svojom smartfóne a pozrite sa na tie, ktoré pracujú s vašimi peniazmi, heslami alebo osobnými údajmi. Skontrolujte ich vývojára a odstráňte aplikácie, ktoré už nepoužívate alebo ktorých pôvod nepoznáte. A keď budete nabudúce inštalovať bankovú či inú citlivú aplikáciu, najistejšie je dostať sa k nej cez oficiálnu stránku danej spoločnosti.