Ваш телефон вас шпијунира: Како апликације краду приватне податке

Недавна истраживања стручњака упозоравају кориснике Андроид телефона на апликације које могу озбиљно угрозити приватност.

Међу њима је серија апликација под називом “КалФон”, које су нудиле приступ туђим листама позива, СМС порукама и историји WhatsApp комуникације.

Милиони корисника су их преузели, не сумњајући у превару.

Иако Google Play важи за безбједно мјесто за инсталирање апликација, ово показује да чак ни званичне продавнице нису имуне на малициозне програме. Чак и када апликације користе званичне системе наплате, корисници могу бити увучени у замке које изгледају легално.

Лажна обећања и системи наплате

Превара је била једноставна, али подмукла: корисник би унио број телефона, платио за “откључавање” података, а заузврат добио лажне информације. Истраживачи из компаније ESET открили су да су све ове апликације имале сличну основну функционалност, иако су се визуелно разликовале.

Трику је било лако повјерити јер су обећавале нешто што звучи примамљиво, али екстремно сумњиво - приступ приватним историјама комуникације других особа. Таква врста “мамца” ријетко изазива сумњу док корисник не схвати да је преварен.

Неке од ових апликација користиле су званични Google Play систем наплате, што је потенцијално омогућило корисницима да затраже повраћај новца. Међутим, друге су преусмјеравале кориснике на спољне сервисе за плаћање или директне формуларе унутар апликације, отежавајући повраћај средстава.

Један од трикова је био и приказивање обмањујућих обавјештења при покушају напуштања апликације. Екран би приказао наводне резултате историје позива, што је корисника држало у заблуди и додатно их наводило на плаћање.

Уклањање апликација и мјере опреза

ESET је 16. децембра пријавио 28 сумњивих апликација Google-у, а све су уклоњене из продавнице до тренутка објављивања извјештаја. Овај случај показује колико брзо преварантске апликације могу да добију велику публику чак и у званичној продавници.

Иако се често говори о ризицима “sideloading-а” - инсталирања апликација ван званичних продавница - овај случај показује да ни Play Store није имун на малициозне апликације. Чак и легитимни системи наплате могу бити искоришћени у сврху преваре.

Најбоља заштита је пажња: избјегавање апликација које обећавају сумњиве функционалности, провјеравање извора и критичко размишљање о свакој трансакцији. Сваки корисник може спријечити да постане жртва, јер су преваре често привлачне управо због људске радозналости и повјерења, преноси Курир.

Пратите нас на нашој Фејсбук и Инстаграм страници и X налогу.