Vaš telefon vas špijunira: Kako aplikacije kradu privatne podatke

Nedavna istraživanja stručnjaka upozoravaju korisnike Android telefona na aplikacije koje mogu ozbiljno ugroziti privatnost.

Među njima je serija aplikacija pod nazivom “KalFon”, koje su nudile pristup tuđim listama poziva, SMS porukama i istoriji WhatsApp komunikacije.

Milioni korisnika su ih preuzeli, ne sumnjajući u prevaru.

Iako Google Play važi za bezbjedno mjesto za instaliranje aplikacija, ovo pokazuje da čak ni zvanične prodavnice nisu imune na maliciozne programe. Čak i kada aplikacije koriste zvanične sisteme naplate, korisnici mogu biti uvučeni u zamke koje izgledaju legalno.

Lažna obećanja i sistemi naplate

Prevara je bila jednostavna, ali podmukla: korisnik bi unio broj telefona, platio za “otključavanje” podataka, a zauzvrat dobio lažne informacije. Istraživači iz kompanije ESET otkrili su da su sve ove aplikacije imale sličnu osnovnu funkcionalnost, iako su se vizuelno razlikovale.

Triku je bilo lako povjeriti jer su obećavale nešto što zvuči primamljivo, ali ekstremno sumnjivo - pristup privatnim istorijama komunikacije drugih osoba. Takva vrsta “mamca” rijetko izaziva sumnju dok korisnik ne shvati da je prevaren.

Neke od ovih aplikacija koristile su zvanični Google Play sistem naplate, što je potencijalno omogućilo korisnicima da zatraže povraćaj novca. Međutim, druge su preusmjeravale korisnike na spoljne servise za plaćanje ili direktne formulare unutar aplikacije, otežavajući povraćaj sredstava.

Jedan od trikova je bio i prikazivanje obmanjujućih obavještenja pri pokušaju napuštanja aplikacije. Ekran bi prikazao navodne rezultate istorije poziva, što je korisnika držalo u zabludi i dodatno ih navodilo na plaćanje.

Uklanjanje aplikacija i mjere opreza

ESET je 16. decembra prijavio 28 sumnjivih aplikacija Google-u, a sve su uklonjene iz prodavnice do trenutka objavljivanja izvještaja. Ovaj slučaj pokazuje koliko brzo prevarantske aplikacije mogu da dobiju veliku publiku čak i u zvaničnoj prodavnici.

Iako se često govori o rizicima “sideloading-a” - instaliranja aplikacija van zvaničnih prodavnica - ovaj slučaj pokazuje da ni Play Store nije imun na maliciozne aplikacije. Čak i legitimni sistemi naplate mogu biti iskorišćeni u svrhu prevare.

Najbolja zaštita je pažnja: izbjegavanje aplikacija koje obećavaju sumnjive funkcionalnosti, provjeravanje izvora i kritičko razmišljanje o svakoj transakciji. Svaki korisnik može spriječiti da postane žrtva, jer su prevare često privlačne upravo zbog ljudske radoznalosti i povjerenja, prenosi Kurir.

Pratite nas na našoj Facebook i Instagram stranici i X nalogu.