По Google Play гуляют поддельные RuStore, RuMarket и сберовский СБОЛ

По Google Play гуляют поддельные RuStore, RuMarket и сберовский СБОЛ

По Google Play гуляют поддельные RuStore, RuMarket и сберовский СБОЛ

В Google Play появляются поддельные приложения сервисов, оригиналы которых были удалены из-за санкций. Речь о фейковом СБОЛ от Сбербанка, а также пустых копиях RuStore и RuMarket. Подделки могут воровать данные, но контролировать их поток в Google Play сложно.

В магазине Android-приложений Google Play обнаружились сервисы, которые используют названия альтернативных российских маркетплейсов, выяснил “Ъ”. Речь идет о RuStore, разработанном VK при поддержке Минцифры, и RuMarket, выпущенным главой агрегатора такси Bibi в России — Анатолием Сморгонским.

Логотипы подделок похожи на оригиналы, при этом у них нет явных пользовательских функций. Они отображают одну баннерную рекламу.

В Google Play можно найти и приложение с использованием бренда “СБОЛ”. Альтернатива от Сбера, которую блокируют на iOS-устройства, периодически появляется в App Store, но не в магазинах для Android. Напомним, на этой неделе в App Store как раз вышло новое приложение SBOL от разработчика Open Digital Solutions. Его подлинность подтвердили в Сбербанке. Правда, просуществовало оно всего два дня.

Большинство фейковых “СБОЛов” в Google Play показывают пользователю рекламу, но как минимум одно из них (издателя Maslova mrsDevops) просит ввести данные банковской карты, отмечают журналисты.

Появление поддельных копий сервисов в магазине Google Play может представлять серьезную угрозу для пользователей, комментирует новость для Anti-Malware.ru ведущий инженер CorpSoft24 Михаил Сергеев.

“Эти мошеннические продукты могут содержать вредоносные программы, они могут использоваться для получения доступа к личной информации пользователей, такой как логины, пароли, данные банковских карт и т. д.”, — предупреждает эксперт.

Речь идет и о программах, “окирпичивающих” устройства и требующих выкуп за расшифровку. Такие атаки могут привести к потере важных данных, которые пользователь не сможет восстановить, отмечает Сергеев.

Эксперты рекомендуют с осторожностью относиться к скачиванию приложений из Google Play. Не помешает проверить оценки, комментарии и отзывы других пользователей, а также количество загрузок.

VK защищает свои товарные знаки и другие объекты интеллектуальной собственности, а RuStore доступен для скачивания только на официальном сайте, прокомментировали происходящее в пресс-службе компании.

В Сбербанке подтвердили, что регулярно выявляют мошеннические приложения и направляют жалобы в Google.

“Однако реакция на жалобы и блокировка приложений находятся в ведении самого магазина приложений”, — добавили в банке.

По словам экспертов, хотя корпорация Google и остановила коммерческие операции в России, процедура рассмотрения жалоб не изменилась, а появление мошеннических продуктов в магазине — это потенциальная угроза для пользователей, а значит, вопрос общей безопасности.

Подпишитесь на новости

Банковскую тайну разрешили отдавать на аутсорс без согласия клиента

Ваши банковские данные смогут обрабатывать за пределами банка, причём отдельно спрашивать разрешения не потребуется. Госдума приняла во втором и третьем чтениях законопроект о передаче такой информации ИТ-подрядчикам и облачным провайдерам.

Речь в том числе о банковской тайне и персональных данных клиентов, сообщает РБК.

Раздать сведения первому встречному дата-центру документ не разрешает. Для банков предусмотрены ограничения: обработчиками смогут стать аккредитованные ИТ-компании и банки с универсальной лицензией, отвечающие требованиям российского контроля. Серверы должны находиться в России.

О привлечении подрядчика финансовая организация обязана заранее уведомить ЦБ. Самому исполнителю потребуется аудит организации с лицензией ФСТЭК и (или) ФСБ России. За защиту полученных сведений и их разглашение предусмотрена ответственность.

Отдельный порядок прописан для российских банков под контролем зарубежных: передавать обработку иностранному банку можно будет при согласовании с ЦБ, ФСБ и Росфинмониторингом и соблюдении дополнительных условий.

Главное для клиента: согласие на такую обработку законопроект не требует. Банковская тайна останется тайной, просто работать с ней смогут дополнительные участники.

RSS: Новости на портале Anti-Malware.ru