Hamis Android alkalmazások felismerése – mire figyelj telepítés előtt és után?

1. Miért készülnek hamis Android alkalmazások?

Egy hamis alkalmazás készítőjének általában nem az a célja, hogy egyszerűen egy rossz minőségű programot adjon ki. A valódi cél lehet személyes adatok megszerzése, belépési adatok ellopása, banki csalás előkészítése vagy további kártékony programok telepítése. A megtévesztés azért működhet, mert az alkalmazás első pillantásra akár teljesen hétköznapinak tűnik.

A hamis Android alkalmazások egy része ismert programokat utánoz. A készítő lemásolhatja az ikont, a nevet és akár az alkalmazás felületét is. Más esetekben egy népszerű szolgáltatáshoz kapcsolódó, de nem létező funkciót kínálnak, például extra követőket, profilnézőt vagy valamilyen „biztonsági frissítést”.

A veszély nem feltétlenül azonnal látható. Egy ilyen program akár napokig is működhet feltűnés nélkül, miközben a háttérben adatokat gyűjt vagy kapcsolatot tart fenn egy külső szerverrel. Éppen ezért nem elég azt nézni, hogy egy alkalmazás működik-e; azt is érdemes megvizsgálni, hogy valóban attól a fejlesztőtől származik-e, akinek mondja magát.

Egy hamis alkalmazás sokszor csak egy nagyobb átverés része. A felhasználót először egy megtévesztő üzenettel, hamis weboldallal vagy más módszerrel veszik rá a telepítésre, majd maga az alkalmazás próbál hozzáférni az adataihoz. Az ilyen helyzetek felismeréséhez fontos ismerni az Androidos csalások és adatlopási módszereket is.

2. Hogyan néz ki egy hamis alkalmazás?

A megtévesztés egyik legegyszerűbb módja az ismert alkalmazás lemásolása. Az ikon szinte ugyanúgy nézhet ki, a névben pedig akár csak egy apró eltérés lehet. Telefonon, kis kijelzőn ezt könnyű észre sem venni, különösen akkor, ha az alkalmazást egy üzenetben kapott hivatkozásról vagy egy keresési találatból próbáljuk telepíteni.

Érdemes ezért a fejlesztő nevét is megnézni. Egy ismert alkalmazásnál nemcsak a program neve számít, hanem az is, hogy ki adta ki. Gyanús lehet a szokatlan fejlesztőnév, az összecsapott leírás, a hibás magyar szöveg vagy az olyan képernyőkép, amely látványosan eltér a szolgáltatás hivatalos alkalmazásától.

Az értékelések is adhatnak támpontot, de önmagukban nem bizonyítanak semmit. Egy alkalmazásnak lehet sok jó értékelése, miközben azok mesterségesek vagy régebbi időszakból származnak. Ugyanígy az alacsony letöltésszám sem jelenti automatikusan, hogy veszélyes programról van szó.

A legfontosabb, hogy ne egyetlen jel alapján döntsünk. Ha az alkalmazás neve, fejlesztője, leírása és működése között több apró ellentmondást is találunk, már érdemes megállni a telepítés előtt, és az alkalmazás biztonságának ellenőrzését telepítés előtt elvégezni.

3. Hamis banki alkalmazások

A banki alkalmazások különösen vonzó célpontot jelentenek, mert egyetlen sikeres megtévesztéssel nemcsak a belépési adatok, hanem pénzügyi információk is illetéktelenekhez kerülhetnek. A hamis program sokszor külsőre teljesen hitelesnek tűnik: ugyanazokat a színeket, logót és felületet használja, mint a valódi alkalmazás.

A gyanús program gyakran nem önmagában jelenik meg. Előfordulhat, hogy egy SMS, e-mail vagy hamis weboldal arra figyelmeztet, hogy „biztonsági okból” frissíteni kell a banki alkalmazást, majd egy telepítési lehetőséget is kínál. Ez már önmagában komoly figyelmeztető jel, különösen akkor, ha a telepítés nem a megszokott alkalmazásáruházból történik.

A banki alkalmazásban megadott jelszó, egyszer használatos kód vagy bankkártyaadat különösen érzékeny információ. Ha egy gyanús alkalmazásba már beírtál ilyen adatot, nem érdemes megvárni, hogy történik-e valami: a bankot azonnal értesíteni kell, a kapcsolódó hozzáféréseket pedig biztonságossá kell tenni.

4. Hamis közösségi és üzenetküldő alkalmazások

Nem csak a banki programokat érdemes félteni. A közösségi oldalak és üzenetküldők másfajta értékes adatokat tartalmaznak: beszélgetéseket, fényképeket, névjegyeket és személyes információkat. Egy ilyen fiók megszerzése ráadásul további csalásokhoz is felhasználható.

A megtévesztő alkalmazások között találkozhatunk olyanokkal, amelyek egy ismert szolgáltatás nevére hasonlítanak, vagy valamilyen különleges funkciót ígérnek. Ilyen lehet például a profil látogatóinak megmutatása, több követő szerzése vagy egy olyan extra lehetőség, amelyet a hivatalos alkalmazás valójában nem kínál.

Különösen gyanús, ha az alkalmazás a használathoz olyan adatokat kér, amelyekre az adott funkciónak láthatóan nincs szüksége. A név és az ikon tehát csak az első ellenőrzési pont: azt is meg kell nézni, ki készítette az alkalmazást, honnan származik, és valóban azt a szolgáltatást nyújtja-e, amelyet ígér.

A hamis Android alkalmazások egyik legnagyobb problémája éppen az, hogy nem feltétlenül néznek ki veszélyesnek. A megtévesztés gyakran már a telepítés pillanatában sikeres, ezért az ismerős név vagy logó önmagában nem lehet elég a bizalomhoz.

5. Gyanús engedélykérések

Egy alkalmazás telepítése után érdemes megnézni, milyen hozzáféréseket kér. Nem az a probléma, ha egy program engedélyt szeretne használni, hiszen sok alkalmazásnak valóban szüksége van például a kamerára vagy a helyadatokra. A kérdés inkább az, hogy az adott jogosultság valóban indokolt-e az alkalmazás működéséhez.

Egy egyszerű zseblámpának például nehéz megmagyarázni, miért van szüksége a névjegyekhez, SMS-ekhez vagy a mikrofonhoz való hozzáférésre. Hasonlóan gyanús lehet, ha egy olyan alkalmazás kér széles körű jogosultságokat, amelynek a működéséhez ezekre láthatóan nincs szükség. Minél kevésbé illik össze az alkalmazás feladata és az engedélykérése, annál óvatosabban érdemes kezelni.

Az engedélyek vizsgálata azért is hasznos, mert egy hamis alkalmazás gyakran nem azonnal mutatja meg, mire készül. A felhasználó egyszerűen megadja a kért hozzáférést, mert szeretné használni a programot, később pedig már olyan adatokhoz is hozzáférhet, amelyekhez eredetileg semmi köze nem lett volna. Ezért az Android alkalmazásengedélyeket és adatvédelmet is érdemes az alkalmazás megbízhatóságának részeként kezelni.

6. Mi történhet a háttérben a telepítés után?

A problémát az teszi nehezebbé, hogy egy gyanús alkalmazás nem feltétlenül csinál azonnal látványos dolgot. Lehet, hogy első indításkor pontosan úgy működik, ahogy azt várjuk tőle. Közben azonban a háttérben hálózati kapcsolatot használhat, adatokat továbbíthat, vagy folyamatosan működő feladatokat indíthat.

Az egyik feltűnő jel lehet a szokatlan akkumulátorhasználat. Ha egy egyszerű alkalmazás rendszeresen sok energiát fogyaszt akkor is, amikor alig használod, érdemes megnézni, mi történik a háttérben. Ugyanígy figyelmeztető jel lehet az indokolatlanul magas mobiladat-forgalom, különösen akkor, ha az alkalmazás működéséből ez egyáltalán nem következne.

Ezekből azonban önmagukban nem lehet kijelenteni, hogy kártevő került a telefonra. Egy rosszul megírt alkalmazás, egy folyamatosan szinkronizáló program vagy akár egy hibás működés is okozhat szokatlan fogyasztást. A lényeg az, hogy a telepítés után megváltozott-e valami, és az adott alkalmazás viselkedése összhangban van-e azzal, amire valójában használod.

Ha egy új program telepítése után egyszerre több furcsaság is jelentkezik – gyors merülés, megugró adatforgalom, melegedő készülék vagy ismeretlen háttértevékenység –, akkor már érdemes komolyabban utánanézni a problémának. Ilyenkor a telefon feltörésének jelei között is érdemes keresni olyan tüneteket, amelyek túlmutatnak egyetlen alkalmazás hibás működésén. Nem egyetlen tünet a döntő, hanem a szokatlan jelek együttese.

7. Hogyan ellenőrizd a már telepített alkalmazást?

Ha egy alkalmazás telepítése után bizonytalan vagy, nem kell rögtön pánikba esni, de érdemes végignézni néhány alapvető dolgot. Elsőként nézd meg az alkalmazás adatait és azt, hogy valóban az a program került-e a telefonra, amelyet eredetileg telepíteni szerettél volna. Egy ismeretlen fejlesztő, szokatlan alkalmazásnév vagy a várttól eltérő működés már indokolhatja a további ellenőrzést.

Érdemes átnézni az alkalmazás által használt engedélyeket és az akkumulátor-, illetve adatforgalmi statisztikákat is. Ha egy egyszerű program a használatához képest feltűnően sok adatot küld vagy hosszú ideig fut a háttérben, annak lehet ártalmatlan oka, de nem érdemes figyelmen kívül hagyni. Ugyanez igaz arra az esetre is, ha az alkalmazás olyan hozzáférésekkel rendelkezik, amelyekre láthatóan nincs szüksége.

Az ellenőrzés egyik hasznos eszköze a Google Play Protect. A szolgáltatás képes az alkalmazások biztonsági ellenőrzésére, és bizonyos problémák esetén figyelmeztetést is megjeleníthet. Ez azonban nem jelenti azt, hogy egyetlen ellenőrzés után minden alkalmazásról biztosan kijelenthető, hogy veszélytelen.

A cél nem az, hogy minden szokatlan alkalmazást veszélyesnek tekintsünk, hanem hogy a több egymást erősítő figyelmeztető jelet időben észrevegyük.

8. Mit tegyél, ha már telepítetted?

Ha utólag derül ki, hogy egy alkalmazás gyanús, az első lépés egyszerű: ne használd tovább, és ne adj meg benne újabb személyes vagy belépési adatokat. Ha csak most kezdett gyanússá válni, érdemes előbb ellenőrizni az engedélyeit és a működését, majd szükség esetén eltávolítani a telefonról.

Más a helyzet, ha már megadtál benne jelszót, banki adatot vagy valamilyen ellenőrző kódot. Ilyenkor maga az alkalmazás törlése nem feltétlenül oldja meg a problémát, mert a korábban megadott adatot már megszerezhették. A kapcsolódó fiók jelszavát ezért megbízható eszközről érdemes megváltoztatni, pénzügyi adat érintettsége esetén pedig a bankkal is haladéktalanul fel kell venni a kapcsolatot.

A törlés után azt is ellenőrizd, hogy nem maradt-e ismeretlen alkalmazás vagy szokatlan beállítás a telefonon. Ha a készülék továbbra is furcsán viselkedik, például ismeretlen értesítések jelennek meg, szokatlanul nagy az adatforgalom vagy továbbra is gyorsan merül, akkor már nem érdemes csak az eltávolított programra koncentrálni.

Ha közben a Google-fiókodhoz tartozó jelszót vagy más érzékeny belépési adatot is megadtál, az már külön fiókbiztonsági probléma. Ilyenkor azt is ellenőrizni kell, hogy történt-e gyanús bejelentkezés, és azt is tudnod kell, hogy szükség esetén mit kell tenned, ha a Google-fiókod is veszélybe került, majd mielőbb biztosítani kell a hozzáférést. A gyors reagálás ilyenkor többet ér, mint annak találgatása, pontosan mi történhetett a háttérben.

9. Mikor nem elég egyszerűen törölni az alkalmazást?

A legtöbb esetben egy gyanús alkalmazás eltávolítása fontos és szükséges lépés, de nem mindig jelenti a történet végét. Ha az alkalmazás telepítése után olyan adatokat adtál meg, amelyekkel hozzáférhetnek valamelyik fiókodhoz, az eltávolítás már nem vonja vissza a korábban megszerzett információkat. Ilyenkor a fiókokat is ellenőrizni kell, és szükség esetén meg kell változtatni a hozzáférési adatokat.

Nagyobb óvatosság indokolt akkor is, ha az alkalmazás eltávolítása után nem szűnnek meg a szokatlan jelenségek. Ismeretlen értesítések, továbbra is magas adatforgalom, indokolatlan akkumulátorhasználat vagy újra megjelenő reklámok arra utalhatnak, hogy nem csak maga az alkalmazás okozta a problémát. Ilyenkor érdemes újra átnézni a telepített programokat és a fontosabb biztonsági beállításokat.

Különösen fontos a gyors reagálás, ha banki adatot, jelszót vagy más érzékeny információt is megadtál. A banki adatok esetében nem érdemes arra várni, hogy megjelenik-e gyanús tranzakció, a fiókoknál pedig célszerű mielőbb megváltoztatni a veszélybe került jelszót. Minél hamarabb történik meg a hozzáférések biztosítása, annál kisebb az esélye annak, hogy a megszerzett adatokkal további visszaélést követnek el.

Azt sem érdemes feltételezni, hogy minden gyanús alkalmazás miatt külön vírusirtóra van szükség. Először azt kell tisztázni, mi történt, milyen hozzáférést kapott az alkalmazás, és mit jeleznek a telefon beépített biztonsági eszközei. Innen már az a kérdés is felmerülhet, hogy kell-e külön vírusirtó Androidra.

10. Hamis alkalmazás vagy csak rossz minőségű alkalmazás?

Nem minden problémás alkalmazás hamis, és ezt érdemes különválasztani. Egy program lehet egyszerűen rosszul elkészített, tele reklámokkal, lassú vagy elavult, miközben nincs mögötte szándékos megtévesztés. Attól, hogy egy alkalmazás bosszantóan működik, még nem következik, hogy adatokat akar lopni.

Más kategória, amikor egy program szándékosan egy ismert alkalmazásnak vagy szolgáltatásnak adja ki magát. Ilyenkor a megtévesztés már a működés része: az alkalmazás neve, ikonja, leírása vagy felülete azt a benyomást kelti, hogy egy megbízható szolgáltatással van dolgunk, miközben valójában más fejlesztő készítette.

A kártevő sem feltétlenül azonos a hamis alkalmazással. Egy program lehet valódi, ismert alkalmazásnak álcázott kártevő, de előfordulhat az is, hogy egy megtévesztő alkalmazás elsősorban adatokat próbál megszerezni. Ezért nem érdemes minden gyanús programra automatikusan ugyanazzal a címkével hivatkozni.

A felhasználó szempontjából a legfontosabb különbség az, hogy miért gyanús az alkalmazás. Ha csak rosszul működik, az kellemetlen. Ha megtévesztőnek tűnik, az már biztonsági kérdés. Ha pedig érzékeny adatokat kér vagy a telepítés után több szokatlan jel is megjelenik, akkor már érdemes komolyabban megvizsgálni, mi történt a telefonon.

11. Gyors ellenőrzőlista: mire figyelj?

Egy alkalmazás ellenőrzésénél nem kell minden alkalommal hosszú vizsgálatot végezni. Már néhány alapvető kérdés is sokat segíthet. Ismered a fejlesztőt? Hivatalos forrásból származik az alkalmazás? A neve és ikonja valóban megegyezik azzal, amit keresel? Ha ezek közül több pontra sem tudsz egyértelmű választ adni, érdemes még a telepítés előtt megállni.

Telepítés után elsősorban azt figyeld, hogy az alkalmazás azt csinálja-e, amit ígért. Nem kér-e indokolatlan jogosultságokat, nem fogyaszt-e feltűnően sok akkumulátort vagy mobiladatot, és nem jelennek-e meg olyan értesítések vagy reklámok, amelyeknek semmi közük a program működéséhez. Egyetlen furcsa jel még nem bizonyíték, több egymást erősítő jel viszont már okot adhat az ellenőrzésre.

Ha bizonytalan vagy, inkább ne adj meg érzékeny adatot az alkalmazásban. A jelszó, bankkártyaadat, egyszer használatos kód vagy más belépési információ megszerzése után már sokkal nehezebb visszafordítani a történteket, mint eleve elkerülni a problémát.

Telepítés előtt:

• ellenőrizd a fejlesztőt és az alkalmazás eredetét;
• nézd meg a nevet, az ikont és a leírást;
• figyeld az értékeléseket, de ne csak a csillagok számát;
• gondold át, valóban szükséged van-e az alkalmazásra.

Telepítés után:

• ellenőrizd az engedélyeket;
• figyeld az akkumulátor- és adatforgalmat;
• nézd meg, nincs-e szokatlan háttértevékenység;
• gyanú esetén ne adj meg újabb érzékeny adatot.

12. Kapcsolódó Android-biztonsági témák

Egy hamis alkalmazás felismerése önmagában csak az Android-biztonság egyik része. A telefonon tárolt adatok védelme ugyanúgy függ a fiókok biztonságától, a megfelelő jogosultságoktól, a rendszeres frissítésektől és attól is, hogy mi történik egy elveszett vagy ellopott készülék esetén.

Az alkalmazások mellett ezért érdemes időnként a teljes készülék biztonsági állapotát is átnézni. A Google-fiók védelme, a kétlépcsős azonosítás, a biztonsági mentések és az adatvédelmi beállítások mind olyan területek, amelyek egy problémás alkalmazástól függetlenül is fontosak. Egyetlen védelem sem helyettesíti a többit.

A telepített alkalmazások mellett a telefon többi adatvédelmi beállítását sem árt időnként átnézni. A helyadatok, az alkalmazások hozzáférései, a fióktevékenység és az automatikus szinkronizálás között is lehetnek olyan beállítások, amelyekről rég megfeledkeztél. Egy Android adatvédelmi ellenőrzőlista segítségével ezeket rendszerben is végig lehet venni.

A lényeg nem az, hogy minden alkalmazást veszélyesnek tekintsünk. Inkább az, hogy felismerjük azokat a helyzeteket, amikor érdemes megállni, ellenőrizni és csak utána továbblépni. Az Android biztonságában sok kellemetlen helyzet megelőzhető néhány egyszerű ellenőrzéssel.