Кража денег через поддельные приложения банков: как распознать и не установить

Поддельное приложение банка — это вредоносная копия официального клиента, которая маскируется под него и крадёт деньги через перехват SMS-кодов или удалённый доступ к экрану. Распознать фейк можно ещё до установки: сверьте название разработчика с юридическим именем банка в Google Play, App Store или RuStore. Если приложение предлагают скачать по ссылке из SMS, мессенджера или всплывающего окна — не устанавливайте его. Единственный безопасный источник — официальный магазин приложений или прямая ссылка с сайта банка.

Признаки фейкового приложения банка: как распознать подделку до установки

Мошенники рассчитывают на спешку: человек ищет приложение, видит похожее название и нажимает «установить». Проверка занимает пару минут и почти всегда выявляет подделку.

• Название и логотип имитируют бренд, но с ошибкой: «Сбербанк Онлайн» превращается в «Сбер Онлай», а в описании встречаются опечатки и машинный перевод.
• Разработчиком указано частное лицо или ничего не значащая студия, а не юридическое название банка.
• Подозрительная статистика: единичные установки, свежая дата публикации, негативные отзывы о списаниях и «пустом» интерфейсе.
• Приложение требует разрешения, не нужные банковскому клиенту: доступ к SMS, контактам, журналу звонков, специальным возможностям (Accessibility).
• Ссылку присылают в мессенджере, соцсети или показывают во всплывающем окне на сайте-двойнике.
• Приложения нет в официальных магазинах, а скачать его предлагают только со стороннего ресурса.

Отдельно настораживает просьба «включить удалённый доступ» или «подтвердить установку из неизвестного источника» — легальный банковский клиент такого не требует.

Как безопасно скачать и установить приложение банка: пошаговая инструкция

1. Откройте официальный магазин приложений (Google Play, App Store, RuStore) и введите название банка вручную, а не по ссылке из сообщения.
2. Проверьте разработчика: там должно стоять юридическое название банка, а не частное лицо.
3. Если банк раздаёт APK-файл с сайта, сверьте его цифровую подпись и хеш-сумму с указанными на официальной странице.
4. В настройках смартфона запретите установку из неизвестных источников — этот пункт отключает большую часть случайных заражений.
5. После установки откройте раздел разрешений и убедитесь, что приложение не просит доступ к SMS и спецвозможностям.
6. При малейших сомнениях удалите клиент и позвоните в банк по номеру с обратной стороны карты.

Для Android дополнительная страховка — включённый Google Play Protect: он проверяет устанавливаемые пакеты и предупреждает о вредоносном приложении банка. На iPhone аналогичную роль играет встроенная защита App Store, но она не спасёт, если пользователь ставит профиль или приложение из стороннего источника.

Что делать, если вы уже установили фейковое приложение банка

Действовать нужно в первые минуты: вредоносная программа обычно ждёт SMS с кодом подтверждения или подключается к экрану через службу доступности.

• Удалите подозрительное приложение и запустите полную проверку антивирусом.
• Позвоните в банк по официальному номеру и заблокируйте карты и вход в онлайн-банк.
• Проверьте историю операций и сообщите о несанкционированных списаниях.
• Смените пароли от банковских сервисов и почты, включите двухфакторную аутентификацию.
• При краже денег подайте заявление в полицию и сохраните скриншоты, чеки и номера.

Если приложение получило доступ к SMS, обязательно перевыпустите SIM-карту или уточните у оператора, не подключены ли переадресация и лишние услуги. Это закрывает канал, через который мошенники перехватывают коды.

Защита банковского приложения и профилактика заражения

• Обновляйте операционную систему и официальные приложения банка — патчи закрывают известные уязвимости.
• Держите включёнными Google Play Protect и защиту App Store, не отключайте их ради «ускорения».
• Не переходите по ссылкам из подозрительных SMS и писем, якобы от банка.
• Никому не сообщайте коды из SMS, даже если звонящий представляется сотрудником службы безопасности.
• Подключите уведомления обо всех операциях по картам и биометрию для входа.

Приложение банка просит доступ к SMS — это нормально?

Нет. Легальный клиент для подтверждения операций использует push-уведомления или собственный токен, а не чтение всех входящих SMS. Запрос такого разрешения — один из самых явных признаков фейкового приложения банка.

Можно ли установить банковское приложение из файла, присланного в мессенджере?

Нельзя. Установка приложений из неизвестных источников по чужой ссылке — основной способ распространения вредоносных копий. Скачивайте клиент только из официального магазина или с сайта банка.