Ako na mieste (a vyhnúť sa) falošné aplikácie pre Android v obchode Play

Obsah:

Ako na mieste (a vyhnúť sa) falošné aplikácie pre Android v obchode Play
Ako na mieste (a vyhnúť sa) falošné aplikácie pre Android v obchode Play

Video: Ako na mieste (a vyhnúť sa) falošné aplikácie pre Android v obchode Play

Video: Ako na mieste (a vyhnúť sa) falošné aplikácie pre Android v obchode Play
Video: Excel - Ako v Exceli skryť a odkryť pás nástrojov? Ribbon - hornú lištu? - YouTube 2024, Apríl
Anonim
Falošné aplikácie pre systém Android v Obchodu Play sú problémom. Ľudia vytvárajú zoznamy, ktoré majú vyzerať presne tak, ako populárne aplikácie, často používajú rovnakú ikonu a názov, aby vás vytrhli, aby vás stiahli, a potom vás bombardovali reklamami (alebo horšie, malware).
Falošné aplikácie pre systém Android v Obchodu Play sú problémom. Ľudia vytvárajú zoznamy, ktoré majú vyzerať presne tak, ako populárne aplikácie, často používajú rovnakú ikonu a názov, aby vás vytrhli, aby vás stiahli, a potom vás bombardovali reklamami (alebo horšie, malware).

Táto otázka bola v poslednom čase obzvlášť významná. Falošný verzia WhatsApp bola stiahnutá viac ako jeden milión ľudí v minulom roku, a práve tento týždeň / r / android komunita Reddit zistil falošnú verziu obľúbeného SwiftKey klávesnice a verziu ad-preliezol VLC na Play Store. Prvé dva boli odstránené po zverejnení titulkov a zatiaľ čo spoločnosť Google sa najskôr zdráhala odstrániť aplikáciu faux-VLC, bola to posledná chvíľa, keď sa včera večer dostala do popredia Androidu. Dobrá práca, vy!

Tieto typy aplikácií nie sú ľahké. Za scénami často robia nejaké veľmi rušné veci - ako kradnúť všetky vaše osobné informácie, sledovať každý tvoj krok, alebo ešte horšie. Spoločnosť ABC News skutočne urobila dobrú analýzu toho, čo sú falošné aplikácie schopné - stojí za to hodinky.

Takže ako tieto falošné aplikácie trik toľko ľudí a čo s tým môžete robiť?

Ako tieto falošné aplikácie trik užívateľov

Táto falošná verzia WhatsApp - pravdepodobne jedna z najúspešnejších falošných aplikácií - bola skoro nerozoznávaná od skutočnej veci. Dokonca aj meno vývojára bolo vizuálne totožné. Podvodná spoločnosť umiestnila na konci názvu vývojára špeciálnu skrytú postavu, ktorá vyzerala ako "WhatsApp Inc.", ale technicky sa líšila vďaka skrytému znaku na konci názvu. Veľmi šikovný.

Image
Image
Image
Image

Vľavo: Legitímny zoznam spoločnosti WhatsApp Inc. Správne: Falošný záznam.

A opäť, táto aplikácia bola stiahnutá viac ako miliónkrát predtým, ako ho spoločnosť Google odstránila z Obchodu Play. Bolo to tak úspešné, pretože sa podobalo skutočnému zoznamu WhatsApp - ikona, verbiage a meno vývojára boli dosť podobné, že mnohí používatelia ani nevedeli obočie.

Vyššie uvedená VLC ripoff je trochu iná. Používa otvorený zdrojový kód VLC a ikonu aplikácie Media Player Classic a skončilpäť miliónov stiahnutí, "Vývojár" tu urobil len trochu viac ako prevzatie obľúbeného (open source) prehrávača, načíta ho reklamami a potom použil ikonu iného hráča.

Zatiaľ čo sa nezdá, že kradne dáta alebo obsahuje iný škodlivý kód, je to stále falošná aplikácia, ktorá sa používa na zarábanie peňazí. Vykonávajú legitímnu prácu vývojárov, naplňujú ich reklamami a využívajú ich. Je to odporné. Som rád, že Google urobil správnu vec ťahaním.
Zatiaľ čo sa nezdá, že kradne dáta alebo obsahuje iný škodlivý kód, je to stále falošná aplikácia, ktorá sa používa na zarábanie peňazí. Vykonávajú legitímnu prácu vývojárov, naplňujú ich reklamami a využívajú ich. Je to odporné. Som rád, že Google urobil správnu vec ťahaním.

Čo Google robí v boji proti tomuto problému

To nie je nový problém. V skutočnosti sa to dejeleta- a úprimne si nemôžem povedať, či sa to zhoršuje, či sa v médiách dostáva väčšia pozornosť, alebo či sú prípady, ktoré sú spozorované, len väčšie.

Ale to naozaj nezáleží na tom, pretože aj keď sa počet narušujúcich aplikácií zmenšuje, falšovanie sa zlepšuje - a získava viac stiahnutí. To je najväčší problém tu.

Našťastie sa spoločnosť Google na začiatok zaoberá problémom v službe Google Play Protect - bezpečnostným systémom na overenie aplikácií v Obchodu Play. Skenuje aplikácie pri vstupe do služby Google Play, čo som si istá, že vylučuje veľa falzifikátov a iných škodlivých aplikácií. Spoločnosť Google tiež tvrdí, že vlani odstránila viac ako 700 000 škodlivých aplikácií. Ale, ako sme už uviedli, stále prechádzajú niektoré veľké.

Play Protect bola vyhlásená pred menej ako rokom, takže je stále relatívne nový systém. Rovnako ako vo väčšine prípadov sa objavia hrbole - len dúfame, že spoločnosť Google tento systém použije na zistenie lepšieho spôsobu kontroly škodlivého obsahu v oficiálnom obchode s aplikáciami.

Ako na mieste (a vyhnúť sa) Tieto falošné aplikácie

Takže tu je veľká vec: uistite sa, že vaše zariadenie a vaše dáta sú v bezpečí, je na vás. Spoločnosť Google môže urobiť toľko a bez ohľadu na to, ako sa skutočne dostanete do hry Play Protect, bude vždy existovať určité percento škodlivých aplikácií, ktoré sa dostanú do obchodu.

Preto je to dôležitédávaj pozor, Absolútna najlepšia vec, ktorú môžete urobiť, aby ste sa uistili, že neinštalujete veľa kecy, je pár minút, kým si ho pred inštaláciou prezriete. Malá povinná starostlivosť je dlhá cesta.

Pozrite sa podrobne na výsledky vyhľadávania

Ak vyhľadávate v aplikácii Play Store aplikáciu, ktorú chcete nainštalovať, trvať niekoľko sekúnd, kým sa pozriete na všetky položky - najmä ak sa zobrazuje rovnaká ikona viac ako raz.

Falošné aplikácie budú takmer vždy používať ikonu z aplikácie, ktorú sa pokúšajú napodobniť, takže by mala okamžite spôsobiť podozrenie, ak vidíte tú istú ikonu viac ako raz (za predpokladu, že druhá nie je profesionálna verzia aplikácie, samozrejme ). Toto je prvý spôsob, ako falošné aplikácie trik ľudí na ich inštaláciu.
Falošné aplikácie budú takmer vždy používať ikonu z aplikácie, ktorú sa pokúšajú napodobniť, takže by mala okamžite spôsobiť podozrenie, ak vidíte tú istú ikonu viac ako raz (za predpokladu, že druhá nie je profesionálna verzia aplikácie, samozrejme ). Toto je prvý spôsob, ako falošné aplikácie trik ľudí na ich inštaláciu.

Ak sú ikony rovnaké, obráťte sa na mená.

Skontrolujte názov aplikácie a vývojára

Pozrite sa na názov aplikácie a vývojára.V prípade falošného aplikácie WhatsApp bolo meno vývojára vizuálne totožné, ale názov aplikácie by mal vyzdvihnúť červenú vlajku - nemôžem myslieť na jediný čas, keď legitímna aplikácia pridala do svojho názvu slovo "Update",

Falošná aplikácia SwiftKey, ktorá nedávno pristála, bola nazvaná klávesnica Swift - niečo, čo by používatelia, ktorí nie sú s SwiftKeyom oboznámení, mohli ľahko pre skutočnú aplikáciu omylom. Ale meno vývojára bolo "Designer Superman" - jasným indikátorom, že niečo nie je správne, pretože spoločnosť SwiftKey je vyvinutá spoločnosťou s rovnakým názvom (a vlastnená spoločnosťou Microsoft).

Ak meno vývojára nie je okamžitým indikátorom, mali by ste skontrolovať aj ostatné aplikácie. Môžete to urobiť na webe kliknutím na názov vývojára v zozname Obchodu Play; v telefóne jednoducho prejdite nadol v spodnej časti zoznamu aplikácií a zobrazia sa ďalšie aplikácie od tohto vývojára.
Ak meno vývojára nie je okamžitým indikátorom, mali by ste skontrolovať aj ostatné aplikácie. Môžete to urobiť na webe kliknutím na názov vývojára v zozname Obchodu Play; v telefóne jednoducho prejdite nadol v spodnej časti zoznamu aplikácií a zobrazia sa ďalšie aplikácie od tohto vývojára.

Ak niečo tu nevyzerá, pravdepodobne to nie je.

Skontrolujte počet sťahovaní

Ak sťahujete populárnu aplikáciu, rýchlo sa pozrite na číslo sťahovania. Povedzme, že inštalujete aplikáciu Facebook - jednu z najčastejšie stiahnutých aplikácií v službe Google Play s viac ako miliardou inštalácií v čase písania.

Image
Image

Ale čo, ak výpis, na ktorý sa pozeráš, má iba 5 000? Hádaj čo?Je to pravdepodobne nesprávny záznam. Nie je veľa šanca, že falošná aplikácia bude trvať dostatočne dlho na to, aby sa dostalaže veľa sťahovaní, takže je to jednoduchý spôsob, ako odhaliť podvod, za predpokladu, že hľadáte populárnu aplikáciu.

Ak to nie je tak populárne, to však nepomôže toľko. Samozrejme, že falošná aplikácia by mala vždy mať menej sťahovaných súborov ako aplikácia, ktorú napodobňuje - opäť venujte pozornosť číslam.

Prečítajte si popis a pozrite si snímky obrazovky

Toto je dôležitý krok. Ak všetko ostatné vyzerá dostatočne blízko, popis môže byť často vec, ktorá to dáva. Ak sa znenie zdá byť preč (myslíte si ako bot) alebo je napísané v zlomenej angličtine, malo by to zvýšiť červenú vlajku.

Väčšina legitímnych vývojárov vykonáva dobrú prácu v poskytovaní jasnej komunikácie o tom, čo ich aplikácie robia. Najčastejšie používajú dobré a čisté formátovanie v zozname. Opäť, ak sa tu niečo cíti divne, pravdepodobne to je.

To isté platí pre obrázky. Teraz existuje šanca, že by sa to mohlo odcudziť z legitímneho zoznamu Obchodu Play (rovnako ako ikona), ale mali by ste sa taktiež bližšie pozrieť. Pozrite sa napríklad na falošný SwiftKey, o ktorom sme už niekoľkokrát hovorili:

Obrazy vyzerajú dosť dobre, ale "Typing like flying Swift"? Čo to sakra to znamená? Pre mňa znamená to "jo, inštalujem to."
Obrazy vyzerajú dosť dobre, ale "Typing like flying Swift"? Čo to sakra to znamená? Pre mňa znamená to "jo, inštalujem to."

Nakoniec si prečítajte recenzie

Potom, čo ste sa pozreli na všetky podrobnosti, strávte nejaký čas čítaním niekoľkých recenzií. Falošné aplikácie budú často obsahovať falošné recenzie, ale pravdepodobne existujú aj legitímne recenzie od používateľov, ktorí si po inštalácii uvedomili, že aplikácia bola falošná. Rýchly skim bude vo všeobecnosti všetko, čo potrebujete - pozrite sa na negatívne recenzie a uvidíte, aké sú problémy. Ak je to falošné, dúfajme, že ho niekto v recenziách volal.

Čo robiť, ak nájdete falošnú aplikáciu

Ak sa vám podarí objaviť falošnú aplikáciu, mali by ste robiť veci (okrem toho, že ju neinštalujete). Prvým je oznámiť to - nechajte Google vedieť, že je to falošné!

Ak to chcete urobiť, prejdite na spodnú časť stránky (bez ohľadu na to, či ste na webe alebo na mobilnom telefóne) a kliknite alebo kliknite na položku Označiť ako nevhodné.

Na webe sa dostanete na stránku pomoci služby Google Play - ktorá je vlastne trochu nepríjemná - kde budete tiež musieť kliknúť na odkaz "Nahlásiť nevhodný formulár odpovede vývojára" a vyplniť ju podľa toho.
Na webe sa dostanete na stránku pomoci služby Google Play - ktorá je vlastne trochu nepríjemná - kde budete tiež musieť kliknúť na odkaz "Nahlásiť nevhodný formulár odpovede vývojára" a vyplniť ju podľa toho.
Našťastie je to oveľa jednoduchšie na mobilných telefónoch. Po kliknutí na príznak Označiť ako nevhodné vyberte dôvod, prečo oznamujete aplikáciu podvody, použite možnosť Kopírovanie alebo odcudzenie identity.
Našťastie je to oveľa jednoduchšie na mobilných telefónoch. Po kliknutí na príznak Označiť ako nevhodné vyberte dôvod, prečo oznamujete aplikáciu podvody, použite možnosť Kopírovanie alebo odcudzenie identity.
Image
Image
Klepnite na tlačidlo Odoslať a odošle sa spoločnosti Google, ktorá (dúfajme) ju skontroluje.
Klepnite na tlačidlo Odoslať a odošle sa spoločnosti Google, ktorá (dúfajme) ju skontroluje.

Teraz, keď ste urobili svoju časť, zdieľajte tieto informácie! Uverejnite ho na stránkach Twitter, Reddit, Facebook alebo kdekoľvek inde. Absolútna najlepšia vec, ktorú môžete urobiť, je zvýšiť povedomie, pretože potom bude viac ľudí hlásiť aplikáciu za podvodnú činnosť. Na druhej strane Google by mal reagovať rýchlejšie. Vývojári legitímnych aplikácií často v týchto prípadoch poskytujú aj svoje názory a podporu.

Akákoľvek z týchto vecí môže byť opäť skreslená v prípade, že škodlivý vývojár pracuje dostatočne tvrdo. Táto falošná aplikácia WhatsApp mala identické meno vývojára a mal dostatok stiahnutí, ktoré vyzeralo ako skutočná vec. Ale ak sa pozriete na všetky tieto veci dohromady, zvyčajne budete môcť vidieť niečo, čo nevyzerá správne. Stačí len dávať pozor na detaily.

A nakoniec, ak si stále nie ste istí - jednoducho neinštalujte aplikáciu. Chcete mať istotu, že to, čo inštalujete, je správna vec, takže ak to spochybňujete, bude potrebné ešte trochu viac výskumu skôr, než klepnete na toto zelené tlačidlo. Vždy sa môžete dostať na domovskú stránku aplikácie (ako SwiftKey.com) a kliknúť na tlačidlo "Získať to na Google Play", čím sa zabezpečí, že prejdete na skutočnú vec.

Odporúča: