Falešná bankovní aplikace z odkazu: proč instalovat aplikace jen z Google Play a App Storu

Krátká odpověď: aplikaci banky instalujte jen z oficiálního obchodu, tedy z Google Play, App Storu nebo AppGallery. Pokud vám někdo pošle odkaz ke stažení „bezpečnostní“ nebo „nové“ bankovní aplikace v SMS, e-mailu nebo po telefonu, neinstalujte ji. Pokud už ji v telefonu máte, hned volejte banku a nechte bankovnictví zablokovat.

Proč nestahovat aplikace z odkazů?

Komerční banka na svých stránkách uvádí, že její aplikaci je třeba instalovat jen z oficiálních zdrojů, protože pouze tam lze garantovat její bezpečnost. Aplikace z jiných míst podle banky s velkou pravděpodobností obsahuje škodlivý kód a může způsobit únik citlivých dat. Banka dodává, že to platí pro všechny aplikace. Pokud vás kdokoli vyzve k instalaci programu z neznámého zdroje do Androidu, jde podle ní pravděpodobně o pokus propašovat do telefonu škodlivý program.

Google v nápovědě pro Android upozorňuje, že stahováním aplikací z neznámých zdrojů můžete ohrozit zařízení i osobní údaje. Zařízení se může poškodit, data mohou zmizet a osobní údaje mohou být pozměněny nebo ukradeny.

Co falešná aplikace dokáže?

Policie ČR popsala útok, při kterém se po přihlášení do bankovnictví objevila podvržená stránka s výzvou nainstalovat si do mobilu „bezpečnostní aplikaci“. Do telefonu pak přišla SMS s odkazem ke stažení. Škodlivá aplikace skrytě přeposílala pachateli bankovní SMS s ověřovacími kódy. Ten se tak dostal do bankovnictví a peníze převedl na účet bílého koně. Policie tehdy varovala například před souborem SERVIS24_Trusteer_Rapport.apk, který se vydával za bezpečnostní aplikaci banky.

Jiné aplikace jen předstírají služby. Žena z Havířovska si na pokyn „pracovnice investiční firmy“ nainstalovala aplikaci s obchodním profilem a viděla v ní rostoucí zisk. Ve skutečnosti postupně přišla o 1,7 milionu korun. V další variantě chce falešný bankéř, abyste po instalaci aplikace přiložili platební kartu k telefonu. Popisujeme ji ve varování o přiložení karty.

Jak poznám, že mě někdo navádí k instalaci falešné aplikace?

• Odkaz ke stažení přišel v SMS, e-mailu nebo chatu, ne z obchodu s aplikacemi.
• Soubor se stahuje přímo z webu mimo Google Play, například s příponou .apk.
• Instalaci po vás chce „bankéř“, „technik“ nebo „investiční poradce“ po telefonu.
• Aplikace se vydává za bezpečnostní, ochrannou nebo novou verzi bankovnictví.
• Google Play Protect vás varuje před potenciálně škodlivou aplikací.

Jak si telefon chránit?

1. Aplikace stahujte jen z oficiálních zdrojů. Komerční banka ve svém desateru bezpečnosti jmenuje Google Play, App Store a AppGallery.
2. Před stažením se podívejte na hodnocení, počet stažení a recenze. Google radí zjistit, co o aplikaci říkají ostatní uživatelé.
3. Nechte zapnutou službu Google Play Protect. Kontroluje aplikace z Obchodu Play i z jiných zdrojů, upozorňuje na škodlivé aplikace a může je deaktivovat nebo odstranit. Podle Googlu umí zabránit i instalaci neověřené aplikace, která chce citlivá oprávnění zneužívaná k finančním podvodům. Zapnete ji v Obchodě Play přes ikonu profilu, Play Protect a Nastavení. Pokud instalujete aplikaci mimo Obchod Play, může vás Play Protect požádat o její odeslání do Googlu ke kontrole.
4. Nedělejte v telefonu takzvaný root ani jailbreak. Podle Komerční banky to značně oslabuje zabezpečení.
5. Aktualizujte telefon i aplikace.
6. Dávejte pozor na SMS z neznámých čísel. Komerční banka upozorňuje, že mohou obsahovat odkazy na stránky, které z vás vylákají osobní údaje.

Komerční banka připomíná, že i přes všechna bezpečnostní opatření v aplikacích zůstává nejdůležitějším bezpečnostním prvkem sám uživatel. Doporučuje také mít v telefonu antivirovou aplikaci staženou z oficiálního zdroje. Další nastavení popisuje článek Jak zabezpečit telefon a bankovnictví seniora.

Co dělat, když jsem falešnou aplikaci už nainstaloval?

1. Ihned zavolejte banku na číslo z jejího oficiálního webu nebo z karty. Policie ČR radí požádat o zablokování internetového bankovnictví u všech vašich účtů a o nové přihlašovací údaje.
2. Pokud se pachatel do bankovnictví už dostal, policie radí škodlivý kód z telefonu neodstraňovat, vyjmout SIM kartu a případ oznámit na kterékoli služebně. Kriminalisté pak mohou telefon prozkoumat.
3. Pokud k žádné platbě nedošlo, postupujte podle článku Virus nebo podezřelá aplikace v telefonu s Androidem.
4. Když jste podvodníkovi dali i vzdálený přístup, pomůže článek Podvodník mě přiměl nainstalovat aplikaci.
5. Škodlivou aplikaci, na kterou narazíte v Google Play, můžete nahlásit přímo Googlu.