P

Pochinka_blog

IT и технологии · 16 октября 2026 г.

Открыть канал в MAX

Банковское приложение на Android может оказаться подделкой. Вот где схема выдаёт себя

Банковское приложение на Android может оказаться подделкой. Вот где схема выдаёт себя Исследователи разобрали троян Hirudo, который умеет подменять настоящее банковское приложение почти неотличимой копией. Сценарий выглядит так: человек пользуется обычным приложением — магазином, видеосервисом или чем-то похожим. Потом появляется сообщение: «Доступно обновление» После установки вредонос получает опасные разрешения и пытается заменить настоящее банковское приложение своей копией. На глаз отличить её сложно: — та же иконка; — то же название; — похожий интерфейс; — поддельные окна для PIN-кода и пароля. Но есть важный момент. Android не позволяет просто поставить чужую копию поверх настоящего банковского приложения, потому что у них разные цифровые подписи. Поэтому трояну приходится сначала удалить оригинал. Именно здесь схема спотыкается. Если на экране внезапно появилось: «Удалить банковское приложение?» а вы ничего сами не удаляли — жмите «Отмена». Обычное обновление не требует сначала стирать старую версию. Ещё несколько стоп-сигналов: ⚠️ видеосервис или магазин просит право устанавливать неизвестные приложения; ⚠️ недавно установленная программа просит «Специальные возможности»; ⚠️ просит доступ к уведомлениям; ⚠️ предлагает включить «ограниченные настройки»; ⚠️ окно ввода банковского PIN появляется внутри постороннего приложения. Сам Hirudo против российских банков пока не замечен. Но похожие приёмы уже используют и другие Android-трояны: поддельные обновления, специальные возможности и фальшивые окна поверх настоящего банка. Поэтому правило простое: банковское приложение обновляем только из источника, указанного на официальном сайте банка. Если уже установили подозрительную программу: отключите ей специальные возможности → запретите установку приложений → удалите → запустите Play Protect → свяжитесь с банком через официальный номер. Главное: подделка может выглядеть идеально. Но если постороннее приложение внезапно предлагает удалить ваш настоящий банк — это момент, когда нужно нажать всего одну кнопку: «Отмена».