В App Store нашлись приложения-клоны российских банков. Проверьте, не фейк ли у вас

Удаление популярных банковских приложений из российского App Store по инициативе Apple на самом деле спровоцировало больше одного неприятного последствия. Помимо того, что пользователи iOS из России лишились возможности с комфортом управлять своими финансами со смартфонов, так ещё и подверглись серьёзной опасности. Об этом мало кто задумывался, но отсутствие официальных банковских клиентов спровоцировало мошенников выпустить в App Store их поддельные версии и тем самым заставить пользователей добровольно слить логины и пароли к своим счетам.

Приложение ВТБ для iOS — подделка

9 февраля в App Store вышло новое приложение под названием «В Банк» с логотипом ВТБ, идентичными скриншотами в карточке App Store и явным намёком на то, что это и есть новый клиент ВТБ. Ну, а что? Ведь выпускал же банк в прошлом приложение «Прайм Баланс» для тех, кто по какой-то причине лишился или не смог установить оригинальную версию личного кабинета.

⚡️У НАС ЕСТЬ ТОПОВЫЙ КАНАЛ В ТЕЛЕГРАМЕ. ПОДПИСЫВАЙСЯ, ТАМ КАЖДЫЙ ДЕНЬ ВЫХОДЯТ ЛУЧШИЕ СТАТЬИ ПРО APPLE И НЕ ТОЛЬКО

Однако почти сразу выяснилось, что ВТБ к этому приложению не имеет никакого отношения. Банк выпустил опровержение, в котором предостерёг пользователей от загрузки и авторизации в поддельной версии банковского клиента:

Обращаем ваше внимание, что данное приложение не принадлежит банку ВТБ. Будьте внимательны! Чтобы сохранить свои средства в безопасности, всегда устанавливайте только те приложения, ссылки на которые указаны на сайте банка: online.vtb.ru/app или их подлинность подтверждают операторы в кол-центре по номеру 1000.

Можно ли установить ВТБ на Айфон

Всё бы ничего, но, как подтвердили в ВТБ, создатели фейка принялись обзванивать клиентов банка, предлагая им установить вышедшее приложение под видом оригинального. Так что ситуация приобрела совсем уж неконтролируемый характер. Но важно здесь даже не это, а то откуда у мошенников вообще взялись номера людей, имеющих счета в ВТБ? Не иначе, как сам банк допустил утечку.

⚡️ПОДПИШИСЬ НА НАШ ЧАТИК В ТЕЛЕГРАМЕ. ТАМ ТЕБЕ ОТВЕТЯТ НА ЛЮБЫЕ ВОПРОСЫ ОБ АЙФОНАХ И НЕ ТОЛЬКО

Мне бы не хотелось навешивать ярлыки, но номера клиентов ВТБ могли оказаться вовне только по его собственной вине. Даже если их каким-то образом получили хакеры, это всего лишь означает, что айтишники банка не смогли должным образом защитить личные данные пользователей. Впрочем, как можно судить по всем предыдущим утечкам, у нас подобные случаи — норма.

Всё, что требуется от вас, — не вестись на уговоры мошенников, а просто воспользоваться либо телеграм-ботом ВТБ, о котором мы уже рассказывали, либо веб-версией ВТБ Онлайн, которая почти не уступает нативному клиенту:

• Перейдите на сайт ВТБ Онлайн со своего iPhone;
• Нажмите на меню «Поделиться» внизу экрана;

• Выберите «Добавить на экран Домой» и подтвердите добавление иконки на рабочий стол;
• Войдите в свой аккаунт и подключите быструю авторизацию по Touch ID или Face ID.

Есть ли вирусы на Айфон

Мне стало интересно, единственная ли это подделка в российском App Store, и я решил проверить каталог Apple на фейки других банковских клиентов. Потому что вирусов на Айфон, как известно, нет. Но столкнуться с фейковым приложением и слить ему все свои учётные данные, а вместе с ними и финансовые сбережения, кто-то вряд ли захочет. Вот что мне удалось обнаружить следующие приложения, которые можно с путать с оригинальными:

• MTSPay
• Token Open Banking
• Alfa by Bank
• InSync Альфа-банк

⚡️ПОДПИСЫВАЙСЯ НА НАШ КАНАЛ В ДЗЕНЕ И ЧИТАЙ ЛУЧШИЕ СТАТЬИ НАШИХ АВТОРОВ, ПОКА ЕЩЁ МОЖНО

Удивительно, но, несмотря на совпадающие названия, это никакие не фейки. По крайней мере, у их создателей не было цели ввести пользователей из России, лишённых доступа к своим банковским приложениям, в заблуждение. Это становится ясно, когда начинаешь разбираться, что перед тобой за софт, какой цели он служит и что о нём говорит сам создатель. Так вот ни одна из этих программ не пытается мимикрировать под мобильные ленты российских банков.

Как отличить приложение-подделку от оригинала

• MTSPay — это заграничный сервис для отслеживания общественного транспорта и оплаты проезда. К МТС Банку и российскому платёжному сервису МТС Pay (первое слово пишется кириллицей) он отношения не имеет.
• Token Open Banking хоть и можно принять за подделку мобильного клиента банка Открытие, по факту это сервис для контроля за расходами. Тоже, кстати, зарубежный. Хотя, конечно, в отзывах нашлись люди, которые посетовали на то, что приложение российского банка даже не переведено на русский язык.
• Alfa by Bank Alfalah — а именно так звучит его полное название — не имеет никакого отношения к Альфа-банку и даже не пытается быть на него похожим, а является клиентом совершенно другого банка. Понять это можно, просто оценив айдентику и интерфейс приложения по скриншотам.
• InSync Альфа-банк — история совсем другая. Это действительно приложение Альфа-банка, но не российского, а белорусского. Об этом же, кстати, указано и в названии клиента. Поэтому войти в аккаунт, зарегистрированный в Альфа-банке в РФ, через него у вас не получится.

Не существует общих правил, позволяющих отличить поддельное приложение от оригинала. В первую очередь стоит проверить на сайте или в телеграм-канале вашего банка, не выпускал ли он новую версию мобильного клиента в App Store. Обычно о таких случаях оперативно сообщают через популярные каналы связи. Но, если таких подтверждений нет, смотрите на перевод, на ошибки в текстах, на проблемы интерфейса и ни в коем случае не логиньтесь, не имея 100-процентной уверенности, что это не фейк.

Подделка Сбербанк Онлайн в App Store

По всему видно, что Apple довольно эффективно борется с фейками. В прошлый раз, когда мы проводили похожую проверку, поддельных приложений было намного больше. Правда, тогда злоумышленники в основном выпускали софт, мимикрирующий под Сбербанк Онлайн. Но в Купертино вычистили App Store не только от оригинальных приложений Сбера, который оказался под санкциями, но и весь шлак, который мог ввести пользователей в заблуждение.

⚡️ПОДПИШИСЬ НА ТЕЛЕГРАМ-КАНАЛ СУНДУК АЛИБАБЫ И ПОКУПАЙ ТОЛЬКО ТОПОВЫЕ ТОВАРЫ С АЛИЭКСПРЕСС

Но, как бы там ни было, поддельная версия банковского приложения ВТБ по-прежнему доступна в App Store для скачивания, и это может представлять серьёзную опасность. Высоко вероятно, что кто-то не увидит посланий банка и эту статью и всё-таки скачает фейковый клиент, а затем и сольёт учётные данные злоумышленникам. В этом смысле Apple стоило бы быть немного порасторопнее. Но поскольку компания больше не имеет права сотрудничать с подсанкционными банками, сообщить ей о необходимости удалить подделку просто некому.