В App Store попало поддельное приложение Сбербанк Онлайн. Как не дать себя обмануть

Вчера, 13-го мая, в App Store попало поддельное приложение Сбербанк Онлайн. Как оно туда попало, дело десятое. Тем более, очевидно, что иных путей, кроме как пройти проверку Apple, у него не было. Именно модераторы компании пропустили подделку в каталог. Приложение назвали «Сбербанк Онлайн сайт» — видимо, чтобы запутать пользователей и заставить их думать, что это веб-версия. В конце концов, куда удобнее скачать PWA прямо из App Store, чем искать его самостоятельно на сайте банка.

Судя по описанию в App Store, разработчик действительно рассчитывал, что пользователи будут скачивать подделку как веб-версию Сбербанка. В карточке приложения прямо говорилось, что оно предназначается для моментального входа на сайт Сбербанк Онлайн. И, надо сказать, надежды мошенника оправдались.

❗️ПОДПИШИСЬ НА НАШ ЯНДЕКС.ДЗЕН И ЧИТАЙ ЭКСКЛЮЗИВНЫЕ СТАТЬИ, КОТОРЫЕ НЕ ВЫХОДЯТ БОЛЬШЕ НИГДЕ

Всего за несколько часов приложение ворвалось в топ-10 самых скачиваемых программ в российском сегменте App Store. Интерфейс приложения имитировал страницу авторизации Сбера, куда жертвы должны были ввести свои учётные данные для входа, которые скорее всего отправлялись злоумышленникам.

Сбербанк Онлайн сайт в App Store

Сбербанк — надо отдать ему должное — незамедлительно отреагировал на появление поддельной версии своего приложения в App Store и раструбил об этом по всем СМИ, чтобы оповестить как можно большее число пользователей. Несмотря на то что Apple закрыла учётную запись разработчиков Сбера, в интересах банка не допустить мошеннических атак на своих клиентов. Ведь разбираться с несанкционированными переводами банку придётся самому.

На момент выхода публикации приложение «Сбербанк Онлайн сайт» уже недоступно для загрузки в App Store. Очевидно, что модераторы Apple его всё-таки удалили. Сработано хорошо. Но к компании есть несколько резонных вопросов:

• Во-первых, как поддельное приложение попало в App Store? Если бы ответственные за проверку софта хотя бы попытались провести простейшее greybox-тестирование, то выяснили бы, что данные авторизации уходят не в Сбер, а совершенно в другом направлении.
• Во-вторых, почему модераторам потребовалось больше 12 часов на то, чтобы удалить поддельное приложение? Ведь оно пропало из App Store только этим утром, но весь день, весь вечер и всю ночь 13-го мая оно было доступно.
• В-третьих, почему Apple не вывесит предупреждение в App Store о том, что официальный клиент Сбербанк Онлайн больше недоступен для загрузки, как в своё время это сделала Google, когда удалила Fortnite?

❗️У НАС ЕСТЬ СУПЕР-УЮТНЫЙ ЧАТИК В ТЕЛЕГРАМЕ, ГДЕ МЫ ОТВЕЧАЕМ НА ВАШИ ВОПРОСЫ

Совершенно очевидно, что репутация Apple как клиентоориентированной компании, ориентированной на защиту конфиденциальности своих пользователей рушится прямо на глазах. Сначала отключение российских карт от App Store, потом блокировка Apple Pay, затем отвязка оплаты с мобильных телефонов, а теперь и блокировка банковских приложений, на замену которым в каталог пробираются поддельные программы, ворующие деньги у простых пользователей.

Будем честны: Сбербанк Онлайн сайт — это первое и вроде бы единственное фейковое приложение Сбербанка. Других на данный момент зафиксировано не было. Нет, сейчас в App Store есть банковские клиенты иностранных отделений Сбера. Вот они:

• Sberbank Mobile Banking — сербское отделение;
• Sber KZ — казахстанское отделение;
• Sberbank on-line banking — хорватское отделение;
• Сбербанк Онлайн Беларусь — белорусское отделение.

Как установить Сбербанк Онлайн на Айфон

Само собой, ни одно из этих приложений не позволит авторизоваться клиенту российского офиса Сбера. Поэтому я не оставляю на них ссылки, чтобы не вынуждать вас их скачивать и уж тем более пытаться проходить авторизацию. В конце концов, определить подлинность банковского клиента рядовому пользователю, не обладающему специальными познаниями, вряд ли удастся. Единственный способ войти в Сбербанк Онлайн сейчас — это воспользоваться веб-приложением.

❗️ПОДПИШИСЬ НА ТЕЛЕГРАМ-КАНАЛ СУНДУК АЛИБАБЫ, ЧТОБЫ ПОКУПАТЬ ТОЛЬКО ЛУЧШИЕ ТОВАРЫ С АЛИЭКСПРЕСС

Гарантированно установить Сбербанк Онлайн на iPhone сейчас можно только так:

• Перейдите по этой ссылке на сайт Сбербанк Онлайн;
• Нажмите на кнопку «Поделиться» в интерфейсе браузера;
• В открывшемся окне выберите «Добавить на экран Домой»;

• Отредактируйте название приложения, если нужно, и подтвердите добавление;
• Запустите веб-версию Сбербанк Онлайна с рабочего стола и авторизуйтесь.

Функционально веб-версия Сбербанк Онлайна почти не отличается от приложения. Возможно, он не так удобен, но результативность его работы вас не разочарует. Но, если вы всё-таки хотите установить именно нативное приложение, можете воспользоваться утилитой iMazing — о том, как она работает, мы рассказывали в отдельной статье. Правда, учитывайте, что у некоторых вернуть Сбербанк Онлайн с её помощью почему-то не получается.