Kibernetički kriminalci ciljaju na beta testiranje aplikacija i na ovo treba pripaziti

Ključni zahvati

• Budite oprezni s neželjenim porukama koje nude beta pristup aplikacijama. Prevaranti mogu koristiti aplikacije za upoznavanje kako bi uspostavili povjerenje prije nego što vas uvjere da preuzmete zlonamjernu aplikaciju.
• Provjerite povijest i recenzije programera. Izbjegavajte aplikacije s poviješću loših recenzija ili ako ne možete pronaći nikakve informacije o programeru. Nedostatak recenzija, loše kritike ili sumnjivo pozitivne recenzije su crvene zastavice.
• Obratite pozornost na zahtjeve za dopuštenje aplikacije. Ako se zahtjev čini nerazumnim ili vam je neugodno, izbjegavajte aplikaciju. Mjenjačnice kriptovaluta, na primjer, ne bi trebale zahtijevati pristup vašim kontaktima ili kameri.

Beta testiranje mobilnih aplikacija može biti uzbudljivo i korisno iskustvo. Prije nego što se upustite, trebali biste znati da dolazi s nekoliko kibersigurnosnih rizika. Što je najvažnije, kriminalci mogu koristiti lažne beta testove kako bi ukrali vaše podatke ili novac.

Evo detaljnijeg pogleda na te sheme i kako ih izbjeći.

Kako funkcioniraju prijevare beta testiranja mobilnih aplikacija?

U kolovozu 2023 FBI priopćenje upozorio je korisnike na trend prijevara u beta testiranju aplikacija. Žrtve počinju preuzimanjem naizgled nevine aplikacije za koju kreatori žele da mislite da je beta verzija nadolazećeg izdanja. Međutim, to je nešto više od phishing paravana. Većinu žrtava namame u prijevaru beta testiranja lažni profili na aplikacijama za upoznavanje koji uspostavljaju povjerenje kod žrtava prije nego što ih uvjere da preuzmu aplikaciju za beta testiranje.

Zlonamjerne aplikacije omogućuju krađu podataka koji otkrivaju identitet (PII), pristup financijskom računu ili preuzimanje uređaja. Aplikacije se mogu činiti legitimnim korištenjem naziva, slika ili opisa sličnih popularnim aplikacijama.

Način na koji vas aplikacije za prijevare kradu ovisi o vrsti usluge za koju se predstavlja. Mjenjačnice kriptovaluta jedna su od najčešće zloupotrebljavanih prijevara u beta aplikacijama. Kada se jednom preuzme, kada žrtva pokuša kupiti kriptovalutu, ona ide ravno kriminalcima, a oni zauzvrat ne dobivaju ništa ili bezvrijedni lažni token. Ostale prijevarne aplikacije instaliraju zlonamjerni softver u pozadini, uključujući keyloggere, spyware ili trojance za daljinski pristup (RAT-ovi) koji povlače osjetljive podatke s vašeg telefona, kao što su bankovne vjerodajnice, lozinke društvenih medija itd. na.

Beta aplikacije idealne su za kriminalce jer trgovine aplikacijama ne provjeravaju te programe kao što to rade konačne verzije. Kao rezultat toga, puno je lakše pobjeći s prijevarnom "beta" aplikacijom nego dobiti gotov proizvod iz službene trgovine. Međutim, rekao je glasnogovornik Googlea Blještavo računalo da svaka aplikacija prolazi kroz isti proces testiranja, beta ili ne, tako da nema razlike.

Čini se vjerojatnijim da se žrtvama šalje zlonamjerni APK na Androidu da ga instaliraju izvan okruženja Trgovine Play, izbjegavajući bilo kakvu ugrađenu zaštitu Googleove trgovine aplikacija.

4 crvene zastavice opasnih aplikacija

Ako želite testirati beta aplikacije, važno je razumjeti rizik i naučiti kako uočiti prijevare u beta aplikacijama.

Najveća crvena zastavica za uočavanje beta aplikacije za prijevaru jest da vas netko iz vedra neba kontaktira na bilo kojoj platformi, ne samo na aplikacijama za spojeve i ljubavne veze. Čak i ako s nekim razgovarate neko vrijeme, ako odjednom skrene razgovor na kripto ili predložite da koristite novu, neobjavljenu verziju aplikacije, velika je vjerojatnost da se radi o prijevari nekih tip.

Te poruke također mogu biti povezane s osjećajem hitnosti, poput, "Upotrijebite je sada prije nego što aplikacija istekne" ili "Svakako je isprobajte prije nego što se vaš račun zatvori" ili nešto slično.

2. Sumnjiva povijest programera i ograničeni pregledi

Jedan od najboljih načina da uočite prijevarnu aplikaciju je da pogledate njezinog programera. Ako tvrtka ima povijest loših recenzija, najbolje ih je izbjegavati. Jednako je sumnjivo ako ne možete pronaći nikakve informacije o tome.

Također provjerite recenzije aplikacije ako je moguće. Beta verzije će prirodno imati manje recenzija od gotovih proizvoda, ali ako ih uopće nema, to je crvena zastavica. To se posebno odnosi na aplikacije s velikim brojem preuzimanja. Loše kritike također bi vas trebale odvratiti, kao i one dobre koje zvuče brzo napisano ili robotski. Također možete otkriti da uopće ne možete ostaviti recenziju, što je još jedan loš znak.

3. Nerazumni zahtjevi za dopuštenje

Zahtjevi za dopuštenja koji se ne čine razumnim ili nemaju smisla za uslugu aplikacije još su jedna crvena zastavica. Nema razloga da mjenjačnica kriptovalute ima pristup vašim kontaktima ili kameri. Kao pravilo, izbjegavajte aplikaciju ako se zahtjev čini čudnim ili vam se čini neugodnim.

4. Loši opisi

Također biste trebali pogledati opis aplikacije. Cyberkriminalci često kreiraju sadržaj brzo jer im njegova kvaliteta nije mnogo bitna. Posljedično, veća je vjerojatnost da će prijevare imati pravopisne pogreške ili lošu gramatiku nego nešto iz legitimnog poslovanja, što je crvena zastava u cijelom sigurnosnom svijetu. Nejasni opisi, previše generičke slike i izjave o vrijednosti također bi trebali izazvati uzbunu.

Pripazite na prijevare s testiranjem aplikacija

Prijevare vezane uz beta testiranje aplikacija češće su nego što mislite, ali možete ih uočiti ako znate na što trebate paziti. Nakon što saznate da te prijetnje postoje i kako obično izgledaju, možete pronaći originalne aplikacije za testiranje bez ugrožavanja svoje sigurnosti.