Головне
Фальшиві програми – це програми, призначені для імітації законних програм, які ми знаємо.
Шахраї намагатимуться приховати зловмисне програмне забезпечення за підробленими програмами, розміщеними в сторонніх або офіційних магазинах додатків.
Користувачам слід завантажувати програму Binance лише з офіційних каналів, таких як наш веб-сайт, Google Play Store або Apple App Store.
Фальшиві програми — програми, створені для імітації законних, знайомих програм — є однією з найбільших загроз кібербезпеці сьогодні.
Фальшиві програми виглядають так само, як справжні, від логотипу до опису. На перший погляд, вони можуть мати однаковий інтерфейс, служби та функції. Деякі навіть перепакували вихідний код офіційної програми.
Однак якщо ви звернете пильну увагу, ви можете виявити шкідливе програмне забезпечення, яке шпигує за діяльністю вашого телефону або намагається викрасти вашу інформацію та активи. Шахраї поширюють фальшиві додатки за допомогою різних методів, зокрема підроблених або сторонніх магазинів додатків, офіційних магазинів додатків і соціальної інженерії за допомогою електронної пошти чи SMS-повідомлень.
Давайте обговоримо два методи, які використовують шахраї для маскування підроблених програм: видавання себе за іншу особу та перепакування.
Приклад 1: Імітація
Імітація, як випливає з назви, намагається обдурити користувачів, імітуючи назви, логотипи та функції, подібні до офіційних джерел. Нижче наведено приклад імітаційної програми, яка імітує офіційну програму BNB Chain.
Відмова від відповідальності: вміст цього зображення відображає шахрайську програму, яка жодним чином не пов’язана з Binance.
Приклад 2: Перепакування
Другий спосіб, а саме перепакування, набагато складніше розпізнати з першого погляду. Переупаковані програми використовують ті самі метадані, що й офіційна версія, включаючи назву та піктограму, змінюючи та перепаковуючи вихідний код. Нижче наведено приклад програми, переупакованої під офіційну програму Binance. Ви побачите точно такий же логотип.
Відмова від відповідальності: вміст цього зображення відображає шахрайську програму, яка жодним чином не пов’язана з Binance.
Різні типи підроблених програм та їх небезпека
Рекламні боти. Фальшиві програми іноді містять ряд нав’язливих і небажаних оголошень, які можуть навіть почати з’являтися в календарі вашого телефону чи деінде.
Платіжне шахрайство. Шахраї можуть використовувати підроблені програми для автоматичного списання покупок із вашого телефонного рахунку без вашої згоди.
Ботнети. Кіберзлочинці можуть використовувати ваш телефон як частину атаки DDoS (розподілена відмова в обслуговуванні) для видобутку криптовалюти або надсилання спаму іншим потенційним цілям.
Недружній контент. Фальшиві програми можуть містити неприйнятний вміст, як-от ворожі висловлювання, порнографію чи насильство тощо.
Шкідливий завантажувач. Хоча вони можуть не містити зловмисного коду, підроблені програми можуть змусити своїх жертв завантажити зловмисне та небажане програмне забезпечення на свої пристрої.
Фішинг. Зловмисники можуть викрасти вашу реєстраційну інформацію за допомогою інтерфейсів, створених для імітації меню входу в рідні програми.
Ескалація привілейованого доступу. Ці типи підроблених програм вимагатимуть підвищених привілеїв, що дозволить злочинцям вимкнути основні функції безпеки вашого пристрою.
програми-вимагачі. Створені для зараження вашого пристрою програмами-вимагачами, ці типи підроблених програм блокують ваші дані, шифрують їх і роблять нечитабельними.
Укорінення. Програми для рутингу можуть містити код, який вимикає вбудований захист вашого пристрою, а потім виконує шкідливі дії на вашому пристрої.
Спам. Як випливає з назви, спам-програми надсилатимуть небажані повідомлення вашим контактам або залучатимуть ваш пристрій до масового розповсюдження спаму електронною поштою.
шпигунське програмне забезпечення. Шпигунські програми надсилають особисті дані третім сторонам без вашої згоди. Такі дані можуть включати текстові повідомлення, журнали викликів, списки контактів, записи електронної пошти, фотографії, історію браузера, місцезнаходження GPS, криптоадреси та фрази відновлення з інших програм на вашому пристрої.
Трояни. Після встановлення трояни можуть здатися нешкідливими зовні, але всередині ці програми таємно виконують шкідливі дії, наприклад збирають особисті дані або надсилають платні SMS-повідомлення з вашого пристрою без вашого відома.
Фальшиві додатки у криптосвіті часто змінюють адреси, які відображаються на сторінках депозиту та зняття коштів у їхніх інтерфейсах. Коли користувач здійснює переказ, активи користувача надходять на рахунок шахрая. Це один із найпоширеніших способів, за допомогою яких користувачі криптовалюти втрачають активи через підроблені програми.
Як загальне керівництво, ми рекомендуємо вам вносити або знімати невеликі суми як тест, перш ніж здійснювати транзакції більшої вартості.
Як розпізнати та захистити себе від підроблених програм
Слідкуйте за деякими з цих червоних прапорців, перш ніж натискати кнопку завантаження
Спотворений значок. Фальшиві додатки намагатимуться максимально імітувати зовнішній вигляд офіційного магазину додатків. Нехай вас не обманюють різні версії того, як насправді виглядає значок.
Затвердження непотрібних дозволів. Перед завантаженням програми ознайомтеся з політикою конфіденційності розробника. Після встановлення підроблені додатки часто запитують непотрібну авторизацію.
Сумнівні відгуки. Будьте обережні з будь-якими програмами, які мають надмірно негативні чи позитивні відгуки.
Граматичні помилки. Офіційний розробник витратить час, щоб усунути опечатки та помилки в описі програми. Будьте обережні, якщо ви виявите незвичайну кількість граматичних помилок в описі програми.
Низька кількість завантажень. Неможливо, щоб широко використовувана та законна програма мала так мало завантажень. Наприклад, лише в магазині Google Play додаток Binance було завантажено понад 50 мільйонів разів.
Підроблена інформація про розробника. Перевірте інформацію розробника програми. Чи надає програма інформацію про законні компанії, електронні адреси чи веб-сайти? Якщо так, виконайте пошук в Інтернеті, щоб дізнатися, чи пов’язана надана інформація з офіційною організацією.
Нова дата випуску. Коли було випущено цю програму? Програма ймовірно підроблена, якщо в списку вказано нещодавню дату випуску з великою кількістю завантажень і оглядів. Законні програми з великою кількістю оглядів і завантажень зазвичай існують на ринку принаймні кілька років.
Дотримуйтеся цього посібника, перш ніж завантажувати будь-яку програму. Читайте опис розробника, відгуки, політику конфіденційності, і, головне, не переходьте на підозрілі посилання. Навіть в офіційних магазинах програм є список підроблених програм.
Якщо ви отримуєте несподіване текстове повідомлення, дивне сповіщення або незвичайний запит від когось, який називає себе «співробітником Binance», будьте обережні.
Якщо ви завантажуєте підроблену програму або натискаєте підозріле посилання, ваш телефон, активи чи особиста інформація можуть бути скомпрометовані, а ви цього не помітите.
Якщо ви вважаєте, що завантажили підроблену програму, негайно видаліть програму, перезавантажте телефон і подайте звіт у відповідний магазин програм. Хоча двофакторна автентифікація (2FA) не є на 100% безпечною, вона може значно захистити ваші кошти, навіть якщо комусь вдасться підробити ваші облікові дані.
Завантажте додаток Binance з нашого офіційного каналу
Офіційний сайт Binance
Google Play
Apple App Store
Будь ласка, зверніть увагу, що ви несете відповідальність за проведення власної належної перевірки та дотримання загальних заходів безпеки щодо легітимності будь-якої програми, яка виглядає як програма Binance, перш ніж завантажувати та встановлювати таку програму. Binance не несе відповідальності за будь-які збитки, які можуть виникнути через використання підроблених або несанкціонованих програм.
Подальше читання
(Блог) Сьогоднішня спеціальна тема: антифішингові коди та як захистити себе
(Академія) Захистіть свій обліковий запис Binance за 7 простих кроків
(FAQ) Як захистити свій обліковий запис Binance від шахрайства
Відмова від відповідальності та попередження про ризики: цей вміст надається вам на умовах «як є» лише для загальної інформації та в освітніх цілях без будь-яких заяв або гарантій. Цей вміст не слід розглядати як фінансову пораду та не має на меті пропонувати придбати будь-який конкретний продукт чи послугу. Ціни на цифрові активи можуть бути нестабільними. Вартість ваших інвестицій може знизитися або підвищитися. Ви можете не повернути вкладену суму. Ви несете повну відповідальність за свої інвестиційні рішення. Binance не несе відповідальності за будь-які збитки, які ви можете зазнати. Не фінансові поради. Для отримання додаткової інформації прочитайте наші Умови використання та Попередження про ризики.