Aplikacije za Android najsigurnije je instalirati iz Google Playa ili neke druge službene trgovine. Instalacijske APK datoteke koje stignu porukom, preko oglasa, sa stranica koje nude „besplatne premium” inačice ili iz trgovina koje samo izgledaju kao prave bolje je zaobići. Koliko skupo to može stajati, pokazuje upozorenje policije u Singapuru: od 1. travnja 2026. prijavljeno je najmanje osam takvih prijevara, a žrtve su ukupno izgubile najmanje 69.000 dolara.
Google je otežao instaliranje aplikacija izvan svoje trgovine, no uz malo upornosti i dalje se može instalirati gotovo svaka. Samo po sebi to nije pogrešno, ali izvan službenih trgovina raste opasnost od zlonamjernog softvera i krađe osobnih podataka. Napadači pritom imaju nekoliko oprobanih načina.
Datoteka u privitku poruke
Najstariji trik i dalje prolazi. Istraživači iz tima Global Research and Analysis Team tvrtke Kaspersky otkrili su kampanju u kojoj su ljudi u osobnim i grupnim razgovorima na WhatsAppu i Telegramu dobivali lažne pozivnice na vjenčanje. Da bi vidjeli pozivnicu, trebali su instalirati APK datoteku. Kaspersky je zlonamjerni program nazvao Tria Stealer, a napadi su ponajprije bili usmjereni na korisnike u Maleziji i Bruneju.
Nakon instalacije aplikacija traži dopuštenja za čitanje i primanje SMS poruka, praćenje stanja telefona, popisa poziva i mrežnog prometa, rad u pozadini i automatsko pokretanje nakon ponovnog uključivanja uređaja. Kako ne bi izazvala sumnju, izgleda kao sustavna aplikacija za postavke s ikonom zupčanika. Od žrtve traži i broj telefona, koji zajedno s markom i modelom uređaja preko Telegram botova šalje napadačima. Budući da presreću SMS poruke, napadači mogu doći i do jednokratnih kodova za prijavu u druge usluge, primjerice u internetsko bankarstvo. Preuzete račune na WhatsAppu i Telegramu zatim koriste kako bi od vlasnikovih prijatelja i obitelji tražili novac.
Pravilo je jednostavno: ako se nakon dodira na privitak otvori Androidov instalacijski program, prekinite postupak i obrišite datoteku. Pazite i na dvostruke nastavke poput „.PDF.APK” jer vrijedi samo posljednji.
Oglasi na društvenim mrežama
U slučajevima koje je opisala singapurska policija starije osobe na Facebooku ili TikToku nailazile su na oglase za aktivnosti namijenjene umirovljenicima. Kad bi ostavile kontakt, prevaranti bi im se javili preko WhatsAppa i zatražili da instaliraju APK datoteku, navodno kako bi vidjele popis aktivnosti. Neke su žrtve poslije otkrile da su im s mobitela nestale aplikacije Singpass i ScamShield, a jednoj je bez njezina znanja povećan limit za bankovne transakcije. Potom bi uslijedili pozivi lažnih službenika Ministarstva pravosuđa ili policijskog Centra za borbu protiv prijevara, koji bi tražili novac ili dragocjenosti poput zlata i mobitela.
„Besplatni premium” i lažne trgovine
Stranice s izmijenjenim aplikacijama obećavaju besplatan pristup plaćenim sadržajima. Kaspersky je upozorio na preinačene inačice Spotifyja koje nude besplatno slušanje kao uz pretplatu Premium. To nijedna izmjena aplikacije ne može omogućiti jer Spotify podatke o pretplati drži na svojim poslužiteljima. Zlonamjerni kod ponekad i ne stiže kao cijela aplikacija, nego kao izmjena aplikacije preuzete iz legalnog izvora poput Play Storea.
Druga su zamka lažne inačice alternativnih trgovina. Tvrtka Cyfirma opisala je lažnu kopiju trgovine RuStore u kojoj se nudila aplikacija „Telegram Premium”, a zapravo je bila riječ o zlonamjernom programu FireScam. Budući da se prave alternativne trgovine često mogu koristiti i u pregledniku, prevara lako prolazi. Zato se treba služiti samo aplikacijom trgovine preuzetom iz provjerenog službenog izvora.
Ako je aplikacija već instalirana
Ni službene trgovine nisu sto posto sigurne, ali Kaspersky ističe da se aplikacije u njima provjeravaju. Savjetuje i oprez pri davanju dopuštenja, osobito za čitanje SMS poruka. Singapurska policija preporučuje da Google Play Protect bude stalno uključen, a instaliranje aplikacija iz nepoznatih izvora u postavkama isključeno.
Ako sumnjate da je mobitel zaražen, uključite način rada u zrakoplovu i provjerite je li Wi-Fi isključen. Zatim pokrenite antivirusni program ili provjeru s pomoću Google Play Protecta, a bankovni račun pregledajte s drugog uređaja. Vraćanje na tvorničke postavke i promjenu važnih lozinki policija savjetuje tek nakon prijave jer bi ranije vraćanje uređaja na tvorničke postavke moglo otežati istragu, piše How-To Geek.
Dakako, jedna od onih aplikacija koju bi svakako trebali instalirati na svoj mobitel je naša 023.hr aplikacija, koju možete pruzeti na ovoj poveznici.
