Агентство по регулированию и развитию финансового рынка предупреждает: кнопка «Разрешить» может открыть путь мошенникам

Агентство Республики Казахстан по регулированию и развитию финансового рынка (АРРФР) рекомендует гражданам срочно проверить разрешения, выданные приложениям на смартфонах. Обычные мобильные программы могут получать доступ к местоположению пользователя, фотогалерее, микрофону, списку контактов и даже конфиденциальным SMS-кодам.

Как отмечают в ведомстве, главная проблема заключается в том, что пользователи при установке приложений автоматически нажимают кнопку «разрешить», не читая условия. В результате доступ к персональной информации получают десятки сторонних программ.

Какие данные собирают приложения?

Сервисы способны запрашивать геолокацию, доступ к камере и микрофону, телефонной книге, файлам, истории звонков, SMS и уведомлениям. Сам по себе такой запрос не означает угрозы, однако критически важно, соответствует ли разрешение основным функциям программы.

В официальном обращении АРРФР подчеркивают, что калькулятору или фонарику в большинстве случаев не нужны контакты, SMS или местоположение пользователя. Чем больше избыточных разрешений получает приложение, тем тяжелее могут быть последствия при его взломе или утечке данных.

Риски кибербезопасности

• Полученную информацию злоумышленники могут использовать в следующих целях:
•  Применение методов персонализированного фишинга и социальной инженерии;
•  Попытки несанкционированного доступа к другим аккаунтам и банковским счетам;

 Составление подробного цифрового профиля (портрета) человека.

Рекомендации финансового регулятора

Специалисты АРРФР советуют в первую очередь ограничить доступ к геолокации, камере и микрофону. Если программе не нужно постоянно знать местоположение владельца, доступ лучше разрешить только во время ее использования либо полностью отключить.

Помимо этого, повышенное внимание стоит обратить на следующие факторы:

•  Приложения, требующие слишком много разрешений без понятной причины;
•  Программы, скачанные не из официальных магазинов приложений;
•  Сервисы без достоверных данных о разработчике или переполненные навязчивой рекламой;

 Запросы доступа к SMS, контактам и платежным данным, если сервис может выполнять свою работу и без них.

Регулятор рекомендует регулярно пересматривать настройки разрешений на смартфоне и отключать функции, которые не требуются для работы программ.