В App Store появились клоны приложений Max и Rutube — мошенники эксплуатируют информационный голод россиян

Что известно о подделках российских приложений

В том, что мошеннические копии удаленных российских приложений стали появляться на маркетплейсе App Store, убедился корреспондент SecPost. В частности, поддельное приложение Rutube по состоянию на 9 сентября занимает десятое место по загрузке бесплатных приложений в списке «Развлечения». Отзывов у приложения нет, и есть всего одна оценка на пять звезд.

На четвертом месте по популярности в разделе бесплатных загрузок категории «Социальные сети» находится приложение MaxMessenger (оценка — 1,9 из 5). «Не тот Max, мошенники какие-то», — пишут пользователи в комментариях. При этом 2 сентября РИА Новости сообщали, что в App Store также появился якобы сервис VK — VKI Video, который на тот момент занял первое место по популярности среди приложений раздела «Газеты и Журналы».

Пользователи, скачавшие VKI Video (сейчас отсутствует в AppStore), писали, что «ничего в приложении не понятно, так как все на английском», и просили вернуть оригинальную версию «VK Видео». В компании VK SecPost сообщили, что «эти приложения не имеют отношения к VK».

Ранее в июне из AppStore пропали все сервисы, принадлежащие VK, в частности, «VK Видео», «VK Музыка», «VK Мессенджер», «Одноклассники», «Дзен», а затем и само приложение VK. Позже в Минцифры России назвали удаление этих приложений недобросовестной конкуренцией и попросили Федеральную антимонопольную службу (ФАС) проверить исполнение российского законодательства.

Кто и зачем подделывает российские приложения

Удаление легальных сервисов из AppStore создает вакуум спроса: пользователи продолжают искать привычные названия — «Rutube», Max, VK, а официальных приложений в сторе больше нет, говорит в беседе с SecPost директор по продукту компании «Стахановец», эксперт в области IT и ИБ Алексей Миронов. «Мошенники просто заполняют эту пустую нишу, регистрируют приложение под похожим или идентичным названием и логотипом, и оно автоматически попадает в топ выдачи по брендовому запросу, потому что конкурентов у него нет», — рассказывает эксперт.

По словам Алексея Миронова, это классическая эксплуатация информационного голода — люди ищут не абстрактный тип сервиса, а конкретный бренд, которому доверяют, и это доверие используется против них. Один из основных способов прохода модерации для подобных подделок заключается в том, что часто такие приложения пустые — они лишь открывают в себе Web-страницы, дополняет старший аналитик Digital Risk Protection F6 Мария Синицына.

При модерации там может открываться официальный домен, например, банка, а после публикации приложение начнет пересылать пользователя на фишинговые страницы. Кроме того, по словам эксперта по сетевым угрозам компании «Код Безопасности» Константина Горбунова, модерацию сторов поддельные приложения могут пройти по формальным признакам, в том числе отсутствию конфликта по авторским правам, наличию необходимой возрастной маркировки и описанию. «Заниматься декомпиляцией приложения до исходных скриптов и последующим реверс-инжинирингом для того, чтобы изучить исходный код приложения, сторам довольно трудозатратно, особенно учитывая поток новых приложений», — отмечает эксперт.

Фейковые приложения нацелены на перехват логинов, паролей, SMS-кодов двухфакторной аутентификации и реквизитов банковских карт, что ведет к прямому хищению средств, говорит начальник Департамента информационной безопасности ББР Банка Валентин Пашков. При этом для брендов риски не менее серьезны. Помимо прямого репутационного ущерба и потери доверия клиентов, возникает юридическая уязвимость: если компания игнорирует активность мошенников, пострадавшие могут подать иск именно к владельцу оригинального бренда, обвинив его в отсутствии должной защиты. Это грозит затяжными судебными разбирательствами и дополнительными издержками для организации.

Как бизнес защищается от поддельных приложений

Между тем российский бизнес сегодня работает над защитой пользователей от атак при помощи поддельных приложений. В честности, по словам руководителя отдела информационной безопасности RWB (Объединённая компания Wildberries & Russ) Олега Кореева, в компании для этого выстроено взаимодействие между несколькими подразделениями. «Вместе с экспертами центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» мы в постоянном режиме исследуем информационное пространство, чтобы обнаруживать новые мошеннические кампании, фишинговые ресурсы и поддельные мобильные приложения», — говорит собеседник SecPost.

По словам Олега Кореева, с 1 января 2025 по 30 июня 2026 года специалисты RWB совместно с экспертами Solar AURA выявили 11,2 тыс. потенциально опасных веб-ресурсов и 12,1 тыс. источников угроз в соцсетях. На блокировку направили 5,5 тыс. сайтов и 4,7 тыс. аккаунтов.

В свою очередь руководитель группы по повышению осведомленности в компании Ozon Михаил Лобов рассказывает, что каждое обращение по поводу поддельных приложений в компаний проверяют и при подтверждении нарушения совместно с партнерами принимают меры по прекращению распространения подделок. «В зависимости от ситуации мы направляем жалобы владельцу площадки, на которой размещено приложение, либо напрямую хостинг-провайдеру — с запросом на блокировку соответствующего ресурса», — говорит Михаил Лобов.

Как отмечает эксперт, только с начала 2026 года совместно с партнерами компании удалось прекратить распространение около 200 нелегальных приложений, которые выдавали себя за Ozon. При этом специалисты Ozon рассматривают такую работу как постоянный процесс: мошеннические схемы меняются, поэтому важно не только реагировать на уже выявленные случаи, но и постоянно отслеживать новые способы использования бренда.

Каковы перспективы борьбы с поддельными приложениями

Фишинг через поддельные приложения остается одним из самых распространенных методов кибермошенничества, говорит Олег Кореев. Причем с появлением нейросетей эта угроза только выросла: теперь преступникам проще создавать и маскировать приложения. Однако сегодняшние пользователи уже неплохо знают, с чем они могут встретиться в интернете. «Многие задумаются, прежде чем скачивать незнакомое приложение по ссылке из мессенджера или вводить свои данные на подозрительном сайте. Большинство преступников старается взять масштабом, а не глубиной проработки мошеннической схемы. Поэтому если человек «не клюет», они скорее пойдут к следующей жертве, — отмечает собеседник SecPost.

В свою очередь Михаил Лобов ожидает, что мошенники продолжат быстро адаптироваться к актуальной повестке и использовать поддельные приложения в новых сценариях. При этом само приложение не всегда является конечной целью: иногда его функциональность сводится, например, к форме авторизации, задача которой — получить учетные данные пользователя для дальнейшего использования. «Со своей стороны мы будем продолжать мониторинг и оперативно реагировать на выявленные случаи совместно с площадками и другими партнерами. По мере появления новых схем будем адаптировать меры противодействия и добиваться прекращения распространения таких приложений», — говорит Михаил Лобов.

Хотя полностью исключить появление подделок в иностранных сторах компании не могут, но снизить ущерб вполне реально, считает руководитель Управления информационной безопасности АО «Свой Банк» (входит в финтех-группу СВОЙ) Алексей Ахмеев. По его словам, базовый минимум — это постоянный мониторинг на предмет приложений-клонов с последующей подачей жалоб на нарушение прав на товарный знак. Кроме того, важна  коммуникация с пользователями через официальные каналы: например, соцсети, сайт и электронную почту. Цель подобной коммуникации — донести до пользователей прямые указания, где скачать и как установить настоящие приложения, заключает эксперт.