Коротко. Открывать полученные через мессенджер файлы с расширением APK категорически нельзя. Это не фотографии и не текстовые бланки, а установочные пакеты программ для операционной системы Android. Запуск такого вложения приводит к скрытому внедрению банковского трояна, перехвату входящих СМС-сообщений и полной потере контроля над счетами.
«Мне прислали в чате файл с окончанием .apk под видом накладной или фотографии, можно ли его открыть на смартфоне?» С подобным вопросом регулярно сталкиваются пользователи, получающие сообщения от незнакомцев или со взломанных аккаунтов знакомых. Ответ однозначный: запускать такой файл нельзя ни при каких обстоятельствах.
Почему опасно скачивать файлы APK из Телеграма и Вотсапа
Формат APK (Android Package) представляет собой архив, содержащий исполняемый код приложения. Обычные фотографии передаются с расширениями JPG или PNG, документы — в форматах PDF или DOCX. Если собеседник пишет «посмотри снимок» или «заполни анкету», а прикрепленный документ оканчивается на .apk, перед вами попытка заражения устройства.
Злоумышленники используют социальную инженерию, маскируя вредоносные скрипты двойными именами файлов, например fotografia_otcheta.jpg.apk. Мессенджер на экране смартфона часто скрывает хвостовую часть длинного названия, из-за чего невнимательный человек видит только знакомое слово jpg и нажимает на иконку загрузки.
Механизм работы скрытого банковского трояна
Главная цель злоумышленников при рассылке мобильного софта — доступ к деньгам жертвы. После ручного запуска файла разворачивается многоступенчатый сценарий перехвата данных:
- Запрос специальных возможностей (Accessibility Service). Приложение настойчиво просит предоставить доступ к службе для людей с нарушениями зрения. Если пользователь дает согласие, вирус получает техническую возможность нажимать любые кнопки на экране без участия владельца.
- Перехват СМС и push-уведомлений. Вредоносная программа скрывает входящие сообщения от банков, считывает одноразовые коды подтверждения транзакций и передает их на удаленный сервер злоумышленников.
- Отрисовка фишинговых окон. Когда владелец телефона пытается запустить настоящее банковское приложение, троян перекрывает экран фальшивой формой ввода логина и пароля, воруя учетные данные.
- Скрытый перевод средств. Получив пароли и коды подтверждения, вирус отправляет команды на списание средств через Систему быстрых платежей или мобильный банк глубокой ночью, когда владелец спит.
- Закрепление в системе. Программа запрашивает права администратора устройства, блокируя стандартную попытку удалить себя через меню настроек.
Сравнение надежных источников и файлов из чатов
| Критерий проверки | Официальный сайт или магазин | Файл из мессенджера |
|---|---|---|
| Проверка безопасности | Автоматическое сканирование модераторами | Отсутствует, прямая передача архива |
| Запрос расширенных прав | Минимальный набор под заявленные функции | Немедленный запрос Accessibility и чтения СМС |
| Видимость иконки | Присутствует на рабочем столе | Скрывается сразу после первого запуска |
| Риск потери средств | Минимальный при соблюдении правил | Предельно высокий, прямая угроза кражи |
Как проверить APK-файл на вирусы перед установкой
Если файл уже загрузился в память телефона, но вы его еще не запускали, риск заражения отсутствует: архив опасен только в момент ручной установки.
Чтобы убедиться в содержимом файла, не нажимайте на него в переписке. Откройте в браузере сервис VirusTotal, выберите вкладку загрузки файлов и отправьте подозрительный объект на онлайн-сканирование. База из семидесяти антивирусных движков мгновенно покажет наличие троянских сигнатур, встроенных модулей перехвата нажатий клавиш или скрытых загрузчиков.
Единственная ситуация, когда установка APK оправдана — самостоятельное скачивание дистрибутива напрямую с официального сайта вашего банка, если приложение пропало из стандартного каталога. Любые архивы, присланные в личные сообщения третьими лицами, подлежат немедленному удалению вместе с диалогом.
Если файл был запущен, немедленно включите на телефоне режим полета для обрыва связи с сервером управления, достаньте сим-карту и с другого устройства временно заблокируйте доступ к банковским счетам через звонок на горячую линию банка.
Один из вариантов без вложений — Secret Music: там слушают треки музыкантов до релиза и пишут короткий отзыв, за принятую анкету платят 6 ₽.