Приложения просят доступ к SMS и контактам: когда стоит насторожиться

АРРФР предупредило пользователей мобильных приложений о рисках избыточных разрешений: доступ к SMS, контактам и геолокации может угрожать персональным данным.

Мобильное приложение просит доступ к контактам, микрофону или геолокации — и многие пользователи просто нажимают «Разрешить». Но действительно ли приложению нужны все эти данные? Агентство РК по регулированию и развитию финансового рынка советует проверить разрешения на телефоне и не открывать приложениям доступ к информации без необходимости.

При установке новых программ пользователи нередко автоматически соглашаются со всеми запросами. В итоге приложение может получить доступ к камере, микрофону, контактам, файлам, геолокации, SMS и уведомлениям.

При этом разрешение должно соответствовать тому, что приложение умеет делать. Например, калькулятору или фонарику вряд ли нужны контакты, SMS или информация о местоположении.

Какие данные могут быть доступны приложению

В зависимости от функций программа может запрашивать:

• геолокацию — чтобы определить местоположение устройства;
• камеру и фотогалерею — для съемки фото и видео или работы с сохраненными файлами;
• микрофон — для записи и передачи звука;
• контакты — для доступа к телефонной книге;
• файлы и память устройства — для работы с документами и другими файлами;
• звонки и SMS — в том числе для получения сообщений с кодами подтверждения;
• уведомления — для отправки сообщений, которые могут содержать персональную информацию.

Чем больше данных доступно приложению, тем серьезнее последствия могут быть в случае взлома самого сервиса или инфраструктуры его разработчика.

Как данные могут использовать мошенники

Полученная информация может помочь злоумышленникам подготовить персонализированную фишинговую атаку или выдать себя за знакомого человека, банк или другую организацию.

Данные также могут использоваться для социальной инженерии, попыток получить доступ к другим аккаунтам, создания подробного цифрового профиля человека или незаконного распространения персональной информации.

Особенно стоит насторожиться, если приложение просит разрешения, которые никак не связаны с его основными функциями.

Какие разрешения лучше проверить

Геолокация. Если приложению не нужно постоянно знать, где находится пользователь, можно выбрать режим «При использовании приложения» или полностью отключить доступ.

Камера и микрофон. Разрешайте доступ только тем приложениям, которым он действительно нужен. Например, видеосервису камера и микрофон необходимы, а простой игре — нет.

Контакты и файлы. Если приложение не работает с телефонной книгой или документами, доступ к ним лучше ограничить.

Когда стоит насторожиться

Стоит внимательнее проверить приложение, если оно:

• просит сразу много разрешений, которые не нужны для его работы;
• не дает достоверной информации о разработчике;
• скачано не из официального магазина или другого надежного источника;
• постоянно показывает навязчивую рекламу или всплывающие окна;
• без понятной причины требует доступ к SMS, контактам, платежным или другим конфиденциальным данным.

Главное правило — не давать приложению больше доступа, чем ему действительно нужно. Периодическая проверка разрешений занимает несколько минут, но помогает снизить риск утечки персональных данных и мошенничества.