Роскачество изучило 56 приложений, главной целью которых является проверить, кто помещал страницу пользователя «ВКонтакте». Ни одно из них не соответствует заявленным функциям и все содержат риск утечки персональных данных.
В Роскачестве подчеркнули, что приложения категории «Мои гости в VK» вводят в заблуждение по поводу основной заявленной функциональности.
В свою очередь администрация соцсети отметила, что приложений, которые могут показать вам данные о гостях, заходивших на вашу страницу, не существует. Это не предусмотрено самой архитектурой сервиса, а приложения, которые якобы имеют такой функционал, подделывают результаты. Но сотни тысяч пользователей все равно устанавливают подобные сервисы.
В Роскачестве подчеркнули, что главные опасности таких приложений – отсутствие гарантий конфиденциальности и вероятность списания денег с вашего счета. При этом, получив персональные данные или деньги пользователя, приложение может просто исчезнуть.
«10 из 56 приложений к моменту публикации исчезли из магазинов. Во время исследования эксперты успели установить, что у шести из этих десяти приложений наблюдалось несоответствие IP-логина реальному», — уточнили в сообщении.
Кроме того, в условно бесплатных приложениях (в 54 из 56) есть реклама, которая либо не отключается совсем, либо отключается за деньги. Например, в приложениях «Поиск скрытых друзей для ВК – Сыщик для Вконтакте» и «Кто смотрел мои фото ВК?» отмечены показы полноразмерных баннеров, на которые легко нажать случайно, что чревато переходом на фишинговый или иной вредоносный сайт, так как в выборе рекламодателей разработчики не слишком разборчивы.
«Главный потенциальный риск – передача данных своей учетной записи на сторонний сервер. Это чревато потерей аккаунта и всего, что в нем размещено (персональные данные, переписки и их содержание). А если пользователь применяет ту же связку «логин/пароль» и на других ресурсах – под угрозой оказываются все сервисы сразу», — подчеркнул руководитель Центра цифровой экспертизы Роскачества Антон Куканов.
Роскачество рекомендует не устанавливать такие приложения, а использовать только официальные мобильные клиенты.
