Роскачество: «гостевые» приложения для «ВКонтакте» являются небезопасными

Специалисты Роскачества проверили, как с помощью посторонних приложений узнать, кто посещал страницу пользователя «ВКонтакте». Заодно они выяснили, насколько опасны такие приложения и чем может обернуться для пользователя соцсети их использование.

Для изучения эксперты отобрали 56 приложений: 40 для устройств с операционной системой Android и 16 — с iOS. По итогам тестирования выяснилось, что все приложения категории «Мои гости в VK» вводят в заблуждение по поводу основной заявленной функциональности.

Как пояснили в администрации соцсети, приложений, которые могут показать пользователю данные о гостях, заходивших на его страницу, не существует. Сама архитектура сервиса не предусматривает такой функции. Все приложения на самом деле подделывают результат, но, несмотря на это сотни тысяч пользователей все равно устанавливают подобные сервисы.  

Многие исследованные специалистами Центра цифровой экспертизы Роскачества приложения обещали «поймать гостей» не только на страницах «ВКонтакте», но и в других популярных соцсетях: Instagram, Twitter, Facebook. Но все ограничилось лишь громкими заявлениями. С каждым приложением эксперты Роскачества проводили один и тот же эксперимент: на страницу тестового аккаунта заходил другой пользователь и проводил на ней определенное время. Однако ни одно из приложений не зафиксировало его визит.

Как отмечают специалисты, главные опасности таких приложений – отсутствие гарантий конфиденциальности и вероятность списания денег с вашего счета. При этом, получив персональные данные или деньги пользователя, приложение может просто исчезнуть. Как сделали 10 из 56 приложений, представленных в магазине. Кроме этого, во время исследования эксперты установили, что у 6 из этих 10 приложений наблюдалось несоответствие IP-логина реальному.

Условно бесплатными оказались 54 из 56 приложений. Они содержат в себе рекламу, которая и приносит деньги их разработчикам. Отключить рекламу в большинстве случаев можно, только купив платную версию приложения. В некоторых приложениях реклама не отключается вовсе.

Откровенно шпионских программ в ходе исследования обнаружено не было. Но пользователям стоит насторожиться в отношении тех приложений, которые запрашивают доступ к хранилищу, камере и списку контактов.

Как отметил руководитель Центра цифровой экспертизы Роскачества Антон Куканов, главный потенциальный риск – передача данных своей учетной записи на сторонний сервер.

— Это чревато потерей аккаунта и всего, что в нем размещено (персональные данные, переписки и их содержание). А если пользователь применяет ту же связку «логин/пароль» и на других ресурсах – под угрозой оказываются все сервисы сразу, — отметил  Антон Куканов.

Специалист подчеркнул, что авторизовываясь в неофициальных приложениях пользователи добровольно передают данные своей «учетки» сторонним лицам.