Старые банковские приложения на телефоне: почему это опасно

Когда банковское приложение удаляют из магазина, а потом выпускают под новым названием, многие просто ставят свежий вариант, но не удаляют старый. Откладывают его в папку, думая: вдруг новое опять перестанет открываться, а проверенный клон спасёт. На самом деле это не подстраховка, а прямой путь к компрометации аккаунта.

Почему пять банковских приложений — это не страховка

На телефоне скапливается целый архив: версия из года назад, вариант после блокировки, какой-то спешный клон, потом правильная новая. Логика понятна — всё для надёжности. Но приложение, спрятанное в папку и не открываемое месяцами, это не резервная копия. Это активное расширение вашего банковского профиля, которое продолжает потреблять электричество и оставляет следы в системе безопасности.

Каждое из этих приложений когда-то было основным, в каждое вводились ваши учётные данные. Даже если вы месяц не трогаете старую версию, она может стать дверью, через которую пролезет мошенник.

Какой след оставляет каждый вход

Когда вы авторизуетесь в приложении — вводите пароль, проходите подтверждение: банк записывает это событие. Создаётся информация об активном подключении: какое устройство, когда это произошло, откуда. Это сделано для защиты: если вдруг появится вход из неизвестного места, вы сразу это заметите.

Но здесь криется проблема. Приложение не выходит из аккаунта автоматически, когда вы устанавливаете новую версию. Каждый вход в свежий клон создаёт новую запись в списке активных подключений. Эти записи накапливаются. Через месяц в профиле висит десяток таких записей, и все они показывают минимум сведений: тип устройства, дату входа, всё. Какая запись от какого телефона, в какой момент была скомпрометирована — не разберёшься.

Это становится прикрытием. Если мошеннику удастся перехватить коды для входа или смс-подтверждение, он авторизуется в профиль. Его вход попадёт в список ещё одной записью среди полусотни похожих. Среди этого шума его присутствие просто останется незамеченным.

Почему устаревшее приложение опаснее, чем его отсутствие

Когда разработчик убирает приложение из магазина и запускает новую версию, обновления безопасности для старой версии прекращаются. Любая найденная в коде уязвимость останется незакрытой. Её исправлят только в новом приложении. А в старом — и через год будет дыра.

Если мошеннику удастся заразить ваш смартфон или как-то пробраться к старому приложению, он сможет воспользоваться этой уязвимостью и добраться до счёта. Новое приложение этого не допустит, потому что там исправление уже встроено. Старое — уязвимо.

Есть и ещё угроза. Современная версия приложения знает о новых схемах мошенничества и может распознать подозрительное действие, прежде чем оно произойдёт. Старая версия таких схем не видит. Для преступника это возможность протянуть платёж или вывести деньги, пока система не сообразила, что происходит что-то странное.

Как авторизация превращается в лабиринт

Каждое приложение хранит локальное хранилище — копию данных на самом устройстве для быстрого доступа. Когда вы вводите пароль в первое приложение, оно сохраняет информацию о том, кто вы. Второе приложение делает то же самое. Третье, четвёртое, пятое.

Если какое-то из них заражено вредоносом или скомпрометировано, злоумышленник может вытащить эти локальные копии без необходимости взламывать сам банковский сервер. Достаточно считать, что хранит приложение прямо на вашем телефоне. Чем больше копий приложений, тем больше мест утечки.

Кроме того, синхронизировать несколько версий параллельно утомительно. Вы можете изменить пароль в новом приложении, но забыть обновить его в старом. Когда мошенник попадёт в этот старый клон, он попадёт по старому коду, и доступ откроется.

Пошаговая чистка цифровой подвалки

Первое: удалите все лишние версии приложения банка. Откройте хранилище на телефоне, найдите каждую копию и сотрите её. Поищите в папках, используйте поиск по названию банка, если забыли, где их спрятали. Третья, четвёртая, пятая версии вас не спасут — только увеличат риск.

Второе: зайдите в приложение банка на вкладку «Безопасность» или «Устройства», найдите раздел с активными подключениями. Внимательно посмотрите, что там записано. Оставьте только текущее устройство, выведите себя из всех остальных. Обычно это делается кнопкой «Завершить сеанс» или «Выйти».

Третье: если вы пользуетесь приложением на планшете или втором телефоне, зайдите туда и авторизуйтесь заново. Это займёт пять-десять минут, но список активных подключений станет чистым и понятным. Теперь любой новый вход сразу будет виден, и вы заметите подозрительное подключение без труда.

На что обратить внимание селлерам

Если вы торгуете на маркетплейсах, на одном смартфоне часто сидят сразу несколько важных приложений: банк для отслеживания платежей от продаж, доступ к личному кабинету продавца, может быть, вход в налоговую систему. Компрометация банковского аккаунта через устаревшее приложение — это не просто потеря доступа к деньгам. Это риск утечки информации о ваших товарах, акциях, финансовых показателях.

Если мошенник залезет в аккаунт, он может заморозить переводы, изменить контактные данные для восстановления доступа или переменить в связанных сервисах. Пятнадцать минут на чистку активных сессий — это дешевле, чем восстанавливать захваченный профиль и перелогиниваться везде заново.