Бонусы на заправку кажутся мелочью, от которой не хочется отказываться. Скидки, баллы и карта АЗС с указанием наличия топлива — именно на эту повседневную выгоду сейчас цепляют владельцев Android.
Что произошло
28 сентября 2026 года управление МВД по борьбе с киберпреступлениями предупредило о новой схеме. Злоумышленники создают сайт, похожий на страницу крупной нефтегазовой компании, и предлагают скачать так называемое «официальное приложение». На странице обещают карту АЗС, информацию о наличии топлива, скидки и бонусные баллы. Там же публикуют положительные отзывы, которые оказываются подделкой. Вместо настоящего приложения загружается APK-файл с вредоносным кодом.
Полиция не уточнила, под какой именно бренд маскируются мошенники, как люди попадают на эти сайты и что конкретно делает ПО после установки. APK — это установочный файл для Android, поэтому угроза касается только владельцев Android-смартфонов. Информацию о деталях преступления МВД пока не раскрывает.
Почему это не вызывает подозрений
Рекомендация ставить приложения только из Google Play работает не всегда. В конце августа 2026 года приложения «АЗС Лукойл», «Лукойл для бизнеса» и Teboil исчезли из App Store и Google Play: при попытке скачать появлялось сообщение о недоступности в стране. Приложение Газпромнефть для Android на своем сайте указывает другие магазины: RuStore, Galaxy Store и AppGallery.
Для многих россиян искать приложение заправки вне Google Play стало нормой. Ссылка на загрузку с сайта выглядит обычной и не вызывает подозрений. Отсюда важный вывод: вопрос не в том, есть ли приложение в Google Play, а в том, откуда именно вы его скачиваете, пишут авторы Дзен-канала Pochinka_blog.
Первая преграда: установка из неизвестного источника
Начиная с Android 8 система не позволяет просто так устанавливать файлы из браузера или мессенджера. Телефон спросит, разрешать ли конкретному приложению устанавливать «неизвестные приложения». Это отдельное разрешение для каждого источника. Если при попытке получить бонусы вас просят включить такую настройку, это уже тревожный знак: программа ставится в обход магазина.
На устройствах с сервисами Google помогает Play Защита. Она проверяет и приложения вне Google Play, может предупреждать о рисках, блокировать или удалять опасные программы. Но эта защита работает только на смартфонах с сервисами Google.
Почему APK опаснее простой страницы
Фишинговая страница забирает только те данные, которые вы сами ввели. Установленное приложение может действовать постоянно и работать в фоне. При наличии нужных разрешений оно может читать SMS с кодами, видеть уведомления и пересылать данные мошенникам. Самое опасное — спецвозможности (accessibility): с их помощью приложение может видеть экран и нажимать кнопки вместо пользователя.
Так ведут себя реальные трояны, атакующие российских владельцев Android. Троян Mamont после установки просит назначить себя приложением для SMS по умолчанию и затем перехватывает сообщения и одноразовые коды. Троян RedWing маскируется под Google Play, сообщает о «срочном обновлении системы» и просит включить спецвозможности. Получив их, он перехватывает PIN-коды, пароли и SMS, записывает экран и блокирует запуск антивируса и системных настроек. По данным исследователей, с середины июля по середину сентября 2026 года RedWing заразил более 10 тысяч смартфонов в России.
Точные возможности APK из описанной бонусной схемы пока неизвестны, но вредоносные запросы у программ этого класса обычно схожи. На них и стоит обращать внимание.
Вторая преграда: права после установки
Приложению с картой заправок и бонусами не нужны следующие права:
-
роль приложения для SMS по умолчанию;
-
доступ к уведомлениям;
-
спецвозможности;
-
права администратора устройства.
Если «приложение АЗС» запрашивает хоть одно из этих прав, его следует удалить. На Android 13 и новее система по умолчанию блокирует спецвозможности и доступ к уведомлениям для приложений, установленных не из магазина. Это «ограниченные настройки», но владелец может снять запрет вручную через Настройки → Приложения → нужное приложение → меню «Еще» → «Разрешить доступ к настройкам». Если вас подводят к этой кнопке ради бонусов, это ловушка. К тому же описанные ограничения уже научились обходить, поэтому полагаться только на них нельзя.
Если файл уже установлен
Водителей ждут важные изменения в 2027 году: ставки утильсбора снова вырастут
Действуйте по порядку:
-
Сразу позвоните в банк по номеру с карты или с официального сайта и заблокируйте карты. Перехват SMS с кодами — одна из основных угроз.
-
Проверьте в настройках спецвозможности, доступ к уведомлениям, приложение для SMS по умолчанию, администраторов устройства и список источников, которым разрешена установка неизвестных приложений. Отключите всё незнакомое.
-
Если у подозрительного приложения есть права администратора устройства, сначала отзовите эти права, затем удалите приложение.
-
Просканируйте телефон с помощью Play Защиты или антивируса.
-
Если приложение не удаляется, загрузите телефон в безопасном режиме. В крайнем случае сделайте сброс к заводским настройкам — он удалит все данные.
-
Подайте заявление в полицию.
Не удаляйте в спешке настоящие банковские приложения — опасен посторонний файл, а не легитимные программы банков. У разных производителей названия разделов в настройках могут отличаться, поэтому ищите нужные пункты по смыслу.
Читайте также
- С октября на АЗС вводятся новшества при заправке автомобиля
- В России создали топливо из сосновых опилок и лузги подсолнечника
- Водителей предупредили о важном правиле на АЗС
