В Google Play обнаружили два приложения, которые выдавали себя за официальный мобильный клиент Ozon Банка. Компания предупредила пользователей, что эти программы ей не принадлежат и устанавливать их опасно.
Фейки появились 20 августа — через восемь дней после того, как официальный Android-клиент Ozon Банка исчез из Google Play. Банк уже направил обращение владельцу магазина с просьбой заблокировать подделки.
«Сегодня в Google Play появились два приложения, которые выдают себя за Ozon Банк. Они не имеют отношения к банку — это мошенники, скачивать приложения опасно», — говорится в официальном сообщении Ozon HQ. Компания добавила, что обратилась к Google с просьбой удалить программы.
Официальное приложение банка перестало быть доступно в Google Play 12 августа. Уже установленные версии продолжили работать, а пользователям Android предложили альтернативные способы установки. Об удалении приложения и сохранении работоспособности уже установленных копий тогда сообщал сам банк.
На момент проверки 21 августа старая прямая ссылка на официальный Ozon Банк в Google Play возвращает ошибку 404 — страница приложения недоступна. Пользователь, который меняет смартфон или пытается установить банк впервые, может открыть Google Play, ввести знакомое название и решить, что найденная программа официальная.
Google запрещает приложения, которые выдают себя за другую компанию, разработчика или программу. В правилах Google Play об имитации чужих приложений отдельно указано, что название, значок, описание и элементы интерфейса не должны создавать ложное впечатление о связи с другой организацией.
К нарушениям Google относит, например, использование чужого логотипа для создания впечатления официального приложения или название и значок, настолько похожие на существующий продукт, что пользователь может перепутать программы.
Есть и отдельные требования к достоверности карточки приложения. Google запрещает вводящие в заблуждение названия, описания, значки и снимки экрана, а разработчик должен точно указывать назначение своей программы.
Как именно два приложения, о которых сообщил Ozon, прошли модерацию и появились в каталоге, публично не объяснялось. Google не публиковал отдельный разбор этого случая.
Google позволяет пожаловаться на приложение, которое выдает себя за чужой продукт или компанию. В справочном центре Play Console для таких случаев предусмотрен отдельный механизм отправки программы на проверку.
Ozon сообщил, что уже обратился к владельцу магазина. Информации о результатах рассмотрения жалобы на момент публикации нет.
Для Android Ozon сейчас называет три официальных магазина: RuStore, AppGallery и Galaxy Store. Эти каналы перечислены в предупреждении компании от 20 августа.
В RuStore официальный клиент доступен под названием «Ozon Банк: выгодные покупки». В карточке указано более 10 млн загрузок, версия 19.27.0 и разработчик ООО «Интернет Решения».
Для установки через AppGallery или Galaxy Store безопаснее переходить по ссылке с официальных ресурсов Ozon, а не выбирать программу только по названию в поиске.
На iOS Ozon Банк остается доступен в российском App Store. Страница приложения с идентификатором 1629869891 работает, последняя указанная версия — 19.27.0.
14–15 августа из Google Play также исчезли основной Ozon, Ozon Fresh, Ozon Seller и ряд других сервисов компании. Ozon заявлял, что эти приложения не нарушали правила магазина.
21 августа часть приложений маркетплейса вернулась в Google Play после апелляции: снова стали доступны Ozon, Ozon Fresh, Ozon Travel, а также ряд программ для продавцов и партнёров. Ozon Банк среди вернувшихся приложений компания не называла.
Банковский клиент остается отдельным случаем: его старая страница Google Play на момент проверки по-прежнему недоступна.
Есть новость? Станьте автором.
Мы сотрудничаем с независимыми исследователями и специалистами по кибербезопасности. Отправьте нам новость или предложите статью на рассмотрение редакции.
