■ Установка только официальных версий приложений от известных разработчиков через оригинальные магазины, такие как App Store и Google Play. Не устанавливайте приложения из APK-файлов со сторонних сайтов на Android-смартфоны и из неофициальных магазинов приложений типа Cydia – на подвергнутые джейлбрейку девайсы Apple. Результатом может стать несанкционированный доступ злоумышленников к вашему устройству. То же касается обновлений, в том числе представленных в виде отдельных приложений. Не следует устанавливать IPA– и APK-файлы из посторонних источников.
Кроме того, читайте отзывы о приложениях и обращайте внимание на их рейтинг. С подозрением относитесь к приложениям с привлекательным функционалом, но по очень низкой цене, а также к любым неофициальным приложениям, требующим ввода регистрационных данных (логина/пароля) Google или Apple ID, социальных сетей и т. п. Приложения из официальных магазинов также могут содержать вредоносный код[1061]. Устанавливайте только нужные приложения и своевременно удаляйте неиспользуемые.
■ Контроль над приложениями и сайтами с аутентификацией через Google или Apple ID. В некоторых случаях приложения могут получать несанкционированный доступ к данным из профиля пользователя, и если в Apple это лишь имя и адрес электронной почты (если он не был скрыт), то в Google разрешения допускают даже изменение сведений в профиле. Просмотреть и изменить список аутентифицированных приложений можно на сайте или самом устройстве.
В случае с Apple следует зайти на страницу https://appleid.apple.com и после аутентификации перейти в раздел Безопасность
Для настройки устройств под управлением операционной системы Android нужно перейти на сайт https://myaccount.google.com/security и в разделе Сторонние приложения с доступом к аккаунту щелкнуть по ссылке Настроить доступ для сторонних приложений. Либо на экране Настройки
■ Несанкционированные подписки. Обращайте внимание на требования приложений и служб ввести реквизиты банковской карты, в том числе если написано, что какая-либо плата списываться не будет. Существует вероятность, что будет подключена автоматически продлеваемая подписка, за которую взимается плата со 2-го или 3-го месяца после оформления.
Просмотреть существующие подписки на устройстве Android можно в профиле пользователя. Для этого нужно на экране Настройки
■ Контентный счет. Подключите контентный счет, чтобы избежать непредвиденных расходов на несанкционированные подписки и т. п., нередко оформляемые операторами сотовой связи без ведома пользователя. Для подключения контентного счета необходимо выполнить следующие действия[1062]:
○ «Билайн»: использовать USSD-команду *110*5062#. Отключение: *110*5060#. Баланс «Контентного счета»: *622#. Пополнение «Контентного счета»: *220*сумма#. Дополнительная информация об услуге: 07226.
○ МТС: посещение офиса оператора с паспортом для оформления заявления, счет создается в 10-дневный срок. Баланс «Контентного счета»: *100*103#.
○ «Мегафон»: обратиться к специалисту в чате в личном кабинете или Viber. Отключение производится таким же способом. Баланс «Контентного счета»: *393*1#. Пополнение «Контентного счета»: *393*2#. Отказ от рекламно-сервисных SMS-рассылок: *903#. Отказ от отправки сообщений на короткие развлекательные номера: *526#. Отказ от порнографического контента: *529#.