Банковские приложения на Android могут обязать устанавливать только через RuStore

Сообщение об этом появилось на Techora.ru, но без подробностей — пока непонятно, о каких именно сроках и механизмах идёт речь: техническая блокировка, требования к банкам или просто «рекомендация». Но направление движения очевидно — отечественный маркетплейс постепенно превращается в единственный «правильный» канал доставки софта.

Зачем это нужно — версия с цифрами

Официальная мотивация, скорее всего, будет про безопасность. И она не на пустом месте: в RuStore уже предупреждают о всплеске мошеннических схем с APK-файлами. Директор по информационной безопасности маркетплейса Дмитрий Морев рассказал РИА Новости о конкретной схеме: злоумышленники маскируют трояны под полезные приложения — музыкальные сервисы, игры, документы — и уговаривают жертву установить APK вручную.

После запуска такой «программы» она предлагает скачать обновление, а в фоне на смартфон садится основная часть вируса. Дальше приложение запрашивает доступ к специальным возможностям Android — и получает контроль над экраном: видит пароли, имитирует нажатия, перехватывает всё, что происходит на дисплее.

Красный флаг, который спасёт деньги

Главный признак опасности, по словам Морева, — несоответствие запрашиваемых прав назначению приложения. Музыкальному сервису, игре или файлу с документом не нужен доступ к специальным возможностям и управлению устройством. Если при установке софт требует «прав суперадмина» — это повод немедленно удалить APK и не думать twice.

Что это значит для нас

Вот что меня смущает в истории с обязательным RuStore. Сама идея централизации установки не лишена смысла — действительно, скачивание банковских APK с торрентов и форумов это рулетка. Но монополизация магазина приложений под флагом борьбы с мошенниками это классический ход: создать проблему, а потом предложить единственное «решение» от другого подразделения того же ведомства.

Реальный вопрос — как технически собираются блокировать банки, работающие не из RuStore. Через Google Play Protect? Через требования к самих банковским приложениям? Через сертификацию? Пока деталей нет, а значит, и оценивать последствия рано. Но проверить, откуда вы ставите банковское приложение прямо сейчас — уже не мешает. Особенно если вы из тех, кто «находит» удобные APK-файлы в мессенджерах.