Telefon zavibruje, objeví se reklama na údajnou aplikaci pro snadný výdělek a tlačítko „Instalovat“ je sotva pár centimetrů od palce. Nabídka slibuje první peníze téměř okamžitě, aplikace vypadá profesionálně a pod ní svítí několik nadšených hodnocení. Právě v takové chvíli se vyplatí na pár sekund zastavit. Podvodná aplikace nepotřebuje vypadat podezřele. Často se snaží působit až příliš důvěryhodně.
Čísla ukazují, proč nejde o okrajový problém. Lidé ve Spojených státech v roce 2025 nahlásili ztráty ve výši 1,1 miliardy dolarů u podvodů, které začaly na webu nebo v aplikaci. Sociální sítě přitom vedly ke ztrátám 2,1 miliardy dolarů. Reklama v telefonu tak nemusí být jen otravná. Může být prvním krokem k odcizení peněz, účtu nebo osobních údajů.
Nejrychlejší kontrola začíná u toho, odkud aplikace přichází. Oficiální obchod není automatickou zárukou bezpečí, ale instalace souboru z náhodné reklamy, odkazu v e-mailu nebo zprávy na sociální síti je výrazně riskantnější. Podvodníci rádi vytvářejí stránky, které napodobují obchody s aplikacemi, banky nebo známé technologické firmy. Ikona i název mohou vypadat správně, adresa stránky už méně.
U aplikace si otevřete stránku vývojáře a přečtěte si popis bez spěchu. Podezřelé bývají obecné formulace, překlady plné chyb, sliby garantovaného výdělku nebo tlak na okamžité rozhodnutí. Zkontrolujte také počet stažení, datum poslední aktualizace a recenze. Samotné hvězdičky nestačí. Falešné hodnocení může vzniknout ve velkém během krátké doby, často se opakuje podobnými větami a nevysvětluje, jak aplikace skutečně funguje.
Zvlášť opatrní buďte u programů, které se vydávají za banku, zákaznickou podporu, aktualizaci systému nebo nástroj známé firmy. V roce 2024 dosáhly ztráty způsobené podvody napodobujícími firmy a úřady 2,95 miliardy dolarů. Mezi časté napodobeniny patří banky, Microsoft, Apple i státní instituce. Aplikace nemusí kopírovat jen vzhled. Někdy používá podobný název, barvy a popis, aby ji člověk přehlédl jako běžnou součást telefonu.
Oprávnění prozradí víc než hezká ikona
Po instalaci aplikace obvykle požádá o přístup k určitým funkcím zařízení. Právě tady se ukáže, zda její požadavky dávají smysl. Navigace potřebuje polohu, chatovací aplikace může potřebovat mikrofon a fotoeditor přístup k fotografiím. Kalkulačka ale nemá přesvědčivý důvod číst SMS, ovládat usnadnění, procházet kontakty nebo získávat údaje k bankovnímu účtu.
Čím citlivější oprávnění aplikace vyžaduje, tím konkrétnější musí být důvod. Přístup k SMS může umožnit přečíst ověřovací kódy. Ovládání přes funkce usnadnění může aplikaci dovolit sledovat dění na obrazovce nebo provádět úkony místo uživatele. Kontakty zase mohou posloužit k rozesílání dalších podvodných zpráv. Když program žádá rozsáhlý přístup hned po spuštění, přestože jeho funkce jsou jednoduché, instalaci raději přerušte.
Android nabízí několik vestavěných kontrol. Google Play Protect prověřuje aplikace z Google Play před instalací, zařízení automaticky skenuje každý den a u neověřených aplikací s citlivými oprávněními může instalaci zablokovat. Podezřelý program může také varovat, deaktivovat nebo odstranit. Tato ochrana se hodí, ale není důvodem k bezmyšlenkovitému potvrzování každého požadavku. Bezpečnostní nástroj může zachytit známý problém, uživatel však lépe posoudí, zda chování aplikace odpovídá jejímu účelu.
Na stránce aplikace z Google Play lze před instalací otevřít sekci Data safety. Zobrazí se v ní informace o tom, jaká data aplikace sbírá a k čemu je používá. Údaje vyplňuje vývojář, proto je berte jako vodítko, ne jako nezávislý audit. Tato sekce je dostupná na zařízeních s Androidem 5.0 a novějším. Pokud popis pracuje s osobními údaji velmi neurčitě nebo se výrazně rozchází s funkcí aplikace, není důvod riskovat.
Nejzrádnější bývají aplikace, které začnou nevinně. Nabídnou krátký úkol, sledování videí nebo hodnocení produktů a slíbí malou odměnu. U podvodů s takzvaným výdělkem může program nejdřív opravdu vyplatit 5 až 20 dolarů. Tím si získá důvěru. Později oznámí, že další zisk odemkne pouze vlastní vklad, obvykle v kryptoměně. Zobrazené výdělky přitom mohou být jen čísla na obrazovce a po odeslání peněz zmizí možnost výběru.
Jakmile aplikace požaduje poplatek za výběr, vklad pro odblokování účtu nebo platbu v kryptoměně, přestaňte ji používat. Žádná grafika s rostoucím zůstatkem z ní neudělá legitimní investiční nástroj. Mně osobně v takových situacích nejvíc připomíná falešný taxametr: čísla běží, ale cesta nikam nevede.
Co udělat ještě před klepnutím na instalaci
Nejdřív si položte jednoduchou otázku: Potřeboval jsem tuto aplikaci, nebo mě k ní přivedla reklama a naléhavá zpráva? Nečekaná nabídka na investování, výhru, doručení balíku nebo technickou podporu si zaslouží větší odstup. Aplikaci banky, úřadu nebo známé služby hledejte přes oficiální web či přímo v obchodě, ne přes odkaz, který vám někdo poslal.
Před instalací si projděte jméno vývojáře, oprávnění a podmínky zpracování dat. Podívejte se na recenze s nejnižším hodnocením a hledejte konkrétní popisy problémů: nečekané platby, agresivní reklamy, zablokovaný účet nebo žádosti o podivná oprávnění. Jeden rozzlobený komentář ještě nic nedokazuje, několik podobných zkušeností už ano.
Po instalaci aplikaci nemusíte dát všechno, o co si řekne. Nepotřebné oprávnění odmítněte a v nastavení telefonu později zkontrolujte, co program skutečně používá. Pokud se začne objevovat neobvyklé množství reklam, telefon se zpomalí, přijdou podivná upozornění nebo se objeví neznámé přihlášení, aplikaci odstraňte a změňte hesla k důležitým účtům. U bankovních údajů jednejte rychle a kontaktujte banku prostřednictvím oficiálního čísla.
Pozornost věnujte i aktualizacím. Důvěryhodná aplikace obvykle vysvětluje opravy a změny, zatímco podvodný program může po aktualizaci začít požadovat nová oprávnění. Každou takovou změnu si znovu projděte. Jedno klepnutí navíc zabere méně času než řešení účtu, který někdo převzal přes aplikaci tvářící se jako obyčejná pomůcka.
