Zobrazujú sa ti v telefóne reklamy? Android zaplavila zákerná kampaň „Aftercall“

Ak sa ti po ukončení telefonátu pravidelne zobrazí reklama cez celú obrazovku, nemusí ísť o chybu Androidu ani mobilného operátora. Bezpečnostní výskumníci z Malwarebytes odhalili novú vlnu podvodných aplikácií, ktoré sa šíria priamo cez obchod Google Play. Navonok vyzerajú úplne neškodne, no po získaní určitých oprávnení začnú zobrazovať reklamy vždy po skončení hovoru.

Výskumníci pomenovali túto kampaň Aftercall, teda „po hovore“. Názov nevznikol náhodou. Práve okamih po ukončení telefonátu totiž podvodníci využívajú na zobrazovanie reklám. Mnohí používatelia pritom vôbec netušia, odkiaľ reklamy pochádzajú.

Najväčší problém spočíva v tom, že vinník sa schová veľmi dobre. Reklama sa nezobrazí priamo v aplikácii, ktorú si nainštaloval, ale prekryje celú obrazovku. Väčšina ľudí preto začne podozrievať mobil, systém alebo inú aplikáciu.

Podvodné aplikácie sa tvária ako obyčajné budíky, kalendáre, poznámkové bloky, čističe systému či jednoduché komunikačné nástroje. Po nainštalovaní však požiadajú o povolenie, ktoré im umožní zobrazovať obsah nad ostatnými aplikáciami. Toto oprávnenie patrí medzi najsilnejšie, pretože aplikácia získa možnosť prekryť prakticky čokoľvek, čo sa na displeji nachádza.

Android takéto povolenie neudelí jedným kliknutím. Používateľ musí otvoriť nastavenia systému a oprávnenie zapnúť ručne. Práve preto sa podvodné aplikácie snažia človeka presvedčiť rôznymi výhovorkami.

Súvisí s tým

Mizne ti batéria alebo ti seká telefón? Hackerská kampaň GhostAd zobrazuje reklamy na pozadí. Takto zistíš, či si obeťou

„Budík tvrdí, že bez tohto povolenia nezazvoní na uzamknutom telefóne. Kalendár dokonca používateľovi nedá na výber a bez udelenia oprávnenia sa jednoducho zavrie,“ hovoria experti z Malwarebytes.

Mnohí ľudia tak povolenie udelia v domnienke, že aplikácia ho naozaj potrebuje. V skutočnosti však ide iba o spôsob, ako získať kontrolu nad obrazovkou.

Reklama sa v smartfóne zobrazí spôsobom, ktorý nevyvoláva podozrenie

Keď telefonát skončí, aplikácia okamžite rozpozná zmenu stavu hovoru a zobrazí reklamu cez celú obrazovku. Aby nepôsobila podozrivo, podvodníci ju zamaskujú ako akési informačné okno o poslednom hovore. Na obrazovke sa môže objaviť fotografia volajúceho, meno kontaktu alebo rôzne údaje, ktoré vytvoria dojem, že reklama patrí medzi funkcie telefónu. Používateľ tak často nadobudne pocit, že ide o novú funkciu Androidu alebo aplikácie na telefonovanie. Reklama pritom pochádza z úplne inej aplikácie.

Rovnako dôležitým je fakt, že sa reklama zobrazí priamo po hovore. Ide o mechanizmus, ktorý mnohí poznajú z bezplatných aplikácií, ktoré ťa neprerušia reklamou počas nejakej činnosti alebo pri hraní levelu, ale reklamu ti zobrazia hneď potom.

Podvodníci mysleli aj na to, aby používateľ aplikáciu len tak ľahko nenašiel. Po zobrazení reklamy sa totiž odstráni zo zoznamu naposledy otvorených aplikácií. Keď sa ju pokúsiš zavrieť bežným spôsobom, nič podozrivé neuvidíš. Niektoré aplikácie dokonca požiadajú aj o povolenie zobrazovať obsah na celej obrazovke prostredníctvom upozornení. V takom prípade reklamy vyskočia aj na uzamknutom telefóne.

Bezpečnostní analytici upozornili, že podobných aplikácií pribúda každý mesiac niekoľko desiatok. Spoločne vytvoria stovky miliónov zobrazení reklám. Ich cieľ pritom nie je pomôcť používateľovi, ale zarobiť na každom otvorení reklamného okna.

„Aplikácie sa priživujú na telefonátoch výlučne preto, aby vytvorili čo najviac reklamných zobrazení,“ hovoria bezpečnostní experti.

Nevyžiadané reklamy sú problém aj pre inzerentov

Okrem obťažovania používateľov vzniká problém aj pre samotných inzerentov. Reklamy sa totiž zobrazia ľuďom, ktorí o ne vôbec nestoja. Takéto zobrazenia síce zvýšia štatistiky, no len málokto po kliknutí na reklamu skutočne nakúpi. Ak sa ti po ukončení hovoru pravidelne objavia reklamy, oplatí sa skontrolovať aplikácie s oprávnením Zobrazovať nad ostatnými aplikáciami. Presný postup závisí od výrobcu telefónu, no vo väčšine prípadov túto možnosť nájdeš v nastaveniach aplikácií medzi špeciálnymi oprávneniami.

Zameraj sa najmä na aplikácie, ktoré takéto oprávnenie vôbec nepotrebujú. Jednoduchý budík, poznámkový blok, kalendár alebo čistič systému zvyčajne nemajú dôvod prekryť celú obrazovku. Ak niektorá z nich toto oprávnenie získala, odober ho. Pokiaľ máš istotu, že práve ona reklamy spôsobuje, radšej ju úplne odinštaluj.

Pomôcť môže aj služba Google Play Protect, ktorá pravidelne kontroluje aplikácie nainštalované z Obchodu Play. Hoci nezachytí každý nový podvod okamžite, stále predstavuje jednu z najjednoduchších vrstiev ochrany.

Dobrým zvykom zostáva aj opatrnosť pri inštalácii nových aplikácií. Pred udelením akéhokoľvek oprávnenia sa oplatí zamyslieť, či ho aplikácia naozaj potrebuje. Ak jednoduchý budík alebo poznámkový blok žiada prístup, ktorý zjavne nesúvisí s jeho funkciou, môže ísť o varovný signál. V takom prípade je rozumnejšie pohľadať inú alternatívu, než riskovať, že sa z telefónu stane ďalší zdroj nevyžiadaných reklám.