После того как из App Store пропали приложения VK, а следом и часть банковских сервисов, люди пошли искать, где их теперь взять. Спрос заметили не только разработчики: за неделю после удаления приложений VK в сети появилось 87 подозрительных доменов, имитирующих App Store и другие магазины приложений.
29 июля «Известия» со ссылкой на центр противодействия мошенничеству «Информзащита» сообщили, что за первое полугодие число инцидентов с поддельными магазинами приложений выросло на 32% к тому же периоду 2025 года, а пик пришёлся на июнь и июль. По данным Smart Business Alert, которые приводит издание, за год выявлено 3572 таких домена, 2864 из них признаны потенциально опасными.
Почти половина фальшивых площадок — 46% — обещает банковские приложения и криптокошельки. Ещё 28% выдают себя за «альтернативные магазины» и сервисы «восстановления удалённых приложений». То есть бьют ровно туда, где у человека уже есть проблема и нет очевидного решения.
Изменилась и сама механика. «Мошенники переходят от разовых атак к созданию сложных систем ложного доверия», — приводит слова гендиректора компаний 3side и 4sec Антона Бочкарева РИА Новости: вокруг фальшивого магазина строят рекламу, инструкции и даже каналы поддержки. Дальше сценария два — либо у человека просят ввести Apple ID прямо на странице, либо предлагают поставить «специальный установщик». Первое заканчивается угоном учётной записи, второе — заражением устройства.
Два признака, которые видно за пять секунд
Первый: настоящая страница Apple в браузере ничего не устанавливает. Веб-витрина у App Store есть — это apps.apple.com, — но она только показывает карточку приложения: оценку, возрастной рейтинг, разработчика, размер. Ни файла, ни «установщика», ни профиля конфигурации оттуда не скачивается. Установка всегда происходит внутри приложения App Store на самом устройстве.
Второй: Apple не запрашивает пароль от Apple ID на посторонних сайтах. Форма входа, всплывающая на странице «магазина», которую вы нашли через поиск или рекламное объявление, — это и есть вся суть атаки. Заодно стоит смотреть на домен: у Apple их два — apple.com и apps.apple.com, и никакие похожие написания с добавленными словами к компании отношения не имеют.
Куда идти вместо этого
На Android ситуация проще: российские приложения, которых нет в Google Play, официально лежат в RuStore — как это устроено, разобрано в полном гиде по RuStore. На iPhone обходного магазина не появилось, и честный ответ здесь один — веб-версия сервиса: она добавляется на экран «Домой» штатными средствами Safari и работает как приложение, с оговорками, которые мы разбирали на примере «ВКонтакте».
Третий путь называют и сами специалисты по безопасности — официальный сайт разработчика: банк или сервис сам скажет, что у него сейчас работает на iOS и где это взять. А всё, что предлагает поставить «удалённое приложение» со стороны, по нынешней статистике почти наверняка окажется одним из тех 2864 доменов.
