VPN-застосунку доводиться дуже довіряти. Він стоїть між телефоном та інтернетом, а встановлюють його часто поспіхом: перед поїздкою, після новин або тому, що друг надіслав посилання в чаті. Зловмисники це знають, тож «безкоштовний VPN» — одна з масок, під якими поширюють шкідливі програми.

У цій статті ми розбираємо задокументований випадок, пояснюємо, чому основна частка ризику припадає на застосунки, встановлені не з офіційних магазинів, і даємо список тривожних ознак, який варто пройти, перш ніж натиснути «Установити».

Реальний випадок: застосунок «ТБ + VPN», що спустошував банківські рахунки

Наприкінці вересня 2025 року компанія Cleafy, що займається кібербезпекою, опублікувала дослідження нового банківського трояна для Android, якого назвала Klopatra. Він поширювався через застосунок, що видавав себе за безкоштовний IPTV-сервіс із вбудованим VPN. Malwarebytes, яка писала про це дослідження 9 жовтня 2025 року, назвала його не справжнім VPN, а шкідливим застосунком, який встановлювали не з магазину: він давав зловмисникам повний віддалений контроль над зараженими телефонами, дозволяючи красти облікові дані та проводити шахрайські операції.

Висновки Cleafy показують, як працювала схема:

  • Приманкою було безкоштовне ТБ. Люди, звиклі, що неофіційні стрімінгові застосунки завантажують із сайтів, а не з магазинів, погоджувалися встановлювати його не з Google Play.
  • Невинний на вигляд інсталятор. Перший застосунок мав простий екран із кнопкою «продовжити встановлення». Вона відправляла користувача в налаштування Android, щоб дозволити встановлення невідомих застосунків, а потім непомітно встановлювала справжню шкідливу програму.
  • Ключем були спеціальні можливості. Далі шкідлива програма просила доступ до спеціальних можливостей (Accessibility), який Cleafy називає вирішальним для її успіху. З цим доступом вона сама натискала «Дозволити» чи «OK» в інших вікнах із дозволами.
  • Вона працювала, поки ви спите. Оператори воліли діяти вночі, коли телефон заряджався, а екран був вимкнений, і могли показувати чорне накладення, щоб телефон здавався вимкненим, поки вони керували ним віддалено.

За даними Cleafy, на момент аналізу операція вразила понад 3000 пристроїв (у звіті також ідеться про понад 1000 підтверджених жертв), переважно в Іспанії та Італії, а з березня 2025 року дослідники відстежили понад 40 збірок.

Чому основний ризик — застосунки не з магазину

Встановлення «збоку» означає, що ви ставите файл застосунку (на Android це APK) із сайту, із чату, за посиланням на файлообмінник або з реклами, а не з офіційного магазину. Це не завжди небезпечно, і деякі сумлінні розробники пропонують пряме завантаження. Але так ви втрачаєте кілька запобіжників:

  • Немає перевірки магазином. Офіційні магазини перевіряють застосунки перед публікацією і можуть видалити їх, якщо знайдуться проблеми.
  • Незрозуміло, хто видавець. Файл у чаті може видавати себе за що завгодно. З'ясувати, хто його зробив, непросто.
  • Немає надійних оновлень. Підроблений застосунок може згодом завантажити додатковий код або попросити встановити «оновлення» з того самого джерела.

Підроблені застосунки також поширюються через сайти-двійники з адресами, схожими на справжній бренд, через рекламу в пошуковій видачі та через повідомлення з обіцянкою «преміум-версії безкоштовно».

Список тривожних ознак

Зупиніться й подумайте, якщо бачите щось із цього:

  • Застосунку немає в офіційному магазині, а посилання прийшло з чату, форуму, спливного вікна чи реклами.
  • Під час налаштування він просить дозволити «Встановлення невідомих застосунків». VPN-застосунку з Google Play не потрібно встановлювати інші застосунки. Якщо ви встановлюєте наш Android-застосунок з APK-файлу, завантажуйте його лише з vpnrice.com: дозвіл на встановлення запитує ваш браузер, а не VPN-застосунок.
  • Він просить доступ до спеціальних можливостей. Malwarebytes радить запитати себе, навіщо застосунку контроль над пристроєм, налаштуваннями чи спеціальними можливостями і навіщо йому встановлювати інші застосунки. VPN не потрібно читати ваш екран.
  • Він обіцяє забагато: безкоштовні платні телеканали, «зламані» преміум-функції або VPN у комплекті з чимось стороннім.
  • Ім'я видавця не збігається з брендом, а в розробника немає сайту, політики конфіденційності чи контактів.
  • Відгуки виглядають підробленими: багато коротких п'ятизіркових відгуків, опублікованих одночасно, або свіжі відгуки про рекламу, швидке розряджання батареї чи дивні списання.
  • Сайт — майже копія справжнього, але з трохи іншим доменним ім'ям.

Звички безпечного завантаження

Користуйтеся офіційним магазином або сайтом розробника

Встановлюйте VPN-застосунки з Google Play, App Store або з офіційного сайту сервісу — так радить і Malwarebytes. Якщо вводити адресу самостійно, а не переходити за рекламою, більшість сайтів-двійників не страшні.

Перевіряйте видавця та деталі

На сторінці в магазині подивіться ім'я розробника, посилання на офіційний сайт, політику конфіденційності та історію оновлень. За даними блогу Android Developers, із січня 2025 року Google Play показує значок «Verified» у VPN-застосунків, що пройшли незалежну перевірку безпеки MASA Level 2. Він не робить застосунок ідеальним, але це корисний сигнал.

Читайте дозволи, перш ніж погоджуватися

VPN-застосунок попросить дозвіл на налаштування VPN-з'єднання — для цього Android показує системне вікно. Він може попросити показувати сповіщення. Запити на спеціальні можливості, SMS, контакти чи встановлення інших застосунків мусять мати дуже вагому причину.

Оновлюйтеся

Оновлюйте Android, застосунки та засоби захисту, щоб відомі вразливості були закриті.

Якщо ви підозрюєте, що встановили підробку

  1. Від'єднайте телефон від інтернету (увімкніть режим польоту).
  2. Видаліть застосунок. Якщо він не видаляється, спершу знайдіть у налаштуваннях пункти спеціальних можливостей і адміністраторів пристрою та вимкніть їх.
  3. Перевірте телефон надійною антивірусною програмою.
  4. З іншого, чистого пристрою змініть паролі від банку й пошти та зв'яжіться з банком, якщо помітите щось незвичайне.
  5. Увімкніть двоетапну перевірку для важливих акаунтів.

Де завантажувати VPNRice

Якщо ви користуєтеся VPNRice, завантажуйте його лише з офіційних магазинів або з нашого сайту: Android, Android TV та iPhone і iPad. Наші сторінки завантаження ведуть на офіційні джерела, тож не треба довіряти файлам, які пересилають у чатах. Застосунок VPNRice для Android не просить доступу до спеціальних можливостей і дозволу на встановлення інших застосунків.

Головне

  • Безкоштовний VPN і безкоштовне ТБ — часті маски шкідливих програм, особливо поза офіційними магазинами.
  • Запити «Встановлення невідомих застосунків» і спеціальних можливостей від VPN- чи ТБ-застосунку — тривожний знак.
  • Перевіряйте видавця, сайт, політику конфіденційності, відгуки, а в Google Play — значок Verified.
  • Якщо щось здається дивним, видаліть застосунок, перевірте телефон і змініть паролі з іншого пристрою.