Подделки и клоны: по каким мелочам они выдают себя

Подделка редко выглядит страшно. Обычно это аккуратный сайт, знакомый значок и кнопка «скачать» — а отличия прячутся в мелочах, которые легко перечислить.

Признаки чужого файла

Признаки клона в магазине

• Издатель не совпадает. Строка под названием — первое, на что смотрят (кто издатель).
• Название с добавками. «Happ защищённое соединение Pro», «Happ Fast», «Happ Unlimited» — настоящее приложение называется иначе (как).
• Идентификатор пакета другой. Виден прямо в адресе карточки (что это).
• Реклама и покупки внутри. У настоящего приложения нет ни того, ни другого.
• Свежая карточка с сотнями отзывов. Обычное сочетание у накрученных клонов.

Что делает подменённая сборка

Разговор о подделках имеет смысл только потому, что цена ошибки здесь выше обычной. Приложение настраивает сетевое подключение и пропускает через себя весь трафик устройства — это его работа. Подменённая сборка получает ровно ту же возможность, только распоряжается ею иначе.

• может подменить список серверов на свой и завести трафик куда угодно;
• может показывать рекламу поверх других приложений;
• может держать соединение и после выключения — визуально это ничем не отличается;
• может просить данные, которых настоящее приложение не спрашивает никогда: логин, пароль, код из сообщения.

Последний пункт — самый полезный признак: настоящему Happ не нужен аккаунт. У него вообще нет входа. Всё, что он просит, — ссылку-подписку.

Отдельно: антивирус ругается

Это не признак подделки сам по себе. Программы, которые настраивают сетевое подключение и перенаправляют трафик, регулярно попадают под подозрение защитных программ — по поведению они похожи на то, что те ищут. Правильная реакция — не «значит, вирус» и не «отключу защиту», а проверка источника: откуда скачан файл.

Что делать, если уже поставили

Порядок действий короткий и не требует специальных программ — проверка после установки. Если идентификатор не совпал, приложение удаляют и ставят заново из проверяемого места (какие есть).

Зачем вообще делают клоны

Понимание мотива помогает предсказать, где клон встретится. Их делают ради трёх вещей, и все три объясняют, почему подделки выглядят именно так.

• Реклама. Самый массовый случай: сборка работает, но показывает объявления. Пользователь часто даже не считает это подделкой.
• Трафик. Приложение видит весь поток устройства — этим можно распорядиться по-разному, и не все способы безобидны.
• Продажа доступа. Клон приводит человека к своему сервису и своим серверам, выдавая это за «встроенные бесплатные».

Отсюда следствие: клоны концентрируются там, где человек ищет «бесплатно» и «полную версию». Это же объясняет, почему настоящее приложение выглядит скучнее подделок (что оно вообще делает).

Как выглядит честный сторонний сайт

Не всё, что не является сайтом проекта, — подделка. Справочников много, и хорошие от плохих отличаются несколькими признаками.

Почему подделки живучи

Их не удаётся вытеснить по простой причине: спрос на них создаёт сам поиск. Человек ищет «бесплатно», «без ограничений», «полная версия» — и получает страницы, написанные ровно под эти слова. Официальный источник таких слов не использует и в этой выдаче не участвует.

Отсюда неочевидный совет: измените формулировку запроса, и половина проблемы исчезнет. Поиск по точному имени файла или по имени владельца репозитория выводит на источник почти всегда (как искать).

Что делать, если сборка оказалась чужой

1. Разорвите подключение

   Пока соединение поднято, трафик идёт по настройкам этой сборки. Это первое действие, а не последнее.

2. Удалите приложение

   Обычным способом. Настройки уйдут вместе с ним — так и нужно.

3. Поставьте заново из проверяемого места

   Список мест — здесь. На этот раз проверьте адрес до скачивания (как).

4. Смените ссылку-подписку

   Если через чужую сборку проходил ваш доступ, строка была ей полностью видна (почему это важно).

Почему «у меня всё работает» — не аргумент

Самое частое возражение против проверки звучит так: приложение стоит полгода, никаких проблем не было, значит, всё в порядке. Логика понятная, но она проверяет не то.

Подменённая сборка обязана работать — иначе её никто не оставит на устройстве. Реклама появляется не сразу, лишние разрешения запрашиваются постепенно, а то, ради чего сборка сделана, может вообще не иметь видимых проявлений.

Поэтому вывод из «работает» звучит скромнее: приложение выполняет свою основную задачу. Вопрос о том, чьё оно, этим не решается — его решают идентификатор пакета и адрес, откуда оно пришло.