Sådan opdager du en falsk eller manipuleret APK, før du installerer
En falsk eller ændret APK kan stjæle data eller vise uønskede reklamer. Lær advarselstegnene, du bør tjekke før installation, og hvordan du mindsker risikoen på Android.
En APK er helt enkelt installationsfilen til en Android-app. De fleste kommer fra den officielle butik, men folk downloader også APK-filer fra hjemmesider, fora og chatgrupper. Det er dér, falske og manipulerede filer dukker op: en installationsfil, der ligner en populær app, men som er ændret for at vise skjulte reklamer, indsamle personlige data eller installere noget andet. Denne guide forklarer advarselstegnene og de kontroller, der mindsker risikoen.
Hvad “falsk” og “manipuleret” betyder
En falsk APK efterligner en kendt app med lignende navn og ikon, men er lavet af en anden. En manipuleret APK starter som en rigtig app, men er blevet ændret og pakket om, ofte med ekstra kode tilføjet. Begge kan se helt normale ud på skærmen, så kontrollerne foregår, før du trykker på Installer.
Trin 1: Se på, hvor filen kom fra
Kilden betyder mere end noget andet. Foretræk den officielle butik eller udviklerens egen hjemmeside. Hvis du er nødt til at bruge en anden hjemmeside, så spørg dig selv, om den har et tydeligt navn, kontaktoplysninger og en historik for at udgive originale, uændrede apps. Vær på vagt over for links fra fremmede, pop op-reklamer og filer, der deles i ukendte grupper.
Trin 2: Sammenlign detaljerne
- Appens navn og udviklerens navn. Forfalskninger bruger ofte små stavningsændringer, et ekstra ord eller et ombyttet bogstav.
- Pakkenavn. Hver app har en unik identifikator, for eksempel en tekst med punktummer. Hvis en fil påstår at være en kendt app, men identifikatoren er mærkelig, så stop.
- Filstørrelse. En fil, der er langt mindre eller større end den ægte app, er et advarselstegn, selvom størrelsen alene ikke beviser noget.
- Anmeldelser og alder. En splinterny oplistning med perfekte anmeldelser, der alle lyder ens, fortjener mistanke.
Trin 3: Tjek kontrolsummen eller signaturen, når den findes
Nogle troværdige hjemmesider offentliggør en kontrolsum (en kort kode beregnet ud fra filen) for hver download. Hvis du beregner kontrolsummen for din downloadede fil, og den ikke stemmer med den offentliggjorte, er filen blevet ændret. En matchende kontrolsum fra den samme upålidelige side beviser ikke meget, så sammenlign den med en værdi fra udviklerens egen hjemmeside. Ægte opdateringer af en app er også signeret af den samme udvikler, og Android nægter at opdatere en installeret app med en fil, der er signeret af en anden. Hvis du ser den fejl, så lad være med at forsøge at tvinge den igennem.
Trin 4: Læs tilladelserne, før du installerer
Når installationsprogrammet åbner, eller på appens informationsside, så læs, hvilken adgang appen beder om. Spørg dig selv, om hver tilladelse passer til appen. En lommelygte-app, der vil have dine kontakter og beskeder, eller et simpelt spil, der beder om kontrol over hjælpefunktioner, er et rødt flag. Menunavnene kan variere fra mærke til mærke, men du kan som regel gennemgå tilladelser i Indstillinger under Apps.
Trin 5: Brug telefonens beskyttelse
- Lad telefonens sikkerhedsscanning være slået til, hvis den har en.
- Installer opdateringer til selve Android.
- Tillad kun installation fra ukendte kilder for den ene app, du bruger til at åbne filen, og slå tilladelsen fra igen bagefter.
Advarselstegn efter installation
Hvis telefonen pludselig viser reklamer uden for appen, batteriet hurtigt løber tør, ukendte apps dukker op, eller appen beder om nye tilladelser, du ikke forventede, så afinstaller den. Tjek derefter dine konti, og skift vigtige adgangskoder fra en sikker enhed.
Almindelige fejl
- At stole på ikonet. Alle kan kopiere et logo.
- At ignorere tilladelsesskærmen. Det er dit bedste hurtige tjek.
- At installere apps, der lover betalte funktioner gratis. Det er en almindelig måde at levere skadelig kode på, så hold dig væk fra dem.
- At springe opdateringer over. Gamle versioner kan have kendte problemer.
Kort sagt
Vælg troværdige kilder, sammenlign navne og detaljer, tjek kontrolsummen, når der tilbydes en, og læs tilladelserne. Når noget føles forkert, så lad være med at installere det. Til enkle guides og app-downloads kan du besøge BoldAPK’s forside.
Kommentarer
Indlæser kommentarer…
