Cybercriminelen richten zich op bètatests van apps, en dit is waar u op moet letten

Belangrijkste leerpunten

• Wees voorzichtig met ongevraagde berichten die bètatoegang tot apps aanbieden. Oplichters kunnen dating-apps gebruiken om vertrouwen te wekken voordat ze u ervan overtuigen een kwaadaardige app te downloaden.
• Bekijk de geschiedenis en recensies van de ontwikkelaar. Vermijd apps met een geschiedenis van slechte recensies of als u geen informatie over de ontwikkelaar kunt vinden. Een gebrek aan recensies, slechte recensies of verdacht positieve recensies zijn alarmsignalen.
• Besteed aandacht aan app-toestemmingsverzoeken. Als een verzoek onredelijk lijkt of u een ongemakkelijk gevoel geeft, vermijd dan de app. Voor cryptocurrency-uitwisselingen is bijvoorbeeld geen toegang tot uw contacten of camera vereist.

Het bètatesten van mobiele apps kan een opwindende en lonende ervaring zijn. Voordat u erin duikt, moet u weten dat er enkele cyberveiligheidsrisico's aan verbonden zijn. Het belangrijkste is dat criminelen valse bètatests kunnen gebruiken om uw gegevens of geld te stelen.

Hier worden deze regelingen nader bekeken en hoe u ze kunt vermijden.

Hoe werken bètatests van mobiele apps?

Een augustus 2023 FBI-aankondiging waarschuwde gebruikers voor een trend in oplichting met bètatests van apps. Slachtoffers beginnen met het downloaden van een ogenschijnlijk onschuldige app waarvan de makers willen dat je denkt dat het een bètaversie is van een aanstaande release. Het is echter weinig meer dan een phishing-front. De meeste slachtoffers worden tot de bètatestfraude gelokt door nepprofielen op datingapps die vertrouwen wekken bij de slachtoffers voordat ze hen ervan overtuigen de bètatestapp te downloaden.

De kwaadaardige apps maken diefstal van persoonlijk identificeerbare informatie (PII), toegang tot financiële accounts of overname van apparaten mogelijk. De apps kunnen er legitiem uitzien door namen, afbeeldingen of beschrijvingen te gebruiken die lijken op populaire apps.

Hoe de oplichtingsapps van u stelen, hangt af van het soort service dat het pretendeert te zijn. Cryptocurrency-uitwisselingen zijn een van de meest misbruikte bèta-app-oplichting. Eenmaal gedownload en het slachtoffer crypto probeert te kopen, gaat het rechtstreeks naar de criminelen, en zij krijgen er niets of een waardeloos nep-token voor terug. Andere oplichtingsapps installeren malware op de achtergrond, waaronder keyloggers, spyware of Trojaanse paarden voor externe toegang (RAT's) die gevoelige gegevens van uw telefoon halen, zoals bankgegevens, wachtwoorden voor sociale media, enzovoort op.

Bèta-apps zijn ideaal voor criminelen, omdat app-winkels deze programma's niet controleren zoals ze dat doen met de definitieve versies. Als gevolg hiervan is het een stuk eenvoudiger om weg te komen met een oplichtings-bètaapp dan om een ​​voltooid product in een officiële winkel te kopen. Dat laat een Google-woordvoerder echter weten Piepende computer dat elke app hetzelfde testproces doorloopt, bèta of niet, dus het maakt geen verschil.

Het lijkt waarschijnlijker dat slachtoffers een kwaadaardige APK op Android ontvangen om deze buiten de Play Store-omgeving te installeren, waardoor de ingebouwde bescherming van de app store van Google wordt omzeild.

4 Rode vlaggen van gevaarlijke apps

Als u apps wilt bètatesten, is het belangrijk dat u de risico's begrijpt en leert hoe u oplichting met bèta-apps kunt herkennen.

De grootste waarschuwing om een ​​frauduleuze bèta-app te herkennen, is dat iemand op welk platform dan ook uit het niets contact met u opneemt, en niet alleen op dating- en romantiek-apps. Zelfs als je al een tijdje met iemand aan het chatten bent, als diegene het gesprek plotseling op crypto verandert of u voorstelt een nieuwe, nog niet uitgebrachte versie van een app te gebruiken, is de kans groot dat het om oplichterij gaat type.

Deze berichten kunnen ook een gevoel van urgentie uitstralen, zoals 'Gebruik het nu voordat de app verloopt' of 'Probeer het voordat uw account wordt gesloten' of iets dergelijks.

2. Verdachte ontwikkelaarsgeschiedenis en beperkte recensies

Een van de beste manieren om een ​​oplichtingsapp te herkennen, is door naar de ontwikkelaar ervan te kijken. Als het bedrijf een geschiedenis van slechte recensies heeft, kun je deze het beste vermijden. Het is net zo verdacht als je er geen informatie over kunt vinden.

Controleer indien mogelijk ook de beoordelingen van de app. Bètaversies krijgen uiteraard minder recensies dan voltooide producten, maar als die er helemaal niet zijn, is dat een alarmsignaal. Dat geldt vooral voor apps met hoge downloadaantallen. Slechte recensies zouden je ook moeten wegsturen, net als goede recensies die snel geschreven of robotachtig klinken. Het kan ook zijn dat u helemaal geen recensie kunt achterlaten, wat ook een slecht teken is.

3. Onredelijke toestemmingsverzoeken

Toestemmingsverzoeken die niet redelijk lijken of geen zin hebben voor de service van de app zijn een andere rode vlag. Er is geen reden waarom een ​​cryptocurrency-uitwisseling toegang zou moeten hebben tot uw contacten of camera. Als vuistregel kun je stellen dat je de app moet vermijden als een verzoek vreemd overkomt of je een ongemakkelijk gevoel geeft.

4. Slechte beschrijvingen

Je moet ook naar de beschrijving van de app kijken. Cybercriminelen creëren vaak snel inhoud omdat de kwaliteit ervan voor hen niet zoveel uitmaakt. Bijgevolg is de kans groter dat oplichting spelfouten of slechte grammatica bevat dan iets dat afkomstig is van een legitiem bedrijf een rode vlag in de hele veiligheidswereld. Vage beschrijvingen, al te algemene afbeeldingen en uitspraken over waarden zouden ook alarm moeten werpen.

Pas op voor oplichting bij het testen van apps

Oplichting via bètatests van apps komt vaker voor dan u misschien denkt, maar u kunt ze herkennen als u weet waar u op moet letten. Zodra u weet dat deze bedreigingen bestaan ​​en hoe ze er normaal gesproken uitzien, kunt u authentieke apps vinden die u kunt testen zonder uw veiligheid in gevaar te brengen.