Усі ми бачили рекламу дейтинг-додатків у соцмережах, але в Індії це перетворилося на масштабну кампанію з поширення шкідливого ПЗ. Кіберзлочинці активно використовують рекламу дейтинг-додатків у соцмережах, таких як Instagram та Facebook, щоб заманювати користувачів Android на зовнішні сайти. Там їм пропонують завантажити APK-файли в обхід офіційних магазинів додатків, що несе серйозні ризики для безпеки.
Як працює схема шахрайства
Індійський центр координації кіберзлочинності (I4C) б'є на сполох: ця схема націлена на викрадення даних та фінансове шахрайство. За даними McAfee, у 2026 році кожен сьомий індієць втратив гроші через романтичні афери, а середні збитки становили близько 280 650 рупій (приблизно $3370 USD). Індія посідає третє місце у світі за кількістю профілів, пов'язаних із романтичними шахрайствами.
Схема розгортається у кілька етапів:
➡️ Заманювання. Через привабливі оголошення в соцмережах користувачів перенаправляють на сторонні сайти.
➡️ Встановлення APK. Користувачів переконують завантажити та встановити шкідливі APK-файли, часто під приводом, що додаток «занадто дорослий» для офіційних магазинів.
➡️ Запит дозволів. Після встановлення, додаток вимагає доступ до конфіденційних даних: SMS, контактів, фотографій, файлів та сховища. Особливо небезпечним є запит до Accessibility Services Android, що дозволяє програмам взаємодіяти з інтерфейсом пристрою.
➡️ Фінансовий фрод. Отримавши доступ до SMS, зловмисники можуть перехоплювати одноразові паролі та іншу верифікаційну інформацію, відкриваючи шлях до фінансових махінацій. Деякі додатки також встановлюють приховану VPN, що створює додаткові ризики для конфіденційності та моніторингу трафіку.
Серед додатків, ідентифікованих I4C, є такі назви, як «Night Play», «Reloop», «Kyss», «Vimo», «Rivo», «Nexo» та «Vixa».
Наслідки для ринку дейтингу та арбітражу
Ці інциденти підривають довіру до нових дейтинг-додатків та сервісів, особливо тих, що активно просуваються через соцмережі. Користувачі стають обережнішими, що ускладнює залучення аудиторії для легітимних стартапів.
Для арбітражників це означає:
📉 Зниження конверта. Зростає скептицизм щодо реклами дейтинг-оферів, що може негативно вплинути на CPI та ROI.
🛡️ Посилення модерації. Платформи, такі як Meta, можуть посилити модерацію оголошень, пов'язаних із дейтингом, через зростання кількості скарг на шахрайство.
⚠️ Репутаційні ризики. Навіть легітимні дейтинг-офери можуть постраждати від загального падіння довіри до вертикалі.
За даними McAfee, 60% індійців отримували запрошення до дейтинг-додатків, які виявилися фейковими. [cite:search:5] Це підкреслює масштаб проблеми та її вплив на сприйняття користувачами онлайн-дейтингу. Романтичні афери вже є значним фактором, що впливає на рішення користувачів довіряти дейтинг-платформам.
Як захиститися
I4C рекомендує завантажувати додатки лише з офіційних магазинів, таких як Google Play Store, та завжди перевіряти дозволи, які запитує програма, особливо доступ до Accessibility Services.
Якщо пристрій вже заражений, слід перезавантажити його в безпечному режимі та видалити підозрілий додаток. У складних випадках може знадобитися повне скидання до заводських налаштувань.
🖋 UAFF — будь в курсі арбітражних інсайтів