Мы все видели рекламу дейтинг-приложений в соцсетях, но в Индии это превратилось в масштабную кампанию по распространению вредоносного ПО. Киберпреступники активно используют рекламу дейтинг-приложений в соцсетях, таких как Instagram и Facebook, чтобы заманивать пользователей Android на внешние сайты. Там им предлагают скачать APK-файлы в обход официальных магазинов приложений, что несет серьезные риски для безопасности.
Как работает схема мошенничества
Индийский центр координации киберпреступности (I4C) бьет тревогу: эта схема направлена на кражу данных и финансовое мошенничество. По данным McAfee, в 2026 году каждый седьмой индиец потерял деньги из-за романтических афер, а средние убытки составили около 280 650 рупий (примерно $3370 USD). Индия занимает третье место в мире по количеству профилей, связанных с романтическими мошенничествами.
Схема разворачивается в несколько этапов:
➡️ Заманивание. Через привлекательные объявления в соцсетях пользователей перенаправляют на сторонние сайты.
➡️ Установка APK. Пользователей убеждают скачать и установить вредоносные APK-файлы, часто под предлогом, что приложение «слишком взрослое» для официальных магазинов.
➡️ Запрос разрешений. После установки приложение требует доступ к конфиденциальным данным: SMS, контактам, фотографиям, файлам и хранилищу. Особенно опасен запрос к Accessibility Services Android, который позволяет программам взаимодействовать с интерфейсом устройства.
➡️ Финансовый фрод. Получив доступ к SMS, злоумышленники могут перехватывать одноразовые пароли и другую верификационную информацию, открывая путь к финансовым махинациям. Некоторые приложения также устанавливают скрытую VPN, что создает дополнительные риски для конфиденциальности и мониторинга трафика.
Среди приложений, идентифицированных I4C, есть такие названия, как «Night Play», «Reloop», «Kyss», «Vimo», «Rivo», «Nexo» и «Vixa».
Последствия для рынка дейтинга и арбитража
Эти инциденты подрывают доверие к новым дейтинг-приложениям и сервисам, особенно тем, что активно продвигаются через соцсети. Пользователи становятся осторожнее, что усложняет привлечение аудитории для легитимных стартапов.
Для арбитражников это означает:
📉 Снижение конверсии. Растет скептицизм к рекламе дейтинг-офферов, что может негативно повлиять на CPI и ROI.
🛡️ Усиление модерации. Платформы, такие как Meta, могут усилить модерацию объявлений, связанных с дейтингом, из-за роста количества жалоб на мошенничество.
⚠️ Репутационные риски. Даже легитимные дейтинг-офферы могут пострадать от общего падения доверия к вертикали.
По данным McAfee, 60% индийцев получали приглашения в дейтинг-приложения, которые оказались фейковыми. [cite:search:5] Это подчеркивает масштаб проблемы и ее влияние на восприятие пользователями онлайн-дейтинга. Романтические аферы уже являются значительным фактором, влияющим на решения пользователей доверять дейтинг-платформам.
Как защититься
I4C рекомендует скачивать приложения только из официальных магазинов, таких как Google Play Store, и всегда проверять разрешения, которые запрашивает программа, особенно доступ к Accessibility Services.
Если устройство уже заражено, следует перезагрузить его в безопасном режиме и удалить подозрительное приложение. В сложных случаях может потребоваться полный сброс до заводских настроек.
🖋 UAFF — будь в курсе арбитражных инсайтов