Legitimní aplikace FaceApp nabízí různé druhy filtrů obličeje – například dokáže přidat úsměv nebo zobrazit uživatele ve stáří. Dostupná je varianta pro iOS i Android. Samotná aplikace je zdarma, placené jsou pouze některé funkce. Filtry se staly rychle virálním hitem na sociálních sítích. Ruku v ruce s popularitou šel ovšem také zájem médií, především kvůli obavám o ochranu soukromí uživatelů.

„Aplikace totiž ke zpracování a aplikací filtrů na fotografie využívá cloudové prostředí. Údajně jde o AWS a Google Cloud. Ačkoli vývojáři tvrdí, že fotografie ze serverů do 48 hodin mažou, uživatel nemá žádnou možnost si toto tvrzení ověřit. Předání osobního údaje, jako je fotografie, nedůvěryhodné třetí straně, je potenciálním rizikem,“ varuje technický ředitel pražské pobočky společnosti ESET Miroslav Dvořák. 

Podvodná webová stránka

V jednom z podvodů vytvořili útočníci i falešnou webovou stránku, která nabízela nákup prémiové verze. Ve skutečnosti podvodníci jen klamou oběti a snaží se je přinutit, aby klikly na bezpočet nabídek k instalaci dalších aplikací, reklam, průzkumů a podobně. Oběti také obdrží požadavek na odsouhlasení notifikací z řady webových stránek. Tyto notifikace vedou uživatele na další podvodné nabídky.

V případě videí na YouTube obsahujících odkaz ke stažení, byli návštěvníci navedeni na službu, jejíž jedinou funkcí je přimět uživatele stáhnout si další aplikace, popřípadě i malware.

„Během čtvrtka jsme zachytili přes 200 tisíc případů, kdy se uživatelé setkali s falešnou fiktivní verzí FaceApp Pro. Jedno z YouTube videí mělo dokonce přes 150 tisíc zhlédnutí a na odkaz se škodlivým kódem v něm uvedeném kliklo přes 90 tisíc uživatelů,“ říká bezpečnostní expert společnosti Eset Lukáš Štefanko. „O takto vysoké míře prokliku si legitimní firmy mohou nechat zdát,“ uzavírá. 

Než se rozhodnete k instalaci nějaké „módní“ aplikace, doporučují experti řídit se základními bezpečnostními pravidly. Vyhýbejte se stahování aplikací z jiného než oficiálního zdroje, bez ohledu na to, jak lákavou se nabídka jeví. Vždy se také seznamte s dostupnými informacemi o aplikaci.

Zajímejte se o vývojáře, hodnocení i komentáře. Vždy mějte také na zařízení, pokud to je možné, nainstalovaný bezpečnostní program, jako pojistku proti škodlivým aplikacím a podvodným odkazům.