APK nedir, mağaza dışı yükleme neyi değiştirir?
APK, Android uygulamalarının kurulum dosyasıdır. Resmi uygulama mağazasından bir şey indirdiğinizde de arka planda bir APK kurulur; fark, o dosyanın mağazanın otomatik taramalarından ve geliştirici kimliği kontrolünden geçmiş olmasıdır. Bu denetim kusursuz değildir ama bir süzgeçtir.
Mağaza dışı yüklemede (sideloading) süzgeç yoktur. Dosyayı bir internet sayfasından, bir mesajdaki bağlantıdan ya da bir sohbet grubundan alırsınız ve telefon sizden 'bilinmeyen kaynaklardan yüklemeye izin ver' onayı ister. O onayla birlikte dosyanın ne yaptığını denetleme işi tamamen size kalır. Bahis uygulamaları birçok ülkede mağaza kuralları nedeniyle mağazada yer almadığından, bu alanda APK dağıtımı yaygındır ve dolandırıcılar da bunu bilir.
Bahis APK indir güvenli mi sorusunu belirleyen üç risk
Sahte uygulama. Bir sitenin logosunu ve adını taşıyan kurulum dosyası hazırlamak zor değildir. Arama sonuçlarında, reklamlarda ve mesajlarda dolaşan dosyaların bir bölümü, açıldığında gerçek sitenin giriş ekranını gösterip yazdığınız kullanıcı adı ile şifreyi başka bir yere gönderen kopyalardır.
Aşırı izin. Uygulama gerçek olsa bile işiyle ilgisi olmayan izinler isteyebilir. Kısa mesajları okuma izni olan bir uygulama, bankanızdan gelen doğrulama kodunu da okur.
Ekran kaydı ve üst katman. Bazı zararlı uygulamalar ekranı kaydeder ya da başka uygulamaların üzerine görünmez bir katman çizer. Siz bankacılık uygulamasına şifre yazarken dokunuşlarınız bu katman üzerinden okunur. Kullanıcı çoğu zaman hiçbir şey fark etmez.
Üç riskin ortak yanı şudur: zarar bahis hesabıyla sınırlı kalmaz. Telefondaki en değerli şey genellikle bankacılık uygulamasıdır.
Hangi izin neye kapı açar?
Kurulum sırasında ve ilk açılışta gelen izin pencerelerini okumadan geçmeyin. Bir bahis uygulamasının çalışması için internet erişimi ve bildirim izni yeter. Aşağıdakiler istenirse durun:
| İstenen izin | Uygulamaya ne sağlar? | Bahis uygulamasına gerekir mi? |
|---|
| Erişilebilirlik hizmeti | Ekrandaki her şeyi okur, sizin yerinize dokunur | Hayır |
| SMS okuma ve gönderme | Doğrulama kodlarını görür | Hayır |
| Diğer uygulamaların üzerinde gösterme | Sahte giriş ekranı çizebilir | Hayır |
| Bildirimlere erişim | Gelen bildirim içeriklerini okur | Hayır |
| Ekran kaydı ya da yansıtma | Yazdığınız her şeyi kaydeder | Hayır |
| Rehber, arama kayıtları | Tanıdıklarınızın numaralarını toplar | Hayır |
| Cihaz yöneticisi | Kaldırılmayı zorlaştırır | Hayır |
Listedeki ilk izin en tehlikelisidir. Erişilebilirlik hizmeti görme ve hareket engelli kullanıcılar için tasarlanmıştır; bu yetkiyi alan bir uygulama diğer izinleri kendi kendine onaylayabilir. 'Uygulamanın düzgün çalışması için erişilebilirliği açın' diyen bir bahis uygulamasını kurulumun o noktasında kaldırın.
Örnek durum: izin penceresinde ne yaptığınıza bağlı sonuç
Aşağıdaki iki senaryo varsayımsaldır ama izin kararlarının nasıl sonuç doğurduğunu gösterir.
| Senaryo | Kullanıcının kararı | Olası sonuç |
|---|
| Uygulama bildirim ve internet izni istedi | İzin verdi | Bahis uygulamasının çalışması için yeterli; ek risk sınırlı |
| Uygulama erişilebilirlik hizmetini açmak istedi | "Devam" dedi | Uygulama ekranı okuyabilir, diğer izinleri kendi onaylayabilir |
| Uygulama SMS okuma izni istedi | "Reddet" dedi | Çalışmıyorsa şüpheli; gerçek uygulamada gerekmez |
| Kurulum sırasında güvenlik taramasını kapatması istendi | Kapattı | Zararlı yazılım taramadan geçmeden çalışabilir |
Kural kısa: işlevle ilgisi olmayan izin isteyen uygulamayı kaldırın. Aynı tablodaki ikinci satır, telefonun tamamını etkileyen tek tıklamalık bir karardır. Android'de izinlerin yerini ve nasıl geri alınacağını mobil bahis güvenliği yazısında da bulabilirsiniz.
Yine de yükleyecekseniz APK yükleme öncesi nelere bakılır?
- Kaynağı siz seçin. Dosyayı yalnızca sitenin kendi sayfasından, adresini kendiniz yazarak açtığınız oturumda indirin. Mesajla, e-postayla, sosyal medya hesabıyla ya da 'APK arşivi' sitelerinden gelen dosyaları kullanmayın. Sayfanın kopya olup olmadığından emin değilseniz önce sahte site kontrolünü yapın.
- Dosya adına ve boyutuna bakın. Uzantısı .apk olmayan, çift uzantılı ya da birkaç yüz kilobaytlık dosyalar gerçek bir uygulama olamaz.
- Telefonun yerleşik taramasını kapatmayın. Kurulum sırasında 'uygulama taraması'nı ya da güvenlik uygulamanızı devre dışı bırakmanızı isteyen bir yönerge, tek başına vazgeçme sebebidir.
- İzinleri tek tek reddederek başlayın. Uygulama internet ve bildirim dışında bir izin olmadan açılmıyorsa kaldırın.
- Kurulumdan sonra izni geri alın. 'Bilinmeyen kaynaklardan yükleme' iznini verdiğiniz tarayıcı ya da dosya yöneticisi için ayarlardan tekrar kapatın.
Bu adımlar riski azaltır, sıfırlamaz. Dosyanın içini okuyamadığınız sürece güveniniz kaynağa dayanır; kaynağın kendisi de lisansı ve denetimi sınırlı bir işletme olabilir.
Sahte uygulama nasıl dağıtılır, hangi kanallara dikkat edilir?
Sahte APK dosyaları genellikle birkaç tanıdık kanaldan dolaşır. Kanalı bilmek, mesajı görünce durmanızı kolaylaştırır.
- Mesaj ve sohbet grupları: "Yeni uygulama çıktı, ilk girene bonus var" tarzı mesajlar. Telegram benzeri kanalların bu amaçla nasıl kullanıldığı Telegram dolandırıcılıkları yazısında anlatılıyor.
- Reklamlar: Arama motorunda ya da sosyal medyada çıkan, adres çubuğunda farklı bir alan adı olan indirme sayfaları. Adres okuma yöntemini alan adı ve SSL kontrolü yazısında bulabilirsiniz.
- Sahte müşteri temsilcisi: Size dosyayı doğrudan gönderen ve "destek uygulaması" diye tanıtan kişi. İşaretleri sahte müşteri temsilcisi yazısında sıraladık.
- Forum paylaşımları: Anonim hesapların bıraktığı bağlantılar. Forum içi bağlantıların neden doğrulanması gerektiğine bahis forum rehberinden bakabilirsiniz.
Ortak nokta aciliyet ve bonus vaadidir. Gerçek bir hizmet sizi 10 dakika içinde dosyayı yüklemeye zorlamaz.
Mobil tarayıcı neden daha sade bir seçenek?
Bir siteyi telefonun tarayıcısında açtığınızda site, tarayıcının kum havuzu denen kapalı alanında çalışır. Kısa mesajlarınıza, rehberinize, diğer uygulamaların ekranına ulaşamaz. Kurulum yoktur, verilecek kalıcı izin yoktur, sekmeyi kapattığınızda arka planda çalışan bir şey kalmaz.
Uygulamanın sunduğu farklar çoğunlukla bildirim ve biraz daha akıcı bir arayüzdür. Bunların karşılığında telefonun tamamına uzanan bir risk almak iyi bir takas sayılmaz. Tarayıcıda da dikkat edilecek şeyler var: adresi yer imine kendiniz ekleyin, şifreyi ortak kullanılan cihazlarda kaydetmeyin ve mobil bahis güvenliği yazısındaki cihaz ayarlarını gözden geçirin.
Telefonda temiz bir kurulum için kontrol adımları
- Telefonda güvenlik taramasını açık tutun ve sistem güncellemelerini bekletmeyin.
- Ayarlar bölümünde erişilebilirlik listesine bakın. Tanımadığınız bir uygulama varsa yetkisini kapatın.
- Uygulama listesini ayda bir gözden geçirin; kullanmadığınız ya da kim yüklediğini hatırlamadığınız her şeyi kaldırın.
- Banka uygulamanızda ve e-postanızda iki adımlı doğrulamayı açın. Ayrıntılar için iki adımlı doğrulama yazısına bakın.
- Şüpheli bir dosya açtıysanız yazının sonundaki acil durum adımlarını sırayla uygulayın ve güvenlik merkezindeki kontrol listesiyle karşılaştırın.
Bu adımlar sadece bahis uygulamaları için değil, telefondaki tüm APK dosyaları için geçerlidir. Lisanslı ve denetlenen bir kurumun bile mağaza dışı kurulumunu önermeyecek kadar çok neden vardır: dosyanın değiştirilip değiştirilmediğini anlayamazsınız.
Şüpheli bir APK yüklediyseniz ne yapmalısınız?
- Telefonu uçak moduna alın. Bu, uygulamanın dışarıya veri göndermesini keser.
- Ayarlarda erişilebilirlik ve cihaz yöneticisi listelerine bakın, tanımadığınız uygulamanın yetkisini kapatın, sonra uygulamayı kaldırın.
- Kaldıramıyorsanız ya da telefon tuhaf davranmaya devam ediyorsa önemli dosyalarınızı yedekleyip cihazı fabrika ayarlarına döndürün.
- Şifrelerinizi o telefondan değil, temiz olduğundan emin olduğunuz başka bir cihazdan değiştirin. Önce e-posta, sonra banka ve bahis hesabı.
- Bankanızı arayın, durumu anlatın ve son işlemleri birlikte kontrol edin.
Uygulamayı yükledikten sonra biri sizi arayıp 'kurulumu tamamlamak için' ekranınızı paylaşmanızı isterse görüşmeyi bitirin; bu, uzaktan erişim dolandırıcılığının bilinen açılışıdır.