Stačí jeden klik na „Inštalovať" a o pár dní vám z účtu zmizne suma, ktorú ste tam neposielali.
Nie je to scenár z filmu - je to bežný mechanizmus, ktorý sa v obchode Google Play opakuje. A práve preto, že ide o mechanizmus, dá sa proti nemu pripraviť.
Tento článok nie je o tom, ako sa báť telefónu. Je o tom, čo si viete overiť za päť minút predtým, než niečo nainštalujete - a čo si overiť neviete, hoci by ste chceli. Ak máte v telefóne bankovú aplikáciu, e-mail a uložené platobné karty, oplatí sa týchto päť minút dvojnásobne.
Prečo bežná kontrola prestala stačiť
Rada „pozri si recenzie a oprávnenia" je správna, ale v praxi zlyháva. Dôvody sú tri a ani jeden nie je o nepozornosti používateľa:
- Recenzie sa dajú kúpiť alebo vygenerovať. Hodnotenie 4,5 hviezdičky s tisíckami recenzií nie je dôkaz kvality, je to dôkaz marketingu. Čím novšia je aplikácia s podozrivo vysokým hodnotením a krátkymi, všeobecnými recenziami, tým opatrnejší by ste mali byť.
- Oprávnenia vyzerajú nevinne jednotlivo. Prístup k SMS sám o sebe nie je nič hrozné - kým ho nemá aplikácia, ktorá nemá dôvod čítať vaše SMS. Nebezpečný je súčet oprávnení, nie jedno z nich.
- Aktualizácia mení pravidlá hry. Aplikáciu schvália v čistej podobe a o dve verzie neskôr rozšíri oprávnenia. Ak ste si automatické aktualizácie nevypli, tento krok prebehne bez vášho súhlasu.
K tomu sa pridáva jedna vec, ktorú si málokto uvedomuje: aj aplikácia s desiatkami tisíc stiahnutí môže byť škodlivá. Počet stiahnutí nie je bezpečnostná kontrola, je to len číslo. Presne na tom stojí celý model - zmiasť číslo s dôveryhodnosťou.
Čo si overiť pred inštaláciou - v tomto poradí
Toto je postup, ktorý zvládnete pri každej aplikácii za pár minút. Nie je to teória, je to zoznam, ktorý sa dá odsledovať.
1. Vývojár, nie názov aplikácie. Rozkliknite položku „Informácie o aplikácii" a pozrite sa, kto ju vydal. Názov „Bank Security Scanner" nič neznamená - meno vývojára áno. Ak má vývojár v ponuke jednu aplikáciu, vydanú pred týždňom, bez webu a bez histórie, je to signál. Ak má na konte desať aplikácií s tisíckami recenzií a stabilným vývojom v čase, je to iný signál. Názov aplikácie sa dá skopírovať, história vývojára sa kopíruje ťažko.
2. Dátum poslednej aktualizácie a počet aktualizácií. Aplikácia, ktorá vyšla pred tromi rokmi a odvtedy sa nehla, nie je „stabilná" - je opustená. V kontexte bezpečnosti to znamená, že diery v nej nikto nezakrýva. Pri aplikáciách, ktoré pracujú s financiami alebo prihlásením, je opustený projekt riziko, nie detail na neskôr.
3. Oprávnenia ako celok, nie jednotlivo. Zoznam oprávnení nájdete v detaile aplikácie v obchode Google Play. Prejdite ho a položte si jedinú otázku: potrebuje táto aplikácia na svoju funkciu naozaj všetko, čo žiada? Kalkulačka, ktorá chce prístup k SMS, kontaktom a polohe, nemá na to dôvod. Ak áno, je to dôvod aplikáciu nenainštalovať - teda nikde.
4. Recenzie čítajte od najnovších a od najnižších. Nie preto, že by ste hľadali dôvod aplikáciu neinštalovať, ale preto, že tie najnovšie často zachytia zmenu, ktorú popis neuvádza. Ak sa v recenziách opakuje „po aktualizácii žiada viac oprávnení" alebo „začali chodiť SMS", je to konkrétnejšie než hviezdičky.
5. Zdroj mimo obchodu. Ak aplikáciu našli na webe, v reklame alebo vám ju poslali odkazom, nie je to aplikácia z Google Play, aj keď sa tak tvári. Inštalácia mimo obchodu obchádza kontrolu, ktorú obchod robí - a to je presne ten krok, ktorý sa nedá vrátiť späť. Ak telefón pri inštalácii z neznámeho zdroja vyžaduje povolenie tohto zdroja, je to ochrana, nie prekážka.
Kde je hranica, za ktorou to už nekontrolujete
Toto je dôležité povedať rovno: aj keď urobíte všetko vyššie, nie ste v bezpečí na sto percent. Časť škodlivých aplikácií prejde kontrolou pri vydaní a správajú sa podozrivo až po čase alebo po aktivácii na strane útočníka. Google takéto aplikácie z obchodu odstraňuje priebežne, no medzi vydaním a odstránením je vždy okno. Počet stiahnutí v tom okne rastie.
Preto je praktickejšia otázka nie „ako spoznám škodlivú aplikáciu", ale „čo sa stane, keď ju spoznám neskoro". A tu platí:
- Nepoužívajte rovnaké heslo v aplikácii ako pri administratíve webu. Ak sa dostane von, nesie so sebou aj prístup do Joomly.
- Dvojfázové overenie pri účte Google je kľúčová ochrana, ktorá vás ochráni aj vtedy, keď heslo unikne. Bez neho je celý zoznam vyššie výrazne slabší.
- Platobné údaje v telefóne - ak ich tam mať nemusíte, nemajte. Každá aplikácia, ktorá ich vidí, je ďalšie miesto, kde môžu uniknúť.
Keď to nevyjde: cesta späť
Ak máte podozrenie, že aplikácia robí niečo, čo nemá, postupujte takto - a v tomto poradí, lebo poradie rozhoduje:
- Odpojte internet (vypnite dáta aj Wi-Fi) - prerušíte odosielanie údajov.
- Odoberte oprávnenia v nastaveniach aplikácie, nie odinštalujte hneď. Ak aplikácia beží na pozadí, odinštalovanie ju zastaví; odobratie oprávnení jej zabráni v ďalšom prístupe k údajom.
- Odinštalujte.
- Zmeňte heslá - predovšetkým k účtu Google, k e-mailu a k administrácii webu. Zmeňte ich z iného zariadenia, nie z telefónu.
- Skontrolujte prihlásenia v účte Google (zariadenia, relácie) a odhláste všetko, čo nepoznáte.
- Ak unikli platobné údaje, kontaktujte banku - nie preto, že sa niečo stalo, ale preto, že je to jediný spôsob, ako to zistiť skôr než pri výpise.
Pred akýmkoľvek zásahom do telefónu, ktorý používate aj na prácu s webom, si urobte zálohu - minimálne export fotiek a dokumentov a zoznam nainštalovaných aplikácií. Nie je to prehnané: telefón, na ktorom máte prihlasovacie údaje, je súčasť prevádzky, nie súkromná hračka.
Verdikt: čo robiť v praxi
Pred inštaláciou si overte tri veci - vývojára, históriu aktualizácií a súčet oprávnení. Ak niektorá z nich nesedí, aplikáciu neinštalujte; ak si nie ste istí, odložte to o deň. Väčšina škodlivých aplikácií nepotrebuje, aby ste boli nepozorní - stačí im, aby ste sa ponáhľali.
Na webe, ktorý spravujete, potom platí to isté v inej podobe: opustený doplnok a opustená aplikácia sú ten istý problém. Riešenie je rovnaké - poznať vydavateľa, vedieť, kedy naposledy niečo vydal, a mať pripravenú cestu späť.
Pavlov servisný tip: Pred inštaláciou akejkoľvek novej aplikácie si v telefóne vypnite automatické aktualizácie v obchode Play aspoň na týždeň. Ak aplikácia počas tej doby rozšíri oprávnenia, dozviete sa to v momente, keď ju budete chcieť aktualizovať - a nie až z výpisu z účtu.
Zdroje
- Google Play - Centrum nápovedy: Oprávnenia aplikácií a bezpečnosť, support.google.com/googleplay (citované 19. 10. 2026)
- Google Play - Centrum nápovedy: Ako nahlásiť škodlivú aplikáciu, support.google.com/googleplay (citované 19. 10. 2026)
- Startitup - Nebezpečná aplikácia na Google Play má vyše 10-tisíc stiahnutí, môže ohroziť váš bankový účet, startitup.sk (citované 19. 10. 2026)
