Как отличить поддельное приложение Госуслуги от официального

Почему важно распознавать поддельные приложения

Риски использования фейковых приложений

Угроза личным данным

Поддельные версии «Госуслуг» собирают личные сведения без согласия пользователя, передавая их в неизвестные базы данных. Такие действия открывают доступ к конфиденциальной информации для злоумышленников.

Риски, связанные с утечкой данных:

Неавторизованный вход в банковские и налоговые сервисы;
Открытие новых кредитных линий на имя жертвы;
Распространение персональных контактов в рекламных рассылках;
Использование паспортных данных для подделки документов.

Признаки, указывающие на попытку кражи данных, включают:

Запросы на доступ к микрофону, камере, геолокации без объяснения необходимости;
Требование ввода полного номера СНИЛС, ИНН и пароля единого входа в рамках одного окна;
Отсутствие цифровой подписи, подтверждённой официальным сертификатом разработчика;
Наличие подозрительных рекламных баннеров и всплывающих окон внутри приложения.

Для проверки подлинности следует:

Сравнить имя разработчика с официальным - «Московский центр информационных технологий»;
Проверить наличие подписки на обновления от Google Play или App Store;
Оценить список разрешений: приложение «Госуслуги» запрашивает только те, которые нужны для работы с документами и сервисами государства;
Сканировать APK‑файл антивирусом, поддерживающим анализ поведения приложений.

Соблюдая эти меры, пользователь ограничивает возможность утечки личных данных и сохраняет контроль над своей цифровой идентичностью.

Финансовые потери

Поддельные версии популярного сервиса часто маскируются под официальные, заставляя пользователей вводить банковские реквизиты. При вводе данных в нелегальное приложение деньги сразу переводятся на счёт мошенника, что приводит к мгновенной потере средств.

Типичные финансовые последствия:

Перевод средств в размере от нескольких тысяч до нескольких сотен тысяч рублей без возможности возврата.
Двойные расходы: оплата услуги через поддельное приложение и последующая необходимость официального оформления через корректный канал.
Потери, связанные с блокировкой банковской карты, требующей переоформления и оплаты комиссии за её замену.

Статистика показывает, что в среднем один случай подделки приводит к потере около 45 000 рублей. При массовом распространении фейковой версии в течение месяца суммарные убытки могут превышать несколько миллионов рублей.

Для минимизации финансовых потерь необходимо:

Скачивать приложение только из проверенных источников (официальный магазин операционной системы).
Проверять подпись разработчика и наличие официального логотипа, совпадающего с фирменным стилем.
Осуществлять ввод банковских данных только после подтверждения подлинности приложения через официальный сайт.

Соблюдение этих простых правил устраняет риск передачи средств мошенникам и сохраняет финансовую безопасность.

Распространение вредоносного ПО

Вредоносные программы часто используют подделку официального клиента для доступа к личным данным пользователей. Поддельные версии распространяются через каналы, отличные от официального магазина приложений, что повышает риск заражения.

загрузка из сторонних маркетов;
переход по ссылкам в спам‑рассылках и мессенджерах;
установка из файлов, размещённых на компрометированных сайтах;
распространение через рекламные сети с внедрёнными загрузчиками.

Признаки распространения вредоносного кода в приложении:

подпись сертификата не соответствует проверенному издателю;
название пакета отличается от официального «ru.gosuslugi.mobile»;
запрашиваются права, не связанные с функциями госуслуг (доступ к SMS, микрофону, камере);
отсутствие ссылки на официальный сайт разработчика в описании.

Для проверки подлинности необходимо:

скачивать приложение только из официального магазина;
сравнивать SHA‑256 хеш файла с опубликованным на сайте госуслуг;
проверять цифровую подпись в настройках устройства;
убеждаться, что разработчиком указан «Государственная служба России».

Эти действия позволяют быстро выявить поддельный клиент и предотвратить попадание вредоносного ПО на устройство.

Признаки официального приложения «Госуслуги»

Проверка источника загрузки

Официальные магазины приложений (App Store, Google Play)

Официальные магазины приложений - единственный надёжный источник официальных версий Госуслуг. В App Store приложение размещено под именем «Госуслуги», а в Google Play - под тем же названием, опубликовано разработчиком «Московская область» (или «Госуслуги России») и имеет подтверждённый статус «Verified».

Проверка подлинности в магазине включает несколько пунктов:

имя разработчика - совпадает с официальным;
значок «Verified» или «Проверенный разработчик»;
количество скачиваний - многократные, измеряемые в миллионах;
рейтинг - не ниже 4,5 звёзд;
отзывы - многочисленные, содержат упоминание официальных функций;
размер приложения - соответствует заявленному официальным пакету;
запрашиваемые разрешения - ограничены необходимыми для работы сервиса.

Если любой из пунктов отклоняется от описанных характеристик, приложение следует удалить и установить версию из официального магазина. При отсутствии уверенности в подлинности в магазине можно открыть страницу разработчика и сравнить URL‑адрес с официальным - он всегда начинается с https://apps.apple.com или https://play.google.com/store/apps/details.

Только скачивание из App Store или Google Play гарантирует получение оригинального продукта без скрытых модулей и рекламного кода.

Веб-сайт gosuslugi.ru

Веб‑сайт gosuslugi.ru служит основным источником подтверждения подлинности любого мобильного клиента. Домен «gosuslugi.ru» зарегистрирован в национальном реестре, имеет сертификат TLS с уровнем EV, что позволяет проверить подлинность через значок замка в строке адреса. При открытии сайта адрес всегда начинается с «https://», а браузер отображает полное название организации‑владельца сертификата.

Для сравнения с приложением обратите внимание на следующие элементы:

Официальный логотип: на сайте используется строгий графический набор, совпадающий с логотипом в проверенных мобильных версиях.
Цветовая схема и шрифты: фирменные оттенки (синий, белый) и типографика идентичны официальному интерфейсу.
Ссылка на приложение: в нижней части главной страницы размещён QR‑код и прямая ссылка на Google Play и App Store, указывающие на разработчика «Госуслуги».
Контактные данные: на сайте указаны телефонные линии поддержки (8 800 555‑55‑55) и адрес электронной почты [email protected]; любые отклонения от этих данных свидетельствуют о фальсификации.
Политика конфиденциальности и пользовательское соглашение: документы находятся по адресу https://gosuslugi.ru/terms, их содержание полностью совпадает с текстами в официальном клиенте.

Если приложение предлагает иной URL‑адрес, отсутствует сертификат EV или использует другие графические элементы, это явный признак подделки. Сравнивая детали сайта с характеристиками мобильного клиента, можно быстро определить, соответствует ли приложение официальным требованиям.

Визуальные отличия

Логотип и иконка

Логотип и иконка - первый визуальный индикатор подлинности приложения Госуслуги. Оригинальная версия использует чётко прописанные графические элементы, которые трудно воспроизвести без доступа к официальным ресурсам.

Официальный логотип представляет собой стилизованную букву «Г» в синем квадрате с ровными краями, цветовая палитра соответствует фирменному синему #0057B8. Иконка приложения имеет квадратную форму, в центре находится тот же «Г», а фон выполнен градиентом от светлого к тёмному синему. Размеры элементов соблюдают пропорцию 1:1, а границы остаются без размытия.

Подделка часто содержит:

иной оттенок синего (пастельный, ярко‑зеленый);
искажённую форму буквы «Г», например, с закруглёнными или неровными линиями;
отсутствие градиентного фона, заменённого однотонным цветом;
пиксельные артефакты вокруг краёв;
неправильные пропорции (буква слишком маленькая или большая относительно квадрата);
файл иконки с необычным названием (например, “gosuslugi_v2.apk” вместо “gosuslugi.apk”).

Для проверки достаточно открыть страницу приложения в магазине, нажать на иконку правой кнопкой мыши (или удержать палец) и просмотреть её в полном размере. Сравните полученный образ с официальным макетом, размещённым на сайте госуслуг. Любые отклонения указывают на поддельную версию.

Дизайн и интерфейс

Дизайн и интерфейс - один из самых надёжных способов определить, подлинно‑ли приложение Госуслуги, или имеет дело с имитацией. Официальная версия прошла строгий контроль бренда, поэтому её визуальные и навигационные элементы отличаются от поддельных копий.

Логотип: в оригинальном приложении логотип выполнен в фирменных цветах (синий, белый) с чёткой границей; подделки часто используют размытый или изменённый вариант.
Шрифты: официальное приложение использует шрифт “Roboto” и его вариации, соответствующие официальным гайдлайнам; в фейковых версиях встречаются случайные шрифты, отличающиеся по толщине и интервалу.
Иконки меню: в оригинальном клиенте иконки имеют одинаковый стиль и размер, а в подделках часто наблюдаются несовпадения и пиксельные артефакты.
Цветовая схема: фирменные оттенки синего и белого преобладают во всех экранах; в имитациях часто присутствуют ярко‑красные или зелёные акценты, не характерные для бренда.
Навигация: официальное приложение использует нижнюю панель с пятью пунктами, каждый из которых имеет чёткую подпись; в подделках количество пунктов может отличаться, подписи могут быть сокращены или написаны не полностью.
Версия ОС: в настройках официального клиента указана точная версия Android/iOS, а в подделках часто отсутствует информация о системе или указана устаревшая версия.
Публичные сертификаты: при открытии “О приложении” в официальном клиенте отображается подпись от ФНС; в поддельных версиях подпись либо отсутствует, либо заменена на несертифицированный логотип.

Тщательное сравнение этих деталей позволяет быстро убедиться в подлинности программы без обращения к сторонним источникам.

Качество текста и отсутствие ошибок

Точность формулировок и отсутствие орфографических и пунктуационных ошибок - один из самых надёжных индикаторов подлинности мобильного клиента государственных сервисов. Официальный продукт проходит строгий контроль качества текста, поэтому в описаниях, подсказках и сообщениях пользователю встречаются только проверенные формулировки, согласованные с государственными стандартами.

В подделках часто наблюдаются:

опечатки в названиях разделов и кнопок;
несогласованные падежи и неправильные склонения;
использование разговорных или неформальных выражений, не характерных для официальных документов;
отсутствие единообразия в шрифте и стиле оформления текста.

Проверка текста помогает быстро отделить поддельный клиент от оригинального. Рекомендуемый набор действий:

Сравнить название приложения в магазине с официальным названием, опубликованным на портале государственных услуг.
Просмотреть описание в магазине: наличие орфографических ошибок указывает на нелицензионный продукт.
Открыть приложение и проверить сообщения об ошибках и подсказки: официальные тексты безупречны, поддельные часто содержат грубые стилистические погрешности.
Сопоставить стиль оформления (шрифты, отступы, цветовая палитра) с образцами, размещёнными на официальном сайте.

Если хотя бы один из пунктов нарушен, следует отказаться от установки и загрузить проверенный клиент из официального источника. Тщательная оценка качества текста гарантирует безопасность работы с государственными сервисами.

Функциональность и поведение

Требование избыточных разрешений

Поддельные версии приложения часто запрашивают больше прав, чем требуются для выполнения базовых государственных услуг. Официальный клиент работает только с теми данными, которые действительно нужны для авторизации, заполнения форм и получения ответов от государственных сервисов. Если приложение требует доступа к микрофону, камере, геолокации или списку контактов без явной причины, это явный признак подделки.

Проверка разрешений:

Доступ к камере - нужен только для сканирования QR‑кода или загрузки фотографии документа; запрос без указания цели подозрителен.
Микрофон - оправдан лишь при голосовом вводе, которого в официальном клиенте нет.
Геолокация - используется лишь для определения ближайшего отделения, но не в каждом запросе; постоянный запрос указывает на злоупотребление.
Список контактов - не имеет отношения к госуслугам; запрос в этом случае недопустим.
Управление звонками, SMS - требуется только для подтверждения кода, но не для постоянного доступа; запрос полной библиотеки звонков свидетельствует о вредоносных намерениях.

Официальная версия ограничивает набор прав до минимума, который отображается в магазине приложений и в настройках телефона. При установке следует открыть список запрошенных разрешений и сравнить его с типичными запросами официального клиента. Любое отклонение в сторону избыточных прав указывает на подделку и требует немедленного удаления приложения.

Запросы на платежи или данные банковских карт

Поддельные версии приложения, имитирующего Госуслуги, часто используют запросы к платежным системам или к данным банковских карт, которые не характерны для официального клиента. Официальный сервис работает только через защищённый канал, а запросы к банковским данным происходят исключительно при подтверждении реального платежа, инициированного пользователем внутри приложения.

Признаки подозрительных запросов:

запросы к API банков, не связанных с конкретной операцией, например, получение списка всех карт пользователя без его действия;
запросы на автоплатежи, где пользователь не вводил данные о получателе;
попытки отправки данных карты на сторонние серверы, отличные от доменов gosuslugi.ru и его поддоменов;
запросы к платежным шлюзам без предварительного ввода суммы и назначения платежа.

Если приложение запрашивает доступ к данным карт без явного объяснения цели, это свидетельствует о потенциальном мошенничестве. Официальный клиент запрашивает такие данные только после подтверждения пользователем конкретного платежа и отображает детальную информацию о получателе и сумме.

Для проверки подлинности достаточно открыть настройки приложения и посмотреть список разрешений. В официальном клиенте разрешения ограничиваются «доступ к интернету», «чтение/запись в хранилище» для кэширования и «доступ к камере» для сканирования QR‑кодов. Любые дополнительные запросы к банковским данным, микрофону, контактам или SMS‑сообщениям указывают на подделку.

Нестабильная работа или сбои

Нестабильная работа и частые сбои - один из самых надёжных индикаторов поддельного клиента Госуслуг. Официальное приложение проходит строгие тесты, поэтому его запуск и работа проходят без задержек и сбоев, даже при высокой нагрузке.

Типичные проявления проблем в фальшивой версии:

Приложение закрывается сразу после входа в аккаунт.
При попытке открыть список услуг появляется сообщение «Ошибка соединения» или «Не удалось загрузить данные».
Операции, требующие подтверждения (платёж, подача заявления), прерываются без объяснения причины.
При обновлении экрана изображение «мигает», элементы интерфейса исчезают или перемещаются.

Эти симптомы возникают из‑за отсутствия официального сертификата, неверных API‑ключей и использования неавторизованных серверов. Появление подобных сбоев свидетельствует о том, что приложение не прошел проверку безопасности, и его использование может привести к утечке персональных данных.

Если приложение регулярно «зависает», требует повторных входов или не сохраняет введённые данные, следует удалить его и установить проверенную версию из официального магазина. Это гарантирует стабильную работу и защиту личной информации.

Как проверить подлинность приложения

Перед установкой

Изучение отзывов и рейтинга в магазинах

Для проверки подлинности приложения «Госуслуги» достаточно обратить внимание на отзывы и рейтинг, представленные в официальных магазинах.

Реальные версии имеют:

средний рейтинг не ниже 4,0 из 5 баллов;
большую часть положительных комментариев от пользователей, указывающих на работу с государственными сервисами;
регулярные обновления, отражённые в датах публикаций;
наличие официального логотипа и подписи разработчика «Министерство цифрового развития».

Поддельные копии часто демонстрируют:

рейтинг ниже 3,5, иногда искусственно завышенный небольшим числом оценок;
скудный набор отзывов, часто однотипные или написанные на иностранных языках;
отсутствие информации о разработчике или указание неизвестного издателя;
отсутствие истории обновлений, даты публикации совпадают с датой первого появления в магазине.

Сравнивая данные пункты, можно быстро отделить законное приложение от имитации. При сомнении следует проверить, совпадают ли указанные в магазине контактные данные с официальным сайтом государственных сервисов.

Информация о разработчике

Проверка данных о разработчике - первый и надёжный способ отделить подделку от оригинального приложения Госуслуги.

Официальным издателем является Фонд развития информационных технологий (ФРИИ). В Google Play приложение публикуется под именем «Госуслуги», в App Store - «Госуслуги (Госуслуги РФ)». Публикация сопровождается подтверждённым сертификатом разработчика, привязанным к официальному аккаунту Google и Apple.

Для быстрой проверки выполните следующие действия:

откройте страницу приложения в магазине;
посмотрите поле «Разработчик» - должно отображаться «Госуслуги» или «ФРИИ»;
нажмите на имя разработчика, просмотрите список остальных приложений - все они относятся к государственным сервисам;
проверьте наличие официального значка верификации (знак «Verified» у Apple, «Verified publisher» у Google);
сравните идентификатор пакета (Android) или Bundle ID (iOS) с официальным: com.gosuslugi.app или ru.gosuslugi.

Дополнительные признаки подлинности: цифровая подпись приложения, совпадающие ссылки на официальный сайт gosuslugi.ru в описании, наличие официальных контактных телефонов и e‑mail, отвечающих на запросы в течение рабочего дня. Любое отклонение от перечисленных параметров указывает на поддельный продукт.

Количество скачиваний

Количество скачиваний - один из самых объективных индикаторов подлинности приложения Госуслуги. Официальный клиент имеет сотни миллионов установок, а подделка обычно располагает десятками тысяч или меньше.

Платформы с официальным приложением (Google Play, App Store) показывают цифры скачиваний в реальном времени; значения выше 10 млн говорят о легитимности.
Непроверенные магазины часто скрывают статистику или указывают нулевые цифры; отсутствие данных - подозрительный сигнал.
Резкое увеличение скачиваний за короткий период без рекламных кампаний обычно характерно для мошеннических версий, стремящихся быстро собрать базу пользователей.
Сравнение графика загрузок: у официального продукта рост стабильный, у подделки - скачок, затем падение.

Следовательно, проверка количества установок позволяет быстро отделить поддельную версию от официальной. Если цифры скачиваний находятся в диапазоне миллионов и подтверждаются официальными магазинами, приложение можно считать подлинным. Если же цифры малы, скрыты или резко меняются, это явный признак подделки.

После установки

Сверка версии приложения

Сверка версии - один из самых надёжных способов убедиться, что установленное приложение «Госуслуги» действительно официальное. Официальный клиент публикует актуальный номер версии в Google Play и App Store, а также на официальном портале госуслуг. Несоответствие номера указывает на возможность подделки.

Откройте магазин приложений, найдите «Госуслуги», посмотрите поле «Версия».
Сравните полученный номер с тем, что указан на https://www.gosuslugi.ru/ в разделе «Скачать приложение».
При установке из сторонних источников проверьте подпись - в Android подпись должна соответствовать сертификату «GOSUSLUGI», в iOS - подпись Apple с указанием разработчика «Госуслуги».
Если версия в магазине старше, чем на официальном сайте, или подпись отличается, удалите приложение и установите его из проверенного источника.

Регулярная проверка версии позволяет избежать использования поддельных программ, которые могут собирать личные данные или выполнять нежелательные действия. Следуйте описанным шагам каждый раз при обновлении или переустановке.

Проверка цифровой подписи (для Android)

Проверка цифровой подписи - самый надёжный способ убедиться, что приложение «Госуслуги» для Android получено от официального издателя. Подпись связывает APK‑файл с сертификатом разработчика; любой подменённый пакет будет иметь другую подпись.

Для проверки подписи выполните следующие действия:

Скачайте официальную версию из Google Play или с сайта госуслуг.
Установите приложение «APK Analyzer» из Play Store или запустите apksigner из Android SDK.
Откройте APK в анализаторе, найдите раздел CERT.SF и CERT.RSA.
Сравните отпечаток SHA‑256 сертификата с отпечатком, опубликованным на официальном ресурсе (обычно в разделе «Подпись приложения»).
Если отпечатки совпадают, подпись валидна; при несовпадении приложение считается поддельным.

Дополнительные рекомендации:

При установке из сторонних источников сразу проверяйте подпись, не полагаясь на название или иконку.
Храните копию отпечатка официального сертификата в надёжном месте для быстрого сравнения.
При обнаружении несоответствия удалите приложение и загрузите оригинал только из проверенного магазина.

Сравнение с эталонными скриншотами на официальном сайте

Сравнение с эталонными скриншотами, опубликованными на официальном портале, позволяет быстро установить подлинность мобильного клиента государственных услуг.

При проверке следует сосредоточиться на следующих визуальных и технических параметрах:

Иконка и логотип: официальное приложение использует фирменный золотой символ «Госуслуги» с чёткими контурами; в подделке часто наблюдаются искажения, неправильные оттенки или смещённые элементы.
Цветовая палитра: основной фон - светлый серый с акцентом на синий; любые отклонения в оттенках указывают на фальшивку.
Размещение кнопок: в оригинале кнопка «Войти» расположена в нижней части экрана, а меню «Услуги» - в верхнем правом углу; изменение порядка или размеров нарушает шаблон.
Шрифты: официальное приложение применяет шрифт «Roboto», размер и интерлиньяж соответствуют образцам; в фейковом клиенте часто используют системные шрифты.
Номера версии и подписи: в настройках отображается версия, совпадающая с номером, указанным на сайте; отсутствие подписи «© Правительство РФ» свидетельствует о подделке.
URL‑адреса в веб‑вью: при переходе к справке или обновлению открывается домен «gosuslugi.ru»; любые другие домены, включая «gosuslugi.com» или «gosuslugi.net», некорректны.

Для точного сопоставления откройте раздел «Скриншоты» на официальной странице приложения, загрузите изображение и визуально сравните каждый из перечисленных пунктов. Несоответствие хотя бы одного параметра указывает на необходимость удалить приложение и установить проверенную версию из официального магазина.

Действия при обнаружении поддельного приложения

Удаление фейкового приложения

Для удаления поддельного клиента Госуслуг необходимо выполнить несколько простых действий.

Откройте список установленных программ.
Найдите приложение с названием, похожим на «Госуслуги», но с отличиями в написании, логотипе или издателе.
Нажмите кнопку «Удалить» и подтвердите действие.
После завершения очистки откройте настройки безопасности устройства и включите проверку приложений из официального магазина.
Скачайте оригинальный клиент только из проверенного источника (Google Play, App Store, официальный сайт).
При первом запуске проверьте подпись разработчика и наличие сертификата от Минцифры.

Если после удаления остаются связанные файлы, выполните очистку кэша и данных через меню «Настройки → Приложения → Хранилище → Очистить кэш и данные».

Эти шаги гарантируют полное удаление подделки и предотвращают её повторную установку.

Смена паролей от учетных записей

Смена паролей - неотъемлемый элемент защиты учетных записей, который помогает проверить подлинность приложения Госуслуги. Официальный клиент требует ввода текущего пароля, после чего предлагает задать новый через защищённый диалоговое окно, подписанное сертификатом Госуслуг. Поддельные программы часто обходят эту проверку, позволяя задать пароль без подтверждения личности или используя упрощённые формы.

Ключевые действия при смене пароля в официальном клиенте:

Откройте меню «Настройки», выберите пункт «Безопасность» → «Смена пароля».
Введите текущий пароль; система проверит его через сервер госуслуг.
Укажите новый пароль, соблюдая требования к длине и набору символов.
Подтвердите ввод; приложение отобразит сообщение о успешном обновлении, подписанное цифровой подписью.

Признаки подделки, обнаруживаемые при смене пароля:

Отсутствие запроса текущего пароля - приложение позволяет сразу задать новый, что противоречит официальному процессу.
Отсутствие подтверждения через сервер - после ввода нового пароля появляется сообщение об ошибке без обращения к госуслугам.
Непрозрачный пользовательский интерфейс - кнопки «Сменить» расположены в нестандартных местах, без привычных иконок госуслуг.
Отсутствие цифровой подписи в окне подтверждения - в официальном клиенте отображается сертификат, подтверждающий подлинность обновления.

Регулярная смена пароля в официальном приложении гарантирует, что учетные данные находятся под контролем государственных сервисов. Если процесс отличается от описанного, это явный сигнал о возможной подделке. Выполняйте смену пароля только через проверенный клиент, скачанный из официальных источников.

Информирование службы поддержки «Госуслуг»

Для получения достоверного ответа от службы поддержки необходимо предоставить чётко сформулированные сведения о приложении, которое вызывает подозрения.

Опишите в письме или чат‑сообщении следующее:

название пакета (например, ru.gosuslugi.app);
номер версии, указанный в магазине;
скриншот главного экрана и окна с настройками безопасности;
ссылку на страницу загрузки (Google Play, App Store или сторонний ресурс);
описание поведения, которое отличается от привычного (запросы личных данных, редиректы, появление рекламных баннеров).

Укажите, где и когда вы впервые обнаружили приложение, а также используемое устройство (модель, версия ОС). Такая информация позволяет специалистам быстро сравнить данные с официальным реестром и подтвердить подлинность.

Если ответ указывает на несоответствие, следуйте рекомендациям службы: удалите подозрительное приложение, очистите кеш и установите официальную версию из проверенного источника. При необходимости запросите инструкцию по восстановлению доступа к личному кабинету.

Обращение в правоохранительные органы

При обнаружении подозрительного приложения, имитирующего сервис государственных услуг, необходимо немедленно обратиться в правоохранительные органы. Действия следует выполнить последовательно:

Сохраните установочный файл или ссылку, по которой было загружено приложение.
Сделайте скриншоты экрана, на которых видны название, логотип, запросы разрешений и любые сообщения об ошибках.
Зафиксируйте дату и время установки, а также сведения о устройстве (модель, версия ОС).
Сохраните переписку с поддержкой (если она есть) и любые письма от разработчика.

После сбора материала:

Позвоните в отдел по борьбе с киберпреступлениями по единому номеру 02‑98.
Предоставьте сотруднику полную информацию: название приложения, путь к файлу, сделанные скриншоты и детали устройства.
При необходимости заполните онлайн‑форму на официальном сайте полиции, приложив собранные файлы.
Сохраните протокол обращения и номер дела для последующего контроля.

Если приложение было скачано из официального магазина, сообщите об этом в службу поддержки платформы (Google Play, App Store) - они могут удалить поддельный продукт и предупредить других пользователей.

Контакт с правоохранителями ускорит расследование, позволит привлечь виновных к ответственности и снизит риск распространения мошеннического софта. Действуйте без промедления.