Saxta VPN tətbiqləri: klonu orijinaldan necə ayırmaq olar

Saxtalar orijinalın yoxa çıxdığı yerdə peyda olur. 2026-cı ilin əvvəlində v2RayTun klienti Rusiya App Store-undan çıxarılanda mağazaların axtarış nəticələrində oxşar adlı və ikonlu tətbiqlərin sayı artdı. Problem klonun özünün mövcudluğunda deyil, VPN-in cihazın bütün trafikinin keçdiyi proqram olmasındadır: saxta tətbiq məhz onu yaratmaqdan məqsəd olan girişi əldə edir. Aşağıda — iki dəqiqəlik yoxlama üçün çek-list və tətbiq artıq quraşdırılıbsa, nə etməli.

Tətbiq mağazasında saxtalığın yeddi əlaməti

1. Naşir xidmətin saytı ilə üst-üstə düşmür. Rəsmi saytı açın və mağazadakı tərtibatçı adını saytda göstərilənlə müqayisə edin. Uyğunsuzluq varsa — dayanın.
2. Tətbiq bu yaxınlarda dərc olunub, amma minlərlə rəy var. Bir-iki həftəyə qiymətlərin kəskin artması tipik süni şişirtmədir.
3. Rəylər eynitiplidir və detalsızdır. Funksiyaların bir dəfə də olsun xatırlanmadığı «Əla tətbiqdir, hər şey işləyir».
4. Adda artıq sözlər var. Tanınmış ada əlavə edilmiş «Pro», «Fast», «2026», «Unlimited» klonların standart fəndidir.
5. Məxfilik siyasəti pulsuz sayt konstruktoruna aparır və ya ümumiyyətlə yoxdur.
6. Tərtibatçının poçtu pulsuz domendədir. Öz infrastrukturu olan xidmətin adətən öz domenində poçtu olur.
7. Ekran görüntüləri real interfeyslə üst-üstə düşmür — fərqli şriftlər, fərqli ekranlar, redaktə izləri.

Hansı icazələr şübhə doğurmalıdır

VPN klientinə şəbəkə hüquqları və tunel konfiqurasiyasının yaradılmasına icazə lazımdır. Qalan hər şey izah tələb edir.

VPN tətbiqinin əlçatımlılıq funksiyalarına giriş istəməsi ən ciddi siqnaldır: bu icazə ekranda göstərilən hər şeyi, o cümlədən bank tətbiqlərinin məzmununu oxumağa imkan verir.

Çatlardan gələn konfiqurasiyalar: ayrıca risk növü

Açıq kanallarda paylanan pulsuz açarlar və konfiqurasiyalar kiminsə serverinə aparır. Bu serverin sahibi hansı ünvanlara müraciət etdiyinizi görür və DNS cavablarını saxtası ilə əvəz etmək onun əlindədir. Bu zaman tətbiq həqiqi ola bilər — risk klientdə deyil, konfiqurasiyadadır.

Buna klientlərin özlərinin texniki problemi də əlavə olunur. 2026-cı ilin aprelində runetfreedom təxəllüslü tədqiqatçı göstərdi ki, xray və sing-box nüvələrində işləyən populyar mobil klientlər avtorizasiyasız lokal proksi qaldırır: telefondakı istənilən tətbiq onun vasitəsilə serverin real ünvanını öyrənə bilər. Ayrıca Happ klienti qeyd olunurdu ki, onda idarəetmə interfeysi avtorizasiyasız əlçatan idi — oradan açarlar, server ünvanı və maskalanma parametrləri olan konfiqurasiyanı çıxarmaq olar. Tərtibatçılar 10 mart 2026-cı ildə xəbərdar edilib, 7 aprel tarixinə düzəlişlər yox idi. Klientlərin təhlili — v2rayTun, Hiddify, Streisand.

Quraşdırmadan əvvəl çek-list

1. Xidməti mağazada axtarışla deyil, rəsmi saytı vasitəsilə tapın — saytdakı link ilə keçin.
2. Mağazadakı tərtibatçı adını saytda göstərilənlə tutuşdurun.
3. İlk buraxılışın tarixinə və yeniləmələr tarixçəsinə baxın.
4. Tətbiq kartındakı məlumat toplanması bölməsini oxuyun: VPN-də o, reklam identifikatorlarını və kontaktları əhatə etməməlidir.
5. Xidmətin işlək dəstəyinin olub-olmadığını yoxlayın — kanal, poçt, məktuba cavab.
6. Quraşdırmadan sonra bağlantını yoxlayın: ünvan, DNS, WebRTC — VPN-in işlədiyini necə yoxlamalı məqaləsindəki təlimata əsasən.

Pulsuz klonlar niyə ödənişli xidmətlərdən daha təhlükəlidir

Pulsuz VPN-in pulunu yenə də kimsə ödəyir: serverlər, kanallar və trafik pul tələb edir. İstifadəçi ödəmirsə, gəlir mənbəyi istifadəçinin məlumatları, səhifələrin saxtası ilə əvəzlənməsi yolu ilə reklam göstərilməsi və ya onun kanalının başqasının trafiki üçün çıxış qovşağı kimi satılması olur. İqtisadiyyatın təhlili — pulsuz, yoxsa ödənişli VPN.

Saxta tətbiqdə hətta bu məntiq də yoxdur: o, uzun müddət işləmək niyyətində deyil. Klonun vəzifəsi dərcdən çıxarılana qədər quraşdırma toplamaqdır.

Saxta tətbiq artıq quraşdırılıbsa, nə etməli

1. Tətbiqi silin. iOS-da əlavə olaraq profili də silin: Parametrlər → Ümumi → VPN və cihaz idarəetməsi — konfiqurasiya silindikdən sonra qala bilər.
2. Android-də əlçatımlılıq funksiyalarını yoxlayın: Parametrlər → Əlçatımlılıq — tanımadığınız hər şeyi deaktiv edin.
3. Poçt, bank və messencerlərin parollarını dəyişin. Poçtdan başlayın — qalanları onun vasitəsilə bərpa edirlər.
4. Hesablarda yad sessiyaları bitirin: böyük xidmətlərin təhlükəsizlik parametrlərində aktiv cihazların siyahısı var.
5. App Store və Google Play-də abunələri yoxlayın: klonlar çox vaxt quraşdırmadan dərhal sonra ödənişli abunə rəsmiləşdirir.
6. Quraşdırılmış tətbiqlərin siyahısına baxın — klonla birlikdə başqaları da quraşdırıla bilərdi.

BessyConnect necə yoxlanılır

İstənilən xidməti hər hansı digəri ilə eyni bəndlər üzrə yoxlamaq olar. BessyConnect üçün: tərtibatçı — fərdi sahibkar Onuçin Pavel Alekseyeviç (ИП Онучин Павел Алексеевич), sayt bessy.my, dəstək xidmətin domenindədir, tətbiq linkləri saytın özündə dərc olunub, məxfilik siyasəti bessy.my/docs/privacy ünvanındadır. Bütün Apple ekosistemi üçün bir tətbiq və Android TV üçün ayrıca versiya var, qeydiyyat məcburi deyil.

Mağazadakı axtarışdan deyil, saytdakı linklərlə quraşdırın:

• iPhone, iPad, Mac, Apple TV və Apple Watch — App Store
• Android — Google Play
• Android TV və pristavkalar — Google Play

Əlaqəli mövzu: Turbo VPN, Super VPN və Jump Jump — bütün istifadəçilər üçün ümumi parol və Qihoo 360 ilə əlaqə.

Əlaqəli mövzu: GitHub-dan VPN — stiler olan saxta repozitoriyanı necə ayırmaq olar.

Həmçinin baxın: Super VPN və 360 milyon qeydin sızması.

Tez-tez verilən suallar

Həqiqi VPN tətbiqini saxtasından necə ayırmaq olar? Mağazadakı tərtibatçı adını rəsmi saytda göstərilənlə tutuşdurun və mağazadakı axtarışla deyil, saytdakı link ilə keçin.

Telegram kanallarından pulsuz açarlardan istifadə etmək təhlükəlidirmi? Bəli. Serverin sahibi müraciət etdiyiniz ünvanları görür və DNS cavablarını saxtası ilə əvəz edə bilər. Bu zaman tətbiq həqiqi ola bilər.

VPN tətbiqi parolları oğurlaya bilərmi? HTTPS bağlantılarının məzmunu şifrələnib, amma əlçatımlılıq funksiyalarına icazəsi olan tətbiq ekranı birbaşa oxuyur — onda şifrələmə kömək etmir.

Tətbiq əlçatımlılıq funksiyalarına giriş istəyirsə, nə etməli? İmtina edin və silin. Legitim VPN klientinə bu icazə lazım deyil.

Klonlar niyə məhz populyar klientlərdə peyda olur? Onlar tanınmış adın hesabına yaşayır. Artım adətən orijinalın mağazadan silinməsi ilə üst-üstə düşür — insanlar əvəz axtarır və ilk oxşarını götürür.

Oxşar məqalələr

İctimai Wi-Fi-da təhlükəsizlik: VPN nə üçün lazımdır

Kafedə, hava limanında və oteldə açıq Wi-Fi nə ilə təhlükəlidir və VPN ictimai şəbəkədə trafiki necə qoruyur. İlk saniyələrdə nə sıza bilər. Ətraflı

Provayder nəyi görür: tarixçə, axtarış və inkoqnito

Provayder brauzer tarixçəsini və axtarış sorğularını görürmü, HTTPS, inkoqnito və VPN nəyi dəyişir və operatorlar bağlantı məlumatlarını neçə il saxlayır. Ətraflı

VPN sizi anonim edirmi: haqqınızda nə görünür qalır

«Kim nəyi görür» cədvəli, brauzerin barmaq izi, hesaba giriş və reklam identifikatorları. VPN nəyi gizlədir, nəyi isə gizlədə bilmir. Ətraflı