تجاوز تطبيق مزيف ينتحل هوية واتساب حاجز 500 ألف عملية تنزيل على متجر جوجل بلاي، مستغلاً الإعلانات الممولة للظهور في مقدمة نتائج البحث.
- عدد التنزيلات: أكثر من 500 ألف عملية تثبيت.
- اسم المطور المشبوه: Agment Assets sallu.
- طريقة الانتشار: استغلال الإعلانات الممولة وبرنامج الوصول المبكر في المتجر.
- المخاطر: انتحال كامل لصور ووصف التطبيق الرسمي لخداع المستخدمين.
كيف يصل التطبيق المزيف إلى نتائج البحث الأولى؟
يستغل المطورون المقلدون نظام الإعلانات الممولة في متجر جوجل بلاي لضمان ظهور تطبيقاتهم في أعلى النتائج عند البحث عن كلمات مفتاحية مثل “واتساب”. وفقاً لتقرير Android Authority، يظهر التطبيق المقلد للمستخدمين كأنه نتيجة بحث موثوقة، مما يرفع احتمالية التنزيل الخاطئ. كما يستفيد التطبيق من “برنامج الوصول المبكر” (Early Access)، وهو وضع تقني يحد من ظهور مراجعات المستخدمين العامة، مما يحجب أحد أهم مؤشرات الأمان التي يعتمد عليها الأفراد لتقييم التطبيق قبل تثبيته.
لماذا يصعب التمييز بين التطبيق الأصلي والمزيف؟
يعتمد المقلدون على نسخ دقيق لبيانات التعريف الخاصة بالعلامة التجارية الأصلية، بما في ذلك الأيقونة، لقطات الشاشة، والوصف التعريفي. وبحسب شركة Bitdefender، فإن غياب مراجعات المستخدمين في تطبيقات الوصول المبكر يجعل من الصعب على المستخدم العادي اكتشاف الاحتيال بمجرد النظر إلى صفحة التطبيق. هذه الاستراتيجية ليست الأولى من نوعها؛ حيث سبق أن تم رصد تطبيق مزيف انتحل هوية متصفح جوجل كروم ووصل إلى 100 ألف تنزيل قبل إزالته.
خطوات تأمين هاتفك من التطبيقات الضارة
لتجنب الوقوع ضحية لهذه التطبيقات، يجب اتباع بروتوكول تحقق صارم قبل الضغط على زر التثبيت:
| الإجراء | الهدف من التحقق |
|---|---|
| التحقق من اسم المطور | التأكد من أن الناشر هو الجهة الرسمية (WhatsApp LLC) |
| فحص تاريخ المطور | تجنب الحسابات التي لا تملك سجل تطبيقات موثوق |
| استخدام الموقع الرسمي | التوجه مباشرة إلى whatsapp.com/android للتحميل |
| مراجعة الأذونات | حذف أي تطبيق يطلب صلاحيات غير مبررة للوصول للبيانات |
هل يؤثر عدد التنزيلات على أمان التطبيق؟
لا، عدد التنزيلات المرتفع لا يعني بالضرورة أن التطبيق آمن، حيث يمكن للمحتالين تضخيم هذه الأرقام أو استغلال ثغرات في خوارزميات المتجر للوصول إلى أعداد كبيرة من المستخدمين في وقت قصير.
ماذا أفعل إذا قمت بتثبيت التطبيق المزيف؟
يجب حذف التطبيق فوراً من إعدادات الهاتف، ثم مراجعة قائمة الأذونات التي تم منحها للتطبيق، وإجراء فحص شامل للجهاز بحثاً عن أي نشاط غير معتاد أو استنزاف غير مبرر للبطارية.
كيف أتحقق من هوية المطور الحقيقية؟
يجب الضغط على اسم المطور الموجود أسفل عنوان التطبيق في متجر جوجل بلاي؛ إذا كان الحساب لا يضم سوى تطبيق واحد أو يبدو حديث الإنشاء، فهذا مؤشر خطر يستوجب التوقف عن التثبيت.
