500 ألف تنزيل لـ"واتساب" مزيف.. كيف خدع مستخدمي أندرويد؟

تثير الواقعة الجديدة تساؤلات عدة حول انتشار التطبيقات المزيفة على متجر أندرويد، ومدى قدرتها على خداع المستخدمين، ومخاطر تحميلها وتثبيتها على أجهزتهم الشخصية.

يشير موقع "أندرويد أثوريتي" إلى أن تطبيق "واتساب" المزيف يحاكي نظيره الأصلي بدقة متناهية، باستخدام لقطات شاشة ونصوص وصفية مأخوذة من صفحة "WhatsApp" الرسمية.

ووفق متجر "بلاي"، نُشرت القائمة المقلّدة الشهر الماضي، وحصدت منذ ذلك الحين أكثر من 500 ألف عملية تنزيل، وهو رقم هائل بالنسبة لقائمة تطبيق مزيف. لكنه لا يزال بعيداً كل البعد عن أكثر من 10 مليارات عملية تنزيل لتطبيق "واتساب" الرسمي.

ومع ذلك، يبقى من المحير آلية إفلات التطبيق المزيف الذي رفعه المطور "أجمنت أسيتس سالو" من ثغرات أمان غوغل بلاي لأكثر من شهر.

كيف تتسلل التطبيقات المزيفة إلى "غوغل بلاي" لتصل هاتفك؟ وكيف تحمي بياناتك؟ - موقع 24رغم أن متجر "غوغل بلاي"، يُعد المصدر الرسمي لتطبيقات نظام "أندرويد"، فإن خبراء الأمن السيبراني يحذرون من أن مئات التطبيقات الخبيثة نجحت خلال الفترة الأخيرة في تجاوز أنظمة الحماية والوصول إلى ملايين المستخدمين حول العالم.

إزالة متأخرة

اختفى التطبيق المزيّف من متجر "غوغل بلاي"، اليوم الإثنين، بعد أيام من الجدل الذي أثاره بسبب انتشاره الواسع. ولا تزال ملابسات إزالته غير واضحة، في ظل غياب معلومات تؤكد ما إذا كانت الخطوة جاءت استجابة لبلاغات المستخدمين أم نتيجة رصد آلي من أنظمة غوغل الأمنية، فيما لم تصدر الشركة أي بيان رسمي بشأن الواقعة حتى الآن.

كلمات مرور ومفاتيح رقمية.. واتساب يعزز حماية الحسابات من الاحتيال - موقع 24عززت شركة ميتا، الأمان إلى تطبيق واتساب بإضافة ميزات جديدة تشمل تطوير آلية التحقق بخطوتين، وعرض معلومات إضافية قبل الرد على المكالمات الواردة من أرقام غير مسجلة، إلى جانب توسيع دعم مفاتيح المرور على الأجهزة العاملة بنظامي أندرويد و"أي وأو إس".

كيف خدع التطبيق المستخدمين؟

من جانبها، توضح شركة "بيت ديفندر" الرائدة في الأمن السيبراني، أن استخدام تطبيق "واتساب" المزيف منح ميزة "الوصول المُبكر" التي يمكنها تعطيل تقييمات المستخدمين العامة للتطبيقات المشاركة، ما قد يصعب على المستخدمين التمييز بين التقييمات المزيفة والحقيقية.

بجانب السابق فإن التطبيق يبدو "مقنعاً للغاية" كونه يستخدم هوية بصرية وأوصافاً تشبه تطبيق واتساب الأصلي، لكنها تظل انتهاكاً لشروط الخدمة الخاصة بشركة ميتا، وتحتوي على برامج ضارة قادرة على سرقة البيانات الشخصية وإلحاق الضرر بهواتف المستخدمين.

كما أن حسابات المستخدمين على هذه التطبيقات معرضة لخطر الحظر المؤقت أو الدائم، بما في ذلك القيود المفروضة على ربط الأجهزة.

ضغطة واحدة قد تنهي خصوصيتك.. كيف تحمي نفسك من برمجيات التجسس؟ - موقع 24في خطوة استباقية لمواجهة الاحتيال والهجمات السيبرانية وبرمجيات التجسس، يحذر خبراء الأمن الرقمي من مخاطر التهاون مع الرسائل والروابط غير الموثوقة، مؤكدين أن الوقاية تظل الدرع الأكثر فاعلية لحماية المستخدمين من هذه التهديدات الرقمية.

كيفية التحقق من صحة التطبيقات على غوغل بلاي؟

في ظل انتشار التطبيقات المزيفة على متجر غوغل بلاي، يمكن التحقق منها عبر:

• التحقق من اسم المطور على صفحة التطبيق في متجر غوغل بلاي.
• فحص اسم التطبيق وأيقونته بعناية، بما في ذلك التغييرات الإملائية المحتملة أو إضافة كلمات مثل "تحديث" و"مجاني".
• قراءة تقييمات المستخدمين، والحذر من التعليقات العامة جداً أو المتكررة أو التي لا تصف تجربة المستخدم.
• التحقق من لقطات الشاشة والأوصاف بحثاً عن الأخطاء الإملائية أو المعلومات غير المتناسقة أو الادعاءات التي لا تتطابق مع وظائف الخدمة.
• التأكد من مصدر التنزيل عبر موقع واتساب الرسمي، واتباع الرابط الخاص بنظام أندرويد المتوفر هناك.
• تجنب الثقة في المواد الترويجية ذات المظهر الاحترافي، واعتماد التحقق كخط الدفاع الأول قبل إدخال أي بيانات شخصية.