الرئيسية
كيف تمكن التطبيق المزيف من خداع المستخدمين؟
ووفق المعطيات المتداولة، ظهر التطبيق المشبوه ضمن نتائج البحث المدفوعة على متجر غوغل، مستخدماً الاسم نفسه الذي يحمله التطبيق الرسمي «WhatsApp Messenger»، إلى جانب شعار مشابه، ما قد يدفع المستخدمين إلى تحميله دون الانتباه إلى اختلاف الجهة الناشرة.
وبعد انتشار التحذير، أصبحت صفحة التطبيق المزيف غير متاحة على المتجر، دون صدور معطيات مؤكدة بشأن عدد المستخدمين الذين ثبت تعرضهم لأضرار نتيجة تثبيته.
بدأت القصة عندما نشر أحد مستخدمي منصة «Reddit» صورة تُظهر نتيجتين مختلفتين تحملان اسم «WhatsApp Messenger» داخل متجر «Google Play».
وكانت النتيجة الأولى تعرض خيار تثبيت التطبيق، بينما أشارت الثانية إلى أن واتساب مثبت بالفعل على الهاتف، ما أثار الشكوك بشأن وجود نسخة غير رسمية.
وكشفت المقارنة أن التطبيق المشبوه نُشر تحت اسم المطور «Agment Assets sallu»، في حين أن النسخة الرسمية من واتساب تصدر عن شركة «WhatsApp LLC»، ويتجاوز عدد تحميلاتها 10 مليارات عملية على متجر غوغل.
كما ظهر التطبيق المقلد ضمن النتائج الإعلانية، وهو ما قد يمنحه حضوراً بارزاً أمام المستخدمين الباحثين عن التطبيق الأصلي.
غير أن ظهور أي تطبيق تحت علامة «مموّل» أو «إعلان» لا يعني بالضرورة أنه موثوق أو تابع للشركة التي يحمل اسمها، إذ تشير هذه العلامة فقط إلى أن ظهوره مرتبط بمحتوى إعلاني مدفوع.
وتسلط الواقعة الضوء على أسلوب شائع في الاحتيال الرقمي، يقوم على تقليد أسماء وشعارات التطبيقات المعروفة لاستغلال ثقة المستخدمين ودفعهم إلى تثبيت برامج مجهولة المصدر.
ما المخاطر التي قد تهدد الهواتف؟
تحذر غوغل من أن التطبيقات الضارة قد تستغل الأذونات الممنوحة لها للوصول إلى معلومات حساسة أو تنفيذ أنشطة غير مرغوب فيها.
وتشمل هذه المخاطر سرقة كلمات المرور والبيانات الشخصية عبر تطبيقات التصيد الاحتيالي، أو الوصول إلى الرسائل النصية والصور وسجل المكالمات بواسطة برمجيات التجسس.
كما يمكن لبعض البرمجيات الخبيثة، المعروفة باسم «أحصنة طروادة»، أن تستهدف المعلومات المخزنة على الهاتف أو تحاول التحكم في بعض وظائفه.
ومع ذلك، لم تتضمن المنشورات المرتبطة بتطبيق واتساب المزيف أدلة مؤكدة على تعرض مستخدمين للاختراق أو سرقة البيانات.
كما أن تجاوز نصف مليون تحميل لا يعني أن جميع عمليات التثبيت أدت إلى إصابة الهواتف ببرمجيات ضارة، إذ لم تتضح بعد الطبيعة التقنية الكاملة للتطبيق أو الأذونات التي كان يطلبها.
كيف تحمي هاتفك من تطبيقات واتساب المزيفة؟
ينصح خبراء الأمن الرقمي المستخدمين بالتأكد من هوية المطور قبل تثبيت أي تطبيق، حتى عندما يظهر داخل متجر رسمي. وبالنسبة إلى واتساب، ينبغي التحقق من أن الجهة الناشرة هي «WhatsApp LLC»، وعدم الاكتفاء بالاسم أو الشعار، لأن هذه العناصر يمكن تقليدها بسهولة.
أما الأشخاص الذين يشتبهون في تثبيت النسخة المزيفة، فيُنصحون باتباع الخطوات التالية:
- حذف التطبيق المشبوه فوراً من الهاتف.
- مراجعة الأذونات التي حصل عليها، خصوصاً الوصول إلى الرسائل والملفات والميكروفون.
- تشغيل فحص Google Play Protect للكشف عن التطبيقات الضارة.
- تغيير كلمات المرور الحساسة إذا جرى إدخالها داخل التطبيق المشبوه.
- تفعيل التحقق بخطوتين لتعزيز حماية الحسابات.
وتوفر خدمة «Google Play Protect» أدوات لفحص التطبيقات المثبتة والتنبيه إلى السلوكيات الخطيرة، كما يمكنها تعطيل بعض التطبيقات الضارة أو إزالتها عند اكتشاف تهديدات أمنية.
وتعيد هذه الواقعة طرح تساؤلات بشأن فعالية آليات مراقبة التطبيقات والإعلانات داخل المتاجر الرقمية، خصوصاً عندما تتمكن نسخ مقلدة من الوصول إلى مئات الآلاف من المستخدمين.
ومع تزايد محاولات الاحتيال الإلكتروني، يصبح التحقق من مصدر التطبيقات خطوة أساسية لحماية البيانات الشخصية، حتى عندما يجري تحميلها من منصات معروفة.
وبعد انتشار التحذير، أصبحت صفحة التطبيق المزيف غير متاحة على المتجر، دون صدور معطيات مؤكدة بشأن عدد المستخدمين الذين ثبت تعرضهم لأضرار نتيجة تثبيته.
بدأت القصة عندما نشر أحد مستخدمي منصة «Reddit» صورة تُظهر نتيجتين مختلفتين تحملان اسم «WhatsApp Messenger» داخل متجر «Google Play».
وكانت النتيجة الأولى تعرض خيار تثبيت التطبيق، بينما أشارت الثانية إلى أن واتساب مثبت بالفعل على الهاتف، ما أثار الشكوك بشأن وجود نسخة غير رسمية.
وكشفت المقارنة أن التطبيق المشبوه نُشر تحت اسم المطور «Agment Assets sallu»، في حين أن النسخة الرسمية من واتساب تصدر عن شركة «WhatsApp LLC»، ويتجاوز عدد تحميلاتها 10 مليارات عملية على متجر غوغل.
كما ظهر التطبيق المقلد ضمن النتائج الإعلانية، وهو ما قد يمنحه حضوراً بارزاً أمام المستخدمين الباحثين عن التطبيق الأصلي.
غير أن ظهور أي تطبيق تحت علامة «مموّل» أو «إعلان» لا يعني بالضرورة أنه موثوق أو تابع للشركة التي يحمل اسمها، إذ تشير هذه العلامة فقط إلى أن ظهوره مرتبط بمحتوى إعلاني مدفوع.
وتسلط الواقعة الضوء على أسلوب شائع في الاحتيال الرقمي، يقوم على تقليد أسماء وشعارات التطبيقات المعروفة لاستغلال ثقة المستخدمين ودفعهم إلى تثبيت برامج مجهولة المصدر.
ما المخاطر التي قد تهدد الهواتف؟
تحذر غوغل من أن التطبيقات الضارة قد تستغل الأذونات الممنوحة لها للوصول إلى معلومات حساسة أو تنفيذ أنشطة غير مرغوب فيها.
وتشمل هذه المخاطر سرقة كلمات المرور والبيانات الشخصية عبر تطبيقات التصيد الاحتيالي، أو الوصول إلى الرسائل النصية والصور وسجل المكالمات بواسطة برمجيات التجسس.
كما يمكن لبعض البرمجيات الخبيثة، المعروفة باسم «أحصنة طروادة»، أن تستهدف المعلومات المخزنة على الهاتف أو تحاول التحكم في بعض وظائفه.
ومع ذلك، لم تتضمن المنشورات المرتبطة بتطبيق واتساب المزيف أدلة مؤكدة على تعرض مستخدمين للاختراق أو سرقة البيانات.
كما أن تجاوز نصف مليون تحميل لا يعني أن جميع عمليات التثبيت أدت إلى إصابة الهواتف ببرمجيات ضارة، إذ لم تتضح بعد الطبيعة التقنية الكاملة للتطبيق أو الأذونات التي كان يطلبها.
كيف تحمي هاتفك من تطبيقات واتساب المزيفة؟
ينصح خبراء الأمن الرقمي المستخدمين بالتأكد من هوية المطور قبل تثبيت أي تطبيق، حتى عندما يظهر داخل متجر رسمي. وبالنسبة إلى واتساب، ينبغي التحقق من أن الجهة الناشرة هي «WhatsApp LLC»، وعدم الاكتفاء بالاسم أو الشعار، لأن هذه العناصر يمكن تقليدها بسهولة.
أما الأشخاص الذين يشتبهون في تثبيت النسخة المزيفة، فيُنصحون باتباع الخطوات التالية:
- حذف التطبيق المشبوه فوراً من الهاتف.
- مراجعة الأذونات التي حصل عليها، خصوصاً الوصول إلى الرسائل والملفات والميكروفون.
- تشغيل فحص Google Play Protect للكشف عن التطبيقات الضارة.
- تغيير كلمات المرور الحساسة إذا جرى إدخالها داخل التطبيق المشبوه.
- تفعيل التحقق بخطوتين لتعزيز حماية الحسابات.
وتوفر خدمة «Google Play Protect» أدوات لفحص التطبيقات المثبتة والتنبيه إلى السلوكيات الخطيرة، كما يمكنها تعطيل بعض التطبيقات الضارة أو إزالتها عند اكتشاف تهديدات أمنية.
وتعيد هذه الواقعة طرح تساؤلات بشأن فعالية آليات مراقبة التطبيقات والإعلانات داخل المتاجر الرقمية، خصوصاً عندما تتمكن نسخ مقلدة من الوصول إلى مئات الآلاف من المستخدمين.
ومع تزايد محاولات الاحتيال الإلكتروني، يصبح التحقق من مصدر التطبيقات خطوة أساسية لحماية البيانات الشخصية، حتى عندما يجري تحميلها من منصات معروفة.
