حتى «جوجل بلاي» لم يمنعها.. نسخة واتساب مزيفة تخدع 500 ألف مستخدم
تجاوزت نسخة مزيفة تنتحل هوية تطبيق واتساب 500 ألف عملية تنزيل عبر متجر «جوجل بلاي»، بعدما استغلت اسم التطبيق الأصلي وأيقونته وصوره التوضيحية لخداع المستخدمين، وظهرت في بعض الحالات ضمن الإعلانات المدفوعة أعلى نتائج البحث، ما يثير تساؤلات بشأن قدرة المتجر على منع التطبيقات المقلدة من الوصول إلى أعداد كبيرة من المستخدمين.
وكشف موقع ”Android Authority” التقني أن التطبيق ظل متاحًا على المتجر لأكثر من شهر، بعدما ظهر للمرة الأولى خلال سبتمبر الماضي. ووصل الأمر إلى ظهوره أحيانًا في مرتبة أعلى من التطبيق الرسمي عند البحث عن واتساب، ما زاد احتمالات تنزيله من جانب المستخدمين الذين يعتمدون على الاسم والشكل الخارجي لتحديد التطبيق الصحيح.
وحمل التطبيق المزيف اسم ”WhatsApp Messenger”، واستخدم صورًا وعبارات وصفية منسوخة من صفحة التطبيق الأصلي. لكن بيانات المطور كشفت اختلافًا أساسيًا، إذ نُشرت النسخة المقلدة عبر حساب يحمل اسم ”Agment Assets sallu”، بينما تصدر النسخة الرسمية شركة ”WhatsApp LLC”، وقد تجاوز عدد تنزيلاتها 10 مليارات مرة.
وأشار التقرير إلى احتمال استفادة التطبيق المزيف من برنامج الوصول المبكر في متجر «جوجل بلاي»، الذي قد لا تظهر ضمن تطبيقاته مراجعات المستخدمين العامة، ما يحرم الباحثين عن التطبيق من أحد المؤشرات المهمة التي تساعدهم على اكتشاف النسخ المشبوهة. ومع ذلك، لم يتأكد أن هذه الآلية كانت السبب الفعلي وراء وصول التطبيق إلى أكثر من 500 ألف تنزيل.
وتأتي الواقعة بعد أيام من اكتشاف تطبيق مزيف ينتحل هوية متصفح «جوجل كروم»، تجاوز عدد تنزيلاته 100 ألف عملية قبل إزالته من المتجر. وتعيد الحادثتان تسليط الضوء على مخاطر التطبيقات المقلدة وقدرتها على تجاوز إجراءات الفحص والوصول إلى أعداد كبيرة من المستخدمين قبل اكتشافها وحذفها.
ولتجنب تنزيل النسخة المزيفة، يُنصح مستخدمو هواتف أندرويد بالتحقق من اسم المطور والتأكد من ظهور ”WhatsApp LLC” في صفحة التطبيق على «جوجل بلاي»، إلى جانب مراجعة عدد التنزيلات والتقييمات وقراءة آراء المستخدمين. كما ينبغي عدم الاعتماد على ترتيب نتائج البحث أو الإعلانات المدفوعة وحدها، لأن التطبيقات المقلدة قد تظهر في مواقع متقدمة وتبدو شبيهة بالتطبيق الرسمي.
ويُفضّل أيضًا تجنب تنزيل واتساب من روابط مجهولة أو متاجر خارجية غير موثوقة، والتحقق من عناوين المواقع قبل الضغط على روابط التنزيل، لتقليل خطر تثبيت نسخة مزيفة قد تعرّض البيانات الشخصية أو الحسابات للخطر.