تجاوز تطبيق مزيف ينتحل هوية واتساب حاجز 500 ألف عملية تنزيل عبر متجر جوجل بلاي، بعدما استخدم اسم التطبيق الرسمي وصوره ووصفه التعريفي لإقناع المستخدمين بأنه النسخة الأصلية، وفقًا لتقرير نشره موقع «Android Authority»، وتزداد خطورة الواقعة مع ظهور التطبيق المقلد ضمن نتائج البحث المدعومة بإعلانات ممولة لدى بعض المستخدمين، ما قد يرفع احتمالات تنزيله بالخطأ، خصوصًا بين الأشخاص الذين يبحثون عن واتساب لتثبيته على هواتف أندرويد.
بحسب التقرير، اكتشف أحد مستخدمي منصة «ريديت» التطبيق أثناء البحث عن واتساب داخل متجر جوجل بلاي، بعدما لاحظ تشابه صفحة التطبيق مع صفحة الخدمة الأصلية، واستخدم التطبيق المقلد اسم واتساب الرسمي ولقطات الشاشة والوصف التعريفي الخاص به، في محاولة لإظهاره بمظهر موثوق. ونُشر التطبيق من خلال حساب مطور يحمل اسم «Agment Assets sallu»، لا يضم تطبيقات أخرى وفقًا للبيانات المشار إليها في التقرير.
وأشار التقرير إلى أن التطبيق أُطلق خلال الشهر السابق لاكتشاف الواقعة، وتمكن من تجاوز 500 ألف تنزيل، بينما كانت صفحته لا تزال متاحة وقت نشر التقرير.
أوضح التقرير أن التطبيق المزيف ظهر ضمن نتائج البحث المدعومة لدى بعض المستخدمين الذين كتبوا اسم واتساب في متجر جوجل بلاي، وهو ما قد يزيد فرص وصوله إلى أشخاص يبحثون عن التطبيق الرسمي، ومع ذلك، ذكر التقرير أن واتساب الأصلي ظهر في مقدمة نتائج البحث على الهواتف المحمولة وعبر الويب خلال عملية التحقق التي أجراها الموقع، كما أشار إلى أن التطبيق المقلد بدا مستفيدًا من برنامج الوصول المبكر في متجر جوجل بلاي، وهو ما قد يصعّب على المستخدمين تقييم موثوقيته قبل التثبيت.
ووفقًا لشركة الأمن السيبراني «Bitdefender»، فإن التطبيقات المدرجة ضمن برنامج الوصول المبكر قد لا تعرض مراجعات المستخدمين العامة بالطريقة المعتادة، ما يقلل من توافر أحد المؤشرات التي يمكن الاستعانة بها لتقييم التطبيق قبل تنزيله.
لا تقتصر المشكلة على التطبيقات التي تنتحل هوية واتساب، إذ أشار التقرير إلى واقعة سابقة لتطبيق مزيف استخدم هوية متصفح جوجل كروم، وتمكن من تجاوز 100 ألف تنزيل قبل إزالته من المتجر، وتسلط هذه الوقائع الضوء على مخاطر اعتماد التطبيقات المقلدة على أسماء العلامات المعروفة وصورها وأوصافها، بما قد يجعل التمييز بينها وبين التطبيقات الأصلية أكثر صعوبة، خصوصًا عندما تظهر ضمن نتائج البحث أو الإعلانات الممولة.
لتجنب تنزيل التطبيقات المقلدة، يُنصح مستخدمو أندرويد باتباع مجموعة من الخطوات قبل تثبيت واتساب أو أي تطبيق آخر:
1. تحقق من اسم المطور: راجع الجهة الناشرة وتأكد من ارتباطها بالخدمة الرسمية، بدلًا من الاعتماد على اسم التطبيق فقط.
2. راجع تفاصيل صفحة التطبيق: لا تجعل الأيقونة أو الصور أو الوصف معيارك الوحيد للحكم على الموثوقية.
3. استخدم الموقع الرسمي: يمكنك الوصول إلى صفحة تنزيل واتساب من خلال موقعه الرسمي: https://www.whatsapp.com/android/
4. توخ الحذر من التطبيقات قليلة المعلومات: افحص بيانات التطبيق وتفاصيله، ولا تعتمد على عدد التنزيلات وحده باعتباره دليلًا على الأمان.
5. احذف التطبيق عند الاشتباه فيه: إذا اكتشفت أنك ثبتّ تطبيقًا مقلدًا، فاحذفه، وراجع الأذونات التي منحته إياها، وافحص جهازك بحثًا عن أي نشاط غير معتاد.
