نجحت نسخة مزيفة من تطبيق واتساب في التسلل إلى متجر جوجل بلاي الرسمي، محققة أكثر من 500 ألف عملية تحميل قبل اكتشاف الخدعة وإزالتها. وأثار هذا الاختراق الأمني مخاوف واسعة حول فاعلية أنظمة الفحص والمراجعة التي تعتمدها جوجل لحماية مستخدميها.
تفاصيل الخدعة وآلية التسلل
وفقًا لتقرير تقني متخصص، استمر التطبيق الاحتيالي متاحًا على المتجر لأكثر من شهر كامل منذ ظهوره لأول مرة في سبتمبر الماضي. واعتمد المطور المخادع على نسخ الاسم الرسمي بالكامل "WhatsApp Messenger"، بجانب سرقة الأيقونة والوصف واللقطات التوضيحية الخاصة بالتطبيق الأصلي بدقة متناهية.
ظهر التطبيق الخبيث لبعض المستخدمين كإعلان ممول أعلى نتائج البحث، مما ضاعف من وتيرة خداعهم. وتشير التحليلات السيبرانية إلى أن المطور استغل برنامج "الوصول المبكر" في جوجل بلاي، الذي يعطل إمكانية رؤية مراجعات وتقييمات المستخدمين العامة، مما حرم الضحايا من مؤشر رئيسي كان لينذرهم بالخطر.
الفارق بين النسختين ووقائع مماثلة
رغم الاحترافية في التزييف، انحصرت الثغرة الوحيدة الواضحة في بيانات المطور؛ إذ نُشرت النسخة الاحتيالية بواسطة حساب يحمل اسم "Agment Assets sallu"، في حين أن النسخة الرسمية التي تتجاوز تنزيلاتها 10 مليارات مرة مملوكة لشركة "WhatsApp LLC".
تأتي هذه الحادثة بعد أيام قليلة من اكتشاف تطبيق مزيف آخر انتحل هوية متصفح "جوجل كروم" وحصد 100 ألف تنزيل قبل حذفه.
نصائح وإرشادات للوقاية
لتفادي الوقوع في شباك هذه التطبيقات المقلدة، يتعين على مستخدمي نظام أندرويد اتباع الآتي:
التدقيق في اسم المطور: التأكد التام من تبعية التطبيق لشركة "WhatsApp LLC".
فحص المؤشرات: مراجعة أرقام التنزيلات المليارية وتقييمات المستخدمين.
تجنب الروابط الخارجية: الاعتماد على البحث المباشر والابتعاد عن الإعلانات المجهولة أو روابط التحميل غير الموثوقة.
