تسلل تطبيق واتساب مزيف إلى متجر جوجل بلاي مع نصف مليون تنزيل قبل اكتشاف الخدعة

في حادثة تثير القلق حول أمان التطبيقات في متجر «جوجل بلاي»، نجحت نسخة مزيفة من تطبيق واتساب في تحقيق أكثر من 500 ألف عملية تنزيل، بعدما انتحلت هوية التطبيق الشهير باستخدام اسمه وأيقونته وصوره التوضيحية، مما جعلها تبدو كالنسخة الأصلية، وهو ما كشف عن ثغرات محتملة في آليات مراجعة التطبيقات والإعلانات داخل المتجر.

وأوضح موقع «Android Authority» التقني أن التطبيق المزيف ظل متاحاً على متجر جوجل بلاي لأكثر من شهر، بعد أن ظهر لأول مرة في سبتمبر الماضي، والأكثر إثارة للقلق أنه ظهر ضمن نتائج البحث المدفوعة في بعض الحالات، وأحياناً في مواقع أعلى من التطبيق الرسمي عند البحث عن واتساب.

حمل التطبيق اسم «WhatsApp Messenger» واستخدم صوراً وعبارات وصفية منسوخة من صفحة التطبيق الأصلي، مما صعّب على المستخدمين التمييز بين النسختين، لا سيما أولئك الذين يعتمدون على الاسم والمظهر عند تنزيل التطبيقات.

غير أن علامة فارقة ظهرت في بيانات المطور، إذ نشر النسخة المزيفة حساب باسم «Agment Assets sallu» الذي لم يعرض تطبيقات أخرى على المتجر، بينما تعود النسخة الرسمية إلى شركة «WhatsApp LLC» التي تجاوز عدد تنزيلاتها 10 مليارات مرة.

وأشار التقرير إلى احتمال استفادة التطبيق المزيف من برنامج الوصول المبكر في متجر جوجل بلاي، وهو برنامج قد لا تظهر فيه مراجعات المستخدمين العامة، مما يحرم الباحثين عن التطبيق من مؤشر أساسي يساعدهم على اكتشاف النسخ المشبوهة، مع عدم حسم أن هذه الآلية كانت السبب الفعلي في نجاح التطبيق المزيف في الوصول للعدد الكبير من التنزيلات.

وتأتي هذه الحادثة بعد أيام من اكتشاف تطبيق مزيف ينتحل هوية متصفح «جوجل كروم»، حيث تجاوز عدد تنزيلاته 100 ألف مرة قبل أن يُزال من المتجر، في حادثة أعادت تسليط الضوء على مخاطر التطبيقات المقلدة وقدرتها على خداع المستخدمين، مما أثار تساؤلات حول فعالية إجراءات الفحص الأمني التي تستخدمها متاجر التطبيقات، خاصة مع قدرة بعض التطبيقات الضارة على تجاوز هذه الإجراءات والوصول إلى أعداد كبيرة قبل اكتشافها وإزالتها.

ولتفادي الوقوع في هذه الفخاخ، يُنصح مستخدمو هواتف أندرويد بالتحقق من اسم المطور قبل تنزيل تطبيق واتساب، والتأكد من أن صفحة التطبيق على متجر «جوجل بلاي» تحمل اسم «WhatsApp LLC»، إلى جانب مراجعة عدد التنزيلات والتقييمات، وقراءة بعض مراجعات المستخدمين للتحقق من موثوقية التطبيق.

كما ينبغي عدم الاعتماد على ترتيب نتائج البحث أو الإعلانات المدفوعة فقط لتحديد النسخة الأصلية، لأن التطبيقات المزيفة قد تظهر في مراكز متقدمة وتبدو مشابهة للتطبيق الرسمي، ومن الأفضل أيضاً تجنب تنزيل واتساب من روابط مجهولة أو متاجر خارجية غير موثوقة، مع التحقق من عنوان الموقع قبل الضغط على أي رابط يدعو لتنزيل التطبيق، إذ يقلل ذلك احتمالية تثبيت نسخ مزيفة قد تهدد البيانات الشخصية أو الحسابات.