گوگل پلی بار دیگر به محلی برای سوءاستفاده از کاربران اندروید تبدیل شده است. این بار یک نسخه جعلی از واتساپ در بخش تبلیغاتی فروشگاه گوگل، بالاتر از اپلیکیشن رسمی متا نمایش داده می‌شود و تاکنون بیش از ۵۰۰ هزار بار دانلود شده است. این رویداد زنگ خطری جدی برای کاربرانی است که بدون بررسی دقیق اقدام به نصب برنامه می‌کنند.
جزئیات انتشار نسخه جعلی واتساپ
یک کاربر ردیت گزارش داده است که هنگام جست‌وجوی واتساپ در گوگل پلی، با برنامه‌ای جعلی به همین نام و با برچسب «Sponsored» مواجه شده است. این نسخه تقلبی با نام دقیق WhatsApp Messenger منتشر شده و توسعه‌دهنده آن به‌عنوان «Agment Assets sallu» ثبت شده است. نکته نگران‌کننده این است که این اپلیکیشن در زمان نگارش این مقاله همچنان در فروشگاه فعال است و گوگل هنوز واکنشی نشان نداده است.
این دومین نمونه مشابه در فاصله کوتاه است؛ چراکه اوایل همین هفته نیز یک نسخه جعلی از مرورگر کروم در گوگل پلی شناسایی شده بود. این الگو نشان می‌دهد که سیستم بازبینی گوگل پلی به‌ویژه برای تبلیغات، همچنان نقاط کوری دارد که کلاهبرداران از آن بهره می‌برند.
خطرات نصب اپلیکیشن‌های تقلبی
نصب چنین برنامه‌هایی می‌تواند عواقب جدی برای حریم خصوصی و امنیت کاربران داشته باشد. برخی از مهم‌ترین خطرات عبارتند از:
- سرقت اطلاعات تماس و پیام‌های خصوصی کاربر
- دسترسی به پیامک‌های تایید هویت و دور زدن تایید دو مرحله‌ای
- نصب بدافزارهای اضافی و نمایش تبلیغات مزاحم
- انتشار محتوای جعلی به نام کاربر یا هک حساب واتساپ
این خطرات تنها به واتساپ محدود نمی‌شود و هر اپلیکیشن پرطرفدار دیگری می‌تواند هدف حملات مشابه قرار گیرد.
گوگل چه پاسخی داده است و چگونه امن بمانیم؟
گوگل در پاسخ به درخواست رسانه‌ها برای اظهارنظر درباره این پرونده، پاسخی نداده است. با این حال، کاربران می‌توانند با رعایت چند نکته ساده، از نصب برنامه‌های جعلی جلوگیری کنند. هنگام نصب هر برنامه، ابتدا نام توسعه‌دهنده را بررسی کنید؛ واتساپ رسمی توسط WhatsApp LLC منتشر شده است. تعداد دانلود، نظرات کاربران و تاریخ انتشار را نیز حتماً بررسی کنید. اگر برنامه‌ای در جایگاه تبلیغاتی بالاتر از نسخه رسمی نشان داده شد، به هیچ عنوان روی آن کلیک نکنید و از بخش توسعه‌دهنده معتبر، اقدام به نصب کنید. در صورت نصب اشتباهی، سریعاً برنامه را حذف کرده و رمز حساب کاربری خود را تغییر دهید.
بازبینی دقیق گوگل پلی برای جلوگیری از تکرار چنین مواردی ضروری به نظر می‌رسد. تا آن زمان، کاربران باید هوشیار باشند و به‌جای اتکا به تبلیغات، از منابع رسمی و معتبر نرم‌افزار کسب‌وکار استفاده کنند.
پرسش‌های پرتکرار
چگونه نسخه اصلی واتساپ را در گوگل پلی بشناسیم؟
به نام توسعه‌دهنده توجه کنید؛ واتساپ رسمی توسط WhatsApp LLC ارائه می‌شود. همچنین تعداد دانلود بالا (بیش از میلیاردها بار)، نظرات متعدد کاربران و تاریخ انتشار قدیمی می‌تواند نشانه‌ای از رسمی بودن برنامه باشد.
اگر اپلیکیشن جعلی واتساپ را نصب کردیم چه اقداماتی انجام دهیم؟
در اسرع وقت برنامه را حذف کنید، سپس رمز حساب واتساپ خود را تغییر دهید و احراز هویت دو مرحله‌ای را فعال کنید. در صورت مشاهده فعالیت مشکوک، به سرعت دستگاه را از نظر بدافزار بررسی کنید و از تماس‌ها و پیام‌های مشکوک جلوگیری کنید.
