هشدار امنیتی: نسخه جعلی واتساپ در گوگل پلی با ۵۰۰ هزار دانلود شناسایی شد

شناسایی یک نسخه جعلی واتساپ در فروشگاه گوگل پلی که با استفاده از جایگاه‌های تبلیغاتی، خود را به جای نسخه اصلی جا زده، کاربران اندروید را با خطر امنیتی جدی روبرو کرده است.

نفوذ برنامه تقلبی به جایگاه‌های تبلیغاتی گوگل پلی

گزارش‌های منتشر شده در پلتفرم ردیت نشان می‌دهد که هنگام جست‌وجوی کاربر برای یافتن پیام‌رسان محبوب، برنامه‌ای با نام WhatsApp Messenger در بخش Sponsored (تبلیغاتی) و بالاتر از نسخه اصلی نمایش داده می‌شود. این برنامه که توسط توسعه‌دهنده‌ای تحت عنوان "Agment Assets sallu" منتشر شده، از نظر ظاهری، آیکون و توضیحات، شباهت خیره‌کننده‌ای به نسخه رسمی دارد.

نکته نگران‌کننده این است که این نسخه جعلی تاکنون بیش از ۵۰۰ هزار بار دانلود شده است. اگرچه این عدد در مقایسه با ۱۰ میلیارد دانلود نسخه اصلی بسیار ناچیز به نظر می‌رسد، اما می‌تواند امنیت هزاران دستگاه را به خطر بیندازد.

چرا کاربران متوجه جعلی بودن برنامه نمی‌شوند؟

تحلیل‌ها نشان می‌دهند که این توسعه‌دهنده احتمالاً از قابلیت Early Access (دسترسی زودهنگام) گوگل پلی استفاده کرده است. این استراتژی باعث می‌شود که بخش نظرات کاربران غیرفعال بماند و از این طریق، کاربران قبلی نتوانند درباره ماهیت مشکوک برنامه هشدار دهند.

افزایش روند برنامه‌های جعلی در مارکت گوگل

این حادثه تنها یک مورد نیست؛ در هفته‌ای که گذشت، یک نسخه تقلبی از مرورگر کروم نیز در گوگل پلی شناسایی شده بود. این موضوع نشان‌دهنده ضعف در نظارت بر تبلیغات پولی در فروشگاه اپلیکیشن‌های گوگل است. تا این لحظه، گوگل هنوز پاسخگوی پرسش‌های رسانه‌ها درباره این خلل امنیتی نبوده است.

نتیجه‌گیری و توصیه امنیتی

برای جلوگیری از آسیب‌های امنیتی، کاربران باید همواره به نام توسعه‌دهنده و بخش نظرات توجه کنند. نسخه جعلی واتساپ با استفاده از ترفندهای تبلیغاتی، تلاش می‌کند کاربران بی‌دقت را فریب دهد؛ لذا همیشه از طریق لینک‌های رسمی یا بررسی دقیق مشخصات، نسخه اصلی را نصب کنید.