نسخه جعلی واتساپ با ۵۰۰ هزار دانلود در گوگل پلی شناسایی شد

نسخه جعلی واتساپ در فروشگاه گوگل پلی، با هدف فریب کاربران و از طریق تبلیغات پنهان، موفق شد بیش از نیم میلیون بار دانلود شود. این اپلیکیشن که از نظر ظاهری کاملاً با نسخه اصلی مطابقت داشت، امنیت کاربران اندرویدی را برای مدتی طولانی به خطر انداخته بود.

جزئیات انتشار اپلیکیشن تقلبی در گوگل پلی

بر اساس داده‌های منتشر شده از سوی گوگل، یک توسعه‌دهنده با نام Agment Assets sallu اقدام به انتشار برنامه‌ای تحت عنوان «WhatsApp» کرده بود. این برنامه که تنها محصول این حساب کاربری محسوب می‌شد، با استفاده از تمامی المان‌های بصری و توضیحات متنی نسخه رسمی، کاربران را به اشتباه انداخت.

نکته قابل توجه این است که این نسخه جعلی واتساپ در بخش نتایج تبلیغاتی جست‌وجو نمایش داده می‌شد. این استراتژی باعث می‌شد کاربران در تلاش برای یافتن پیام‌رسان اصلی، به سمت این برنامه مخرب هدایت شوند.

سوءاستفاده از قابلیت دسترسی زودهنگام

تحلیل‌ها نشان می‌دهد که این اپلیکیشن از برنامه Early Access یا دسترسی زودهنگام در گوگل پلی برای پوشاندن ردپای خود استفاده کرده است. این قابلیت به دلایل امنیتی، امکان ثبت نظرات و امتیازدهی عمومی کاربران را غیرفعال می‌کند که همین امر باعث شد:

• تشخیص تفاوت میان نسخه اصلی و تقلبی برای کاربران دشوار شود.
• گزارش‌های منفی کاربران به سرعت منتشر نشود.
• اپلیکیشن بتواند مدت بیشتری در فروشگاه باقی بماند.

مقایسه آماری دانلودها

اگرچه این اپلیکیشن اکنون از دسترس خارج شده است، اما وقوع این حادثه نشان‌دهنده ضعف در سازوکارهای امنیتی گوگل پلی در شناسایی اپلیکیشن‌های کلون‌شده است. کاربران همواره باید پیش از نصب هر برنامه‌ای، هویت توسعه‌دهنده و نظرات کاربران را با دقت بررسی کنند.