في واقعة جديدة تثير المخاوف بشأن أمان تطبيقات الهواتف الذكية، تمكن تطبيق مزيف ينتحل هوية متصفح «جوجل كروم» من الوصول إلى متجر Google Play، وجذب أكثر من 100 ألف عملية تحميل، قبل أن تتدخل جوجل وتحذفه من المتجر، وفقًا لتقريرحديث، وتعيد هذه الواقعة تسليط الضوء على مخاطر التطبيقات المقلدة، التي تستغل شهرة البرامج المعروفة لخداع المستخدمين ودفعهم إلى تنزيلها دون التحقق من هويتها الحقيقية.
المثير في هذه الواقعة أن التطبيق لم يظهر في البداية باعتباره متصفحًا للإنترنت، بل طُرح على متجر جوجل باسم لعبة «Ball Bounce»، قبل أن يغيّر المطور اسمه إلى Chrome ويستخدم أيقونة مشابهة لأيقونة المتصفح الأصلي، ووفقًا للتقرير، ظهر التطبيق المزيف بالقرب من النسخة الرسمية في نتائج البحث، وهو ما قد يزيد فرص الخلط بينهما، خاصة لدى المستخدمين الذين يعتمدون على الاسم والشكل الخارجي عند تنزيل التطبيقات.
وبحسب المعلومات المنشورة، ظهر التطبيق باسم اللعبة في 22 أغسطس، ثم تحول إلى تطبيق يحمل اسم Chrome في 30 سبتمبر، قبل أن تتم إزالته من المتجر، ورغم أن النسخة الأصلية من متصفح جوجل تجاوزت 10 مليارات عملية تنزيل، فإن وصول التطبيق المقلد إلى أكثر من 100 ألف عملية تحميل يكشف حجم الخداع الذي يمكن أن تسببه التطبيقات المنتحلة.
لم يقدم التطبيق المزيف تجربة التصفح التي يتوقعها المستخدمون من متصفح كروم، إذ ذكر أحد مستخدمي منصة Reddit، الذي قام بتثبيته، أنه فوجئ بطلبات وإعدادات غير مألوفة، من بينها اختيار صورة رمزية، قبل أن ينتقل إلى واجهة تشبه تطبيقات جهات الاتصال والمحادثات، بدلًا من واجهة متصفح الإنترنت.
وأشار المستخدم أيضًا إلى أن خاصية المحادثة داخل التطبيق كانت تقدم ردودًا عشوائية، وهو ما أثار الشكوك حول طبيعة التطبيق ووظيفته الحقيقية، ومع ذلك، لم يقدم التقرير دليلًا قاطعًا على أن التطبيق كان يسرق البيانات أو يحتوي على برمجيات تجسس، ما يجعل من الضروري التمييز بين السلوك المريب والمخاطر الأمنية المثبتة.
قد يهمك أيضًا: بيتكوين ترتفع بدعم آمال إعادة فتح مضيق هرمز وتحسن التدفقات لصناديق المتداولة
تواجه متاجر التطبيقات تحديًا مستمرًا في اكتشاف البرامج المضللة قبل وصولها إلى المستخدمين، ففي بعض الحالات، قد يجتاز التطبيق الفحص الأولي، بينما تعتمد تطبيقات ضارة أخرى على تنزيل مكونات إضافية بعد التثبيت، أو تغيير سلوكها لاحقًا، ما يزيد صعوبة اكتشافها مبكرًا.
وتوضح الواقعة أن وجود التطبيق داخل متجر رسمي لا يمثل ضمانًا مطلقًا لسلامته، رغم إجراءات الفحص والحماية التي تتبعها الشركات، لذلك، تظل مراجعة هوية المطور، والتحقق من طبيعة التطبيق، وقراءة التقييمات والتعليقات، خطوات أساسية لتقليل مخاطر تنزيل البرامج المقلدة.
ينبغي للمستخدمين التأكد من اسم المطور قبل تثبيت أي تطبيق شهير، وعدم الاكتفاء بالأيقونة أو الاسم، لأن المحتالين يستطيعون تقليدهما بسهولة، كما يُنصح بمراجعة الأذونات التي يطلبها التطبيق، والانتباه إلى أي طلبات لا تتناسب مع وظيفته، إلى جانب تحديث نظام التشغيل والاستفادة من أدوات الحماية المتاحة على الهاتف.
وفي حال اكتشاف تطبيق مشبوه، يُفضل الإبلاغ عنه من خلال المتجر، وحذفه إذا كان مثبتًا، ومراجعة الأذونات التي مُنحت له، وإذا أُدخلت بيانات حساسة داخله، فمن الأفضل اتخاذ خطوات إضافية لحماية الحسابات المرتبطة بها.
وتؤكد هذه الواقعة أهمية التعامل بحذر مع التطبيقات الرقمية، حتى عندما تظهر داخل متاجر رسمية، إذ يمكن لتفصيل بسيط مثل اسم المطور أو طبيعة الأذونات أن يصنع الفارق بين تنزيل تطبيق موثوق والوقوع في فخ تطبيق ينتحل هوية أحد أشهر برامج الإنترنت.
