أثار اكتشاف تطبيق مزيف ينتحل هوية تطبيق المراسلة الشهير واتساب على متجر جوجل بلاي مخاوف بشأن انتشار التطبيقات الاحتيالية، بعدما تجاوز عدد مرات تنزيله 500 ألف عملية، مستغلًا التشابه الكبير بينه وبين التطبيق الأصلي لخداع المستخدمين.
وتأتي هذه الواقعة بعد أيام من اكتشاف نسخة مزيفة من متصفح جوجل كروم على المتجر نفسه، تمكنت من تحقيق أكثر من 100 ألف عملية تنزيل قبل إزالتها، ما يسلط الضوء على التحديات التي تواجه المتاجر الإلكترونية في اكتشاف التطبيقات التي تنتحل هوية الخدمات الشهيرة.
تطبيق واتساب مزيف يحصد مئات الآلاف من التنزيلات
بحسب تقرير نشره موقع «أندرويد أوثوريتي» المتخصص في أخبار التكنولوجيا، ظلت النسخة المزيفة من واتساب متاحة على متجر جوجل بلاي حتى مساء الجمعة، رغم استخدامها بيانات وصورًا مشابهة لتلك الموجودة في صفحة التطبيق الرسمي.
وظهر التطبيق تحت اسم المطور «Agment Assets sallu»، وحقق أكثر من 500 ألف عملية تنزيل منذ نشره خلال سبتمبر 2026، وفقًا للبيانات الواردة في التقرير.
وتكمن خطورة الواقعة في قدرة التطبيق على تقليد الهوية البصرية لواتساب، إذ استخدم لقطات شاشة ونصوصًا وصفية مأخوذة من صفحة التطبيق الأصلي، ما قد يصعّب على المستخدمين التمييز بين النسختين عند البحث عن التطبيق على المتجر.
كيف ظهر واتساب المزيف على جوجل بلاي؟
أشار أحد المستخدمين على منصة ريديت إلى ظهور التطبيق المزيف ضمن النتائج الإعلانية عند البحث عن واتساب على متجر جوجل بلاي.
ومع ذلك، لم يظهر التطبيق الاحتيالي في مقدمة نتائج البحث لجميع المستخدمين.. إذ أظهرت عمليات بحث أخرى عبر الهاتف والويب التطبيق الرسمي في النتيجة الأولى.
وتؤكد هذه الواقعة أهمية التحقق من هوية التطبيق قبل تنزيله.. خاصة أن ظهوره ضمن النتائج الإعلانية أو وجوده على متجر رسمي لا يمثل ضمانًا كافيًا لسلامته.
برنامج الوصول المبكر يثير تساؤلات بشأن مراجعة التطبيقات
أشار التقرير إلى احتمال استفادة التطبيق المزيف من برنامج الوصول المبكر في متجر جوجل بلاي.. الذي قد يؤدي إلى تعطيل ظهور مراجعات المستخدمين العامة للتطبيقات المشاركة فيه.
وبحسب معلومات نقلها التقرير عن شركة الأمن السيبراني «بيت ديفندر».. فإن غياب المراجعات العامة قد يجعل اكتشاف التطبيقات المزيفة أكثر صعوبة، خاصة عندما تتشابه بياناتها وصورها مع التطبيقات الأصلية.
ومع ذلك، لا تتوافر معلومات مؤكدة تثبت أن هذه الآلية كانت السبب المباشر وراء استمرار التطبيق المزيف على المتجر لأكثر من شهر.. وهو ما يثير تساؤلات بشأن قدرة أنظمة المراجعة والحماية على اكتشاف التطبيقات التي تنتحل هوية الخدمات المعروفة.
كيف تكتشف تطبيق واتساب الأصلي وتتجنب النسخ المزيفة؟
يمكن للمستخدمين اتخاذ مجموعة من الإجراءات لتجنب تنزيل تطبيقات مزيفة تنتحل هوية واتساب أو غيره من التطبيقات الشهيرة، وتشمل ما يلي:
التحقق من اسم المطور: التأكد من أن التطبيق صادر عن الجهة الرسمية، وهي WhatsApp LLC بالنسبة إلى تطبيق واتساب.
الوصول إلى المصدر الرسمي: البحث عن التطبيق من خلال موقع واتساب الرسمي للوصول إلى صفحة التنزيل الصحيحة.
عدم الاعتماد على الإعلانات: ظهور التطبيق ضمن النتائج الممولة على جوجل بلاي لا يعني بالضرورة أنه التطبيق الرسمي.
مراجعة بيانات التطبيق: التحقق من اسم المطور وتفاصيل التطبيق وتاريخ نشره والمراجعات المتاحة قبل التثبيت.
الانتباه إلى الأذونات: مراجعة الصلاحيات التي يطلبها التطبيق والتأكد من ارتباطها بوظائفه الأساسية.
هل يسرق تطبيق واتساب المزيف بيانات المستخدمين؟
حتى الآن، لا تثبت المعلومات الواردة في التقارير المشار إليها أن التطبيق المزيف سرق رسائل المستخدمين أو بياناتهم الشخصية بالفعل.
وتتركز المعلومات المنشورة على انتحال التطبيق هوية واتساب وتشابه صفحته مع الصفحة الرسمية.. لذلك يجب التمييز بين اكتشاف تطبيق مزيف وإثبات تورطه في سرقة البيانات أو اختراق الحسابات.
وتسلط الواقعة الضوء على أهمية توخي الحذر عند تنزيل التطبيقات، حتى من المتاجر الرسمية.. مع ضرورة التحقق من هوية المطور ومصدر التنزيل لتقليل مخاطر الوقوع ضحية للتطبيقات الاحتيالية.
