بیش از ۵۰۰ هزار کاربر فریب نسخه جعلی واتس‌اپ را در گوگل پلی خوردند

اپلیکیشن‌های جعلی و کلون‌شده در گوگل پلی به یک مشکل جدی امنیتی تبدیل شده‌اند. چند قبل، گزارشی درباره اپلیکیشن جعلی گوگل کروم منتشر شد که پیش از حذف‌شدن از فروشگاه، بیش از ۱۰۰ هزار بار دانلود شده بود. اما حالا یک نسخه کلون‌شده از واتس‌اپ در گوگل پلی امنیت کاربران را به خطر انداخته است. 

به‌تازگی یک اپلیکیشن کلون‌شده از واتس‌اپ در بخش نتایج تبلیغاتی جست‌وجوی نسخه اصلی این پیام‌رسان نمایش داده می‌شد. طبق اطلاعات گوگل پلی، این نسخه جعلی حدود نیم میلیون بار دانلود شده است. این اپلیکیشن تقلبی که توسط توسعه‌دهنده‌ای به‌نام Agment Assets sallu منتشر شده، تنها اپلیکیشن موجود در حساب این توسعه‌دهنده است. صفحه‌ای که با نام «WhatsApp» منتشر شده بود، از تمام جهات به نسخه اصلی شباهت داشت و حتی از تصاویر و متن توضیحات صفحه رسمی واتس‌اپ استفاده می‌کرد. 

تبلیغ نسخه تقلبی واتس‌اپ به جای نسخه اصلی

طبق اطلاعات گوگل پلی، این نسخه مشابه ماه گذشته منتشر شده و پیش از حذف‌شدن بالغ بر ۵۰۰ هزار بار دانلود شده بود که رقم قابل توجهی است اما هنوز فاصله زیادی با بیش از ۱۰ میلیارد بار دانلود نسخه رسمی واتس‌اپ دارد.

اگرچه به نظر می‌رسد نسخه جعلی واتس‌اپ در جست‌وجوی برخی کاربران به‌عنوان نتیجه تبلیغاتی نمایش داده می‌شد، اما این اتفاق برای همه کاربران رخ نمی‌داد. برای مثال، هنگام جست‌وجوی عبارت «WhatsApp» در گوگل پلی، چه از طریق موبایل و چه از طریق وب، نتیجه نخست برای عده‌ای همچنان نسخه رسمی این پیام‌رسان بود.

به نظر می‌رسد اپلیکیشن «WhatsApp» از برنامه دسترسی زودهنگام (Early Access) گوگل پلی سوءاستفاده کرده است. برنامه دسترسی زودهنگام امکان ثبت نظرات عمومی کاربران درباره اپلیکیشن‌ها را غیرفعال می‌کند. این مسئله می‌تواند تشخیص نسخه‌های جعلی از اپلیکیشن‌های واقعی را برای کاربران دشوارتر کند.

نکته عجیب اینجاست که این اپلیکیشن جعلی توانسته بود بیش از یک ماه از سازوکارهای امنیتی گوگل پلی عبور کند و همچنان در این فروشگاه باقی بماند. به‌نظر می‌رسد که این برنامه حالا از فروشگاه گوگل حذف شده است.