تطبيقات تبدو رسمية لكنها خبيثة.. كيف تكتشفها قبل أن تدمّر هاتفك؟

تتزايد محاولات الاحتيال الرقمي عبر تطبيقات تبدو رسمية ومألوفة، لكنها في الواقع مجرد فخ لاختراق هاتفك وسرقة بياناتك، وأطلقت مواقع أمن سيبراني عالمية، أبرزها موقع Safety Detectives، تحذيرات حديثة من انتشار واسع لتطبيقات مزيفة على متجري Google Play وApp Store، مشيرة إلى أن هذه التطبيقات قادرة على التسلل إلى هاتفك وسرقة صورك، رسائلك، بياناتك البنكية، بل وحتى تشغيل الميكروفون والكاميرا دون علمك.

ما هي التطبيقات المزيفة؟ ولماذا تمثل خطرًا؟

وفقًا لما نشره موقع Safety Detectives في تقريره، فإن التطبيقات المزيفة هي برامج برمجها هاكرز لتقليد تطبيقات شهيرة، وتطرح أحيانًا في متاجر التطبيقات الرسمية، وأحيانًا عبر روابط على مواقع التواصل الاجتماعي أو رسائل وهمية.

وقد أكد التقرير أن بعض هذه التطبيقات تحتوي على برمجيات خبيثة (malware) تُفعل مباشرة بعد التثبيت، لتبدأ عملية التجسس وسرقة البيانات، أو حتى تحويل الهاتف إلى "أداة تعدين عملات رقمية" دون علم المستخدم.

علامات تكشف أن التطبيق مزيف قبل أن تفتحه

بحسب تقرير نشره موقع WeLiveSecurity التابع لشركة ESET، فإن هناك عدة مؤشرات يجب الانتباه إليها قبل تحميل أي تطبيق:

• اسم المطور غير معروف: التطبيق الأصلي يكون من شركة رسمية معروفة، بينما النسخ المزيفة غالبًا ما تحمل أسماء مطورين غريبة أو مقلدة.
• الأذونات غير المنطقية: إذا طلب تطبيق للملاحظات مثلًا صلاحية الوصول للكاميرا أو سجل المكالمات، فهو غالبًا مشبوه.
• عدد التنزيلات منخفض جدًا: التطبيقات الشهيرة يكون عدد تنزيلاتها بالملايين، أما المزيفة فتكون أرقامها ضعيفة.
• الأيقونة أو التصميم غير احترافي: كثير من التطبيقات المزيفة يكون تصميمها بدائيًا أو يفتقد دقة التطبيقات الأصلية.
• وجود أخطاء لغوية في وصف التطبيق أو تعليماته داخل المتجر.

تطبيقات خبيثة تستخدم تقنيات حديثة لتجاوز الحماية

موقع The Sun البريطاني حذر اليوم من أن بعض التطبيقات المزيفة أصبحت تستخدم تقنيات جديدة مثل ".NET MAUI" لإخفاء البرمجيات الضارة داخل الشيفرة، وتوزع غالبًا عبر منشورات على فيسبوك أو روابط على واتساب.

وأشار الموقع إلى أن جوجل بدأت مؤخرًا في اختبار ميزة جديدة في متجر Play، تُظهر للمستخدمين تنبيهًا أصفر في حال وجود شكوك حول التطبيق، وذلك بناءً على معدل الحذف المرتفع بعد التثبيت أو التقييمات السلبية المفاجئة.

خطوات تحمي بها هاتفك من التطبيقات المزيفة

لتجنب الوقوع في فخ هذه التطبيقات، يقدم موقع UmaTechnology.org نصائح فعالة تشمل:

• استخدم فقط المتاجر الرسمية (Google Play / App Store) وتجنّب الروابط المرسلة عبر الرسائل أو المواقع غير المعروفة.
• راجع تقييمات وتعليقات المستخدمين، وركز على السلبية منها لمعرفة المشاكل المتكررة.
• تحقق من تاريخ آخر تحديث، فالتطبيقات المهملة أو غير المُحدثة عادة ما تكون مشبوهة.
• فعل خدمة Google Play Protect، التي تقوم بمسح التطبيقات بشكل تلقائي وتنبهك عند وجود خطر.
• استخدم تطبيق حماية موثوق مثل Norton أو Bitdefender، لتأمين الهاتف من البرمجيات الضارة.

ماذا تفعل إذا شككت أن هاتفك مخترق؟

إذا لاحظت تصرفات غريبة على هاتفك مثل استنزاف البطارية السريع، ارتفاع حرارة الجهاز بدون سبب، أو ظهور نوافذ منبثقة مزعجة، فاتبع الخطوات التالية:

• احذف التطبيق المشبوه فورًا.
• افحص الهاتف عبر تطبيق حماية محدث.
• قم بإعادة تعيين المصنع في حال استمر الخلل.
• غيّر كلمات المرور المهمة لحساباتك البنكية أو البريد الإلكتروني.