التطبيقات المزيفة: كيف تكشف التطبيق الخبيث قبل تثبيته

لكشف التطبيقات المزيفة، تحقق من الجهة التي طوّرت التطبيق، ومنذ متى يوجد، وهل تبدو تقييماته حقيقية، ولا تثبّت أبداً تطبيقاً من ملف يرسله لك أحدهم عبر الدردشة أو رسالة SMS أو رمز QR. فمعظم التطبيقات الخبيثة إما تقلّد تطبيقاً معروفاً في متجر رسمي، وإما تصلك رابطَ تنزيل مباشراً مصحوباً بقصة عاجلة. وإذا وصلك تطبيق عبر رسالة بدلاً من بحثك أنت عنه في Google Play أو App Store، فاعتبر ذلك علامة تحذير.

وأهمية ذلك أن التطبيق الخبيث قد يقرأ رسائلك، بما فيها رموز التحقق التي يرسلها البنك، أو يعرض شاشات دخول مزيفة، بل قد يتيح لمجرم التحكم في شاشتك. وتثبيت خاطئ واحد قد ينتهي بحساب مصرفي فارغ وحسابات مسروقة. وبضع خطوات بسيطة تُفشل معظم هذه الحيل.

التطبيقات المقلَّدة في المتاجر الرسمية

يراجع Google Play وApp Store التطبيقات، لكن بعض التطبيقات المزيفة تفلت لفترة. فهي تنسخ اسم تطبيق مشهور وأيقونته، مثل تطبيق بنك أو شركة توصيل أو خدمة حكومية.

قبل أن تنقر على "تثبيت"، تحقق من هذه التفاصيل:

• اسم المطوّر. قارنه بالموقع الرسمي للشركة. تطبيق البنك يجب أن ينشره البنك نفسه، لا شخص ما أو شركة باسم مشابه.
• الاسم والأيقونة. ابحث عن فروق صغيرة: كلمة زائدة مثل "Pro" أو "Plus"، أو أخطاء إملائية، أو أيقونة ضبابية قليلاً.
• عدد التنزيلات مقارنة بالتقييمات. التطبيق الحقيقي لبنك كبير يكون له عادة عدد ضخم من التنزيلات وسجل تقييمات طويل. أما التطبيق المقلَّد فغالباً ما تكون تنزيلاته قليلة وتقييماته ذات الخمس نجوم كثيرة.
• أحدث التقييمات. رتّبها من الأحدث. المديح القصير العام المنشور في أيام قليلة متقاربة مثير للشك، والشكاوى مثل "هذا ليس التطبيق الحقيقي" تحذير واضح.
• الأذونات. إذا طلبت أداة بسيطة رسائلك النصية أو جهات اتصالك أو ميزات إمكانية الوصول، فاسأل لماذا. ويشرح دليل أذونات التطبيقات الأذونات الخطيرة.

والعادة الأكثر أماناً أن تتبع رابط المتجر الموجود على الموقع الرسمي للبنك أو الخدمة، بدلاً من النقر على أول نتيجة بحث، فقد تكون إعلاناً.

ملفات APK المرسلة عبر الدردشة أو SMS أو رمز QR

هذا من أكثر أنواع احتيال الهاتف انتشاراً اليوم، خاصة على أندرويد. يتواصل معك شخص ينتحل صفة بنك أو مصلحة ضرائب أو شركة توصيل أو الشرطة بقصة عاجلة:

• "ثبّت هذا التطبيق لتستلم المبلغ المسترد."
• "ادفع مخالفتك المرورية عبر هذا التطبيق قبل أن تتضاعف."
• "شحنتك محتجزة. ثبّت تطبيق التتبع الخاص بنا لتحديد موعد جديد للتوصيل."

و"التطبيق" هنا ملف APK (ملف تثبيت تطبيقات أندرويد) يُرسل رابطاً أو مرفقاً في الدردشة أو رمز QR. وبعد تثبيته يطلب إذن إمكانية الوصول أو إذن الرسائل النصية، وهذا يتيح للمجرمين قراءة رموز البنك ومراقبة شاشتك.

تذكّر قاعدة واحدة بسيطة: البنوك والجهات الحكومية الحقيقية لا ترسل ملفات تطبيقات عبر تطبيقات الدردشة أو الرسائل النصية. فإذا وصلك طلب كهذا، أنهِ المكالمة وأغلق المحادثة، وتواصل مع الجهة عبر رقم هاتفها الرسمي.

وإذا وصلك الرابط على شكل رمز QR، يمكنك مسح رمز QR عبر الإنترنت لترى العنوان كاملاً قبل فتحه. والرابط الذي ينتهي بـ".apk"، أو الصفحة التي تبدأ التنزيل فوراً، علامة قوية على الاحتيال.

نوافذ التحديث الوهمية وتحذيرات "المصادر غير المعروفة"

رسائل التحديث المزيفة

النوافذ المنبثقة التي تقول "متصفحك قديم" أو "هاتفك مصاب بفيروس" ليست رسائل حقيقية من النظام. فالتحديثات الحقيقية تأتي من إعدادات هاتفك أو App Store أو Google Play. أغلق الصفحة.

تحذير "تثبيت التطبيقات غير المعروفة" على أندرويد

يمنع أندرويد افتراضياً التثبيت من خارج Google Play. ولتثبيت ملف APK، عليك أن تسمح لتطبيق محدد، مثل المتصفح أو تطبيق دردشة، بـ"تثبيت التطبيقات غير المعروفة"، فيعرض أندرويد تحذيراً. وقد تحذّرك أيضاً خدمة Google Play Protect من أن التطبيق ضار.

خذ هذه التحذيرات بجدية. إذا كان شخص على الهاتف يرشدك لتفعيل هذا الإعداد، فتوقف: هذا بالضبط ما يفعله المحتالون. وإذا كنت قد سمحت به سابقاً، فابحث في الإعدادات عن "تثبيت التطبيقات غير المعروفة" وأطفئه.

حيل آيفون: ملفات تعريف التكوين وتطبيقات المؤسسات

• ملفات تعريف التكوين. قد يطلب منك موقع تنزيل "ملف تعريف" للحصول على واي فاي مجاني أو جائزة أو "شهادة أمان". والملف الخبيث قد يمرّر حركة بياناتك عبر المهاجم. راجع الإعدادات > عام > VPN وإدارة الجهاز، وإذا وجدت ملف تعريف لا تعرفه ولم تثبّته جهة عملك أو مدرستك، فاحذفه.
• تطبيقات المؤسسات والتطبيقات التجريبية. تستطيع الشركات تثبيت تطبيقات داخلية دون App Store، ويستطيع المطوّرون دعوة الناس لتجربة تطبيقاتهم. ويستغل المحتالون ذلك لتطبيقات استثمار وبنوك مزيفة. فإذا طُلب منك أن "تثق" بمطوّر في الإعدادات قبل أن يفتح التطبيق، أو أن تثبّت "نسخة تجريبية" من تطبيق تداول، فهو احتيال على الأرجح.

وخارج نطاق العمل أو الدراسة، لا يحتاج مستخدم آيفون العادي إلى أي من هذين الأمرين.

ماذا تفعل إذا ثبّتّ تطبيقاً مزيفاً؟

1. افصل الاتصال. فعّل وضع الطيران حتى لا يستطيع التطبيق إرسال البيانات أو تلقي الأوامر.
2. اسحب الصلاحيات الخاصة. على أندرويد، راجع "تطبيقات مسؤول الجهاز" (غالباً ضمن الأمان) وإعدادات إمكانية الوصول، وأطفئ كل ما لا تعرفه، وإلا فقد يرفض التطبيق الإزالة.
3. احذف التطبيق. على أندرويد، إذا لم يُحذف، أعد تشغيل الهاتف في الوضع الآمن وحاول مجدداً. وعلى آيفون، احذف التطبيق وأي ملف تعريف مجهول.
4. اتصل بالبنك. استخدم الرقم المطبوع على بطاقتك، واطلب مراجعة العمليات وإيقاف الوصول إن لزم.
5. غيّر كلمات المرور من جهاز آخر. ابدأ بالبريد والحسابات المصرفية ومواقع التواصل، وفعّل المصادقة الثنائية حيث لم تفعّلها بعد.
6. افحص وراقب. شغّل Google Play Protect على أندرويد، وثبّت التحديثات، وراجع العلامات في دليلنا عن علامات فيروسات الهاتف. وإذا استمرت المشكلات، فاحفظ نسخة احتياطية من صورك وأعد ضبط المصنع.

قائمة فحص سريعة

1. ثبّت التطبيقات من Google Play أو App Store فقط، ولا تثبّت أبداً ملفاً أُرسل عبر الدردشة أو SMS أو رمز QR.
2. قارن اسم المطوّر بالموقع الرسمي للجهة.
3. قارن عدد التنزيلات بعدد التقييمات، واقرأ أحدث التقييمات.
4. ارتب في أي تطبيق يعدك باسترداد مبلغ أو تحديث حالة شحنة أو تخفيض مخالفة.
5. أبقِ "تثبيت التطبيقات غير المعروفة" مُطفأً على أندرويد.
6. تجاهل النوافذ المنبثقة التي تطلب منك تثبيت تحديث من موقع ويب.
7. على آيفون، لا تثبّت ملف تعريف ولا "تثق" بمطوّر إلا إذا طلبت ذلك جهة عملك أو مدرستك.
8. إذا ثبّتّ شيئاً مريباً، فافصل الاتصال واحذفه واتصل بالبنك وغيّر كلمات المرور من جهاز آخر.

الأسئلة الشائعة

هل يمكن أن تصل التطبيقات المزيفة إلى Google Play أو App Store؟

نعم، أحياناً، مع أن المتجرين يحذفان التطبيقات المزيفة عند اكتشافها. والتحقق من اسم المطوّر وعدد التنزيلات وأحدث التقييمات يساعدك على كشفها.

هل تثبيت ملف APK آمن؟

فقط إذا كنت متأكداً تماماً من مصدره. أما ملف APK يرسله شخص يدّعي أنه من بنك أو جهة حكومية أو شركة توصيل فهو احتيال.

كيف أعرف أن التطبيق آمن؟

اسأل نفسك: هل هو في المتجر الرسمي؟ هل المطوّر هو الشركة الحقيقية؟ هل تبدو التقييمات طبيعية؟ هل الأذونات منطقية؟ إذا كانت أي إجابة "لا"، فلا تثبّته.

هل يمكن أن يصل تطبيق مزيف إلى الآيفون؟

نعم. تظهر تطبيقات مقلَّدة في App Store أحياناً، ويستخدم المحتالون ملفات التعريف وتطبيقات المؤسسات ودعوات التجربة لتجاوز المتجر.

معظم التطبيقات المزيفة تصل إلى الناس عبر رابط أو رمز QR في رسالة عاجلة. وقبل أن تفتحه، تحقق من وجهته الحقيقية عبر ماسح QR عبر الإنترنت المجاني من QR-TH، وإذا انتهى العنوان بـ".apk" فتوقف عند هذا الحد.