WhatsApp ו-Chrome מזויפות ב-Google Play: מאות אלפי הורדות ומקום במודעות הממומנות
בתוך שבוע נחשפו בחנות של Google שתי אפליקציות שהעתיקו את השם, הסמל והתיאור של Chrome ושל WhatsApp, והופיעו לחלק מהמשתמשים כתוצאה ממומנת מעל האפליקציה האמיתית.
TL;DR בקצרה
- Chrome מזויפת של המפתח Hizbartech הציגה יותר מ-100 אלף הורדות. היא התחילה כמשחק בשם Ball Bounce והוסרה ב-14 באוקטובר.
- WhatsApp מזויפת של המפתח Agment Assets sallu הציגה יותר מ-500 אלף הורדות, ונכון ל-16 באוקטובר עדיין לא הוסרה.
- שתיהן הופיעו לחלק מהמשתמשים כמודעה ממומנת בחיפוש, והאחרונה ניצלה תוכנית Early Access שמבטלת ביקורות גלויות.
- הבדיקה החשובה ביותר לפני התקנה: שם המפתח. WhatsApp LLC לאפליקציה של WhatsApp ו-Google LLC ל-Chrome.
ההמלצה הקלאסית לאבטחת טלפון אנדרואיד היא להוריד אפליקציות רק מ-Google Play. השבוע התברר שגם זה לא מספיק. בתוך ימים ספורים נחשפו ב-Google Play, החנות הרשמית של Google, שתי אפליקציות שהתחזו ל-Chrome ול-WhatsApp. יחד הן אספו מאות אלפי הורדות. לחלק מהמשתמשים הן הופיעו כמודעה ממומנת מעל האפליקציה האמיתית. שתיהן התגלו בזכות משתמשים ב-Reddit, לא בזכות מערכות הבדיקה של החנות.
משחק כדור שהפך לדפדפן ב-Google Play
הראשונה הייתה אפליקציה בשם Google Chrome מאת מפתח בשם Hizbartech. לפי Android Authority, היא עלתה לחנות ב-22 באוגוסט כמשחק בשם Ball Bounce. ב-30 בספטמבר היא שינתה את שמה ואת הסמל שלה לאלה של Chrome. דף האפליקציה העתיק גם את צילומי המסך ואת התיאור של הדפדפן. בצילום מסך מ-Reddit היא מופיעה כתוצאה ממומנת מעל Chrome של Google. מי שהתקין גילה שאין שם דפדפן בכלל, אלא אפליקציית צ׳אט עם תשובות מוכנות מראש.
הדף הציג מעל 100 אלף הורדות. לפי Bitdefender, המספר אולי כולל התקנות מהתקופה שבה האפליקציה עוד הייתה משחק. גם לא כל אחד הצליח לשחזר את המיקום הממומן. לפי Bitdefender, Google הסירה את האפליקציה ב-14 באוקטובר, אחרי שמשתמשים העלו את העניין ברשת. חשוב לדייק: באף אחד מהדיווחים לא אומתה גניבת סיסמאות או קוד זדוני. הבעיה המתועדת היא התחזות, וזה כבר מספיק כדי להדאיג.
WhatsApp עם חצי מיליון הורדות
יומיים אחר כך, ב-16 באוקטובר, דיווח Android Authority על מקרה גדול מהראשון. משתמש Reddit זיהה דף בשם WhatsApp שמופיע בתוצאות הממומנות של חיפוש האפליקציה. המפתח רשום בשם Agment Assets sallu, וזו האפליקציה היחידה בחשבון שלו. הדף מעתיק את התיאור ואת צילומי המסך של WhatsApp אחד לאחד. הוא עלה לחנות בספטמבר, ולפי החנות התקינו אותו מעל 500 אלף פעמים. בזמן הפרסום הוא עדיין לא הוסר. לפי Digit, הדף אף טוען שהאפליקציה בפיתוח ושהיא לא אוספת מידע.
נראה שהמזייפים ניצלו את Early Access, תוכנית של Google לבדיקת אפליקציות לפני השקה רשמית. אפליקציה בתוכנית לא מציגה ביקורות ודירוגים גלויים, וכך נעלם אחד הסימנים המרכזיים שעוזרים לזהות זיוף. כבר בספטמבר דיווחה Bitdefender על אלפי אפליקציות חשודות בתוכנית. בין האפליקציות יש משחקי קזינו ואפליקציות ״הרוויחו כסף״. את האפליקציות קידמו בין השאר בטיקטוק ובפייסבוק, בעזרת סרטוני דיפ-פייק של סלבריטאים. Google מסרה אז שהיא בודקת את הממצאים.
מה זה אומר על Google Play בישראל
WhatsApp היא אפליקציית התקשורת המרכזית של רוב הישראלים ושל עסקים רבים. לכן גרסה מזויפת שלה היא פיתיון אפקטיבי במיוחד. גם אם האפליקציות האלה לא גנבו מידע, הן מוכיחות דבר אחד. אפשר להעביר דף מזויף את הבדיקות של Google ולקנות לו מיקום ממומן. אחר כך אפשר לצבור מאות אלפי התקנות. מהשלב הזה הדרך לגרסה זדונית קצרה. אפליקציה מותקנת יכולה לקבל עדכון ולשנות את התנהגותה. בדיוק כך הפכה Ball Bounce ל-Chrome.
יש כאן גם לקח למי שמפרסם. מודעה ממומנת בחנות אפליקציות, כמו במנוע חיפוש, היא לא חותמת כשרות. כשהגולשים לומדים שהתוצאה הראשונה עלולה להיות זיוף, הם מתחילים לחשוד גם במודעות לגיטימיות, כולל שלכם.
מה זה אומר עבורכם
- בדקו את שם המפתח לפני כל התקנה. WhatsApp ו-WhatsApp Business מתפרסמות תחת WhatsApp LLC. Chrome מתפרסמת תחת Google LLC. כל שם אחר הוא סימן עצירה.
- דלגו על התוצאה הממומנת. בחיפוש אפליקציה מוכרת, גללו לתוצאה הרגילה. אפשר גם להגיע לחנות דרך הקישור באתר הרשמי של החברה.
- אפליקציה מפורסמת בלי ביקורות היא דגל אדום. תווית Early Access על אפליקציה שיש לה מיליארדי משתמשים פשוט לא הגיונית.
- כבר התקנתם? פתחו בהגדרות את פרטי האפליקציה ובדקו את המפתח. אם זו לא הגרסה הרשמית, הסירו אותה והריצו סריקה של Google Play Protect.
- בעסק עם טלפונים מנוהלים: חפשו במכשירים את החבילה
com.ballbounce.Hizbartechואפליקציות WhatsApp ממפתח שאינו WhatsApp LLC. הזכירו לעובדים לבדוק את המפתח לפני כל התקנה. - רוצים לזהות הונאה בזמן? 7 סוגי הונאות WhatsApp, במדריך של CyberGuard.
מה הלאה
Android Authority פנתה ל-Google בבקשת תגובה על מקרה Chrome, ובזמן הפרסום לא התקבלה תשובה. כדאי לעקוב אם החברה תהדק את בדיקת המודעות בחנות ואת הכללים של Early Access. עד אז, האחריות נשארת אצלכם: שם המפתח הוא הבדיקה הפשוטה והאמינה ביותר שיש.
מקורות והרחבה
- After Chrome, we now have a WhatsApp dupe on the Play Store with 500,000+ downloadsAndroid Authority
- Fake Chrome App on Google Play Evades Detection and Reaches 100,000+ DownloadsCyber Security News
- Yikes: Google let a fake Chrome app on the Play Store, and it got over 100,000 downloadsAndroid Authority
- Fake Google Chrome App With 100,000+ Downloads Promoted on Google PlayBitdefender
- Downloaded WhatsApp from Google Play Store recently? Here is why you should be worriedDigit
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
