انتشرت مؤخرًا تطبيقات وهمية داخل متجر جوجل بلاي، تنتحل هوية خدمات شهيرة مثل متصفح جوجل كروم وتطبيق واتساب، مما يثير تساؤلات جدية حول فعالية أنظمة مراجعة التطبيقات في اكتشاف هذه الانتحالات قبل وصولها إلى ملايين المستخدمين.

في واقعة مقلقة، رصد مستخدمون تطبيقًا يحمل اسم وأيقونة متصفح جوجل كروم، وظهر في نتائج البحث المدفوعة أعلى التطبيق الأصلي. حمل التطبيق اسم المطور "Hizbartech" وتجاوز 100 ألف عملية تنزيل. وكشفت التقارير أن هذا التطبيق كان في الأصل لعبة باسم "Ball Bounce" وتم تغيير اسمه وأيقونته ليبدو كنسخة من كروم. ورغم أن جوجل قامت بإزالته بعد انتشار الخبر، إلا أن عدد التنزيلات لا يعني بالضرورة تثبيته بعد تغيير هويته، ولم تثبت التقارير سرقة بيانات المستخدمين.

لم تقتصر المشكلة على كروم، حيث ظهر تطبيق آخر ينتحل هوية واتساب، وصل إلى أكثر من 500 ألف تنزيل. حمل التطبيق اسم "WhatsApp Messenger" لكنه نُشر بواسطة مطور يدعى "Agment Assets sallu" وليس شركة WhatsApp LLC الرسمية. واستخدم التطبيق صورًا ووصفًا من صفحة واتساب الرسمية، مما جعله يبدو مطابقًا للأصل، وظهر أيضًا في نتائج البحث المدفوعة لبعض المستخدمين.

توضح هذه الحالات أن التطبيقات المزيفة تستغل ثقة المستخدمين في المتاجر الرسمية والإعلانات المدفوعة لوضع نفسها في مقدمة نتائج البحث. وتشير تقارير أمنية إلى حملات أوسع لتطبيقات أندرويد مزيفة تستهدف علامات تجارية معروفة، بهدف توجيه المستخدمين إلى صفحات إعلانية واحتيالية.

لتجنب الوقوع ضحية لهذه التطبيقات، ينصح الخبراء بالتحقق دائمًا من اسم الجهة المطورة قبل التثبيت، وعدم الاعتماد فقط على الاسم أو الشعار أو عدد التنزيلات. يجب التأكد من أن الجهة المطورة هي الجهة الرسمية (مثل WhatsApp LLC لواتساب)، والوصول إلى التطبيقات عبر روابط موثوقة. كما يُنصح بمراجعة تفاصيل التطبيق وتاريخ تحديثه، والتعامل بحذر مع النتائج الإعلانية في أعلى نتائج البحث. وفي حال تثبيت نسخة غير رسمية، يجب إزالتها فورًا والانتقال إلى النسخة الأصلية، مع العلم أن نقل سجل المحادثات قد لا يكون مضمونًا.