500 ألف تنزيل لتطبيق مزيف

سجل تطبيق مقلد لواتساب كان متداولاً على متجر جوجل بلاي أكثر من 500 ألف عملية تنزيل قبل أن يختفي نهائياً من متجر التطبيقات، يوم الإثنين (19/10/2026). وكان أول من كشف هذا الأمر مستخدم على منصة ريديت باسم 2ne1cheese، ونقلته منصة أندرويد أثوريتي المتخصصة في أخبار التقنية.

نُشر التطبيق المزيف بواسطة مطور يُدعى 'Agment Assets sallu' — وهو حساب لا يملك أي تطبيقات أخرى على متجر بلاي. وقد صُممت صفحة التطبيق بطريقة مقنعة للغاية؛ حيث تطابقت الأيقونة ولقطات الشاشة والنص التعريفي تماماً مع تطبيق واتساب الأصلي. بل وظهرت الصفحة المزيفة ضمن نتائج البحث الممولة برعاية، مباشرة فوق تطبيق واتساب الحقيقي.

ثغرة الوصول المبكر في متجر بلاي

اعتمد أسلوب عمل هذا التطبيق المقلد على استغلال ثغرة في ميزة 'الوصول المبكر' (Early Access) الخاصة بمتجر جوجل بلاي. إذ لا تعرض التطبيقات المسجلة ضمن هذا البرنامج تقييمات أو مراجعات عامة، مما جعل من الصعب على المستخدمين التمييز بين التطبيق الأصلي والمزيف. وكانت هذه الثغرة هي السبب وراء خداع 500 ألف مستخدم.

وعلى سبيل المقارنة، تم تنزيل تطبيق واتساب الأصلي أكثر من 10 مليارات مرة على متجر بلاي، ويحمل شارة اختيار المحررين ومئات الملايين من المراجعات. وبحلول صباح الإثنين، لم يعد للتطبيق المزيف أي وجود على المتجر، على الرغم من أن جوجل لم تصدر تأكيداً رسمياً بعد بشأن إزالته.

ولا تعد هذه الواقعة الأولى من نوعها؛ إذ تمكن تطبيق مزيف لمتصفح جوجل كروم سابقاً من الإفلات وتحقيق أكثر من 100 ألف عملية تنزيل قبل إزالته. ويتكرر النمط ذاته في كل مرة: استنساخ الاسم والأيقونة لتطبيقات شهيرة بدقة، ثم الترويج لها عبر نتائج البحث الممولة لتبدو رسمية أمام المستخدمين العاديين.

طرق التمييز وتحديد التطبيق الأصلي

أكدت واتساب (ميتا) أنها لا تدعم التطبيقات غير الرسمية. وكتبت الشركة عبر صفحة الدعم الخاصة بها: 'نحن لا ندعم هذه الفئة من التطبيقات لأننا لا نستطيع التحقق من أمانها أو من ممارسات حماية الخصوصية المتبعة فيها'. ورغم عدم وجود أدلة موثقة حتى الآن على سرقة بيانات بواسطة هذا التطبيق، فإن خبراء الأمن يحذرون من أن مثل هذه التطبيقات المقلدة قد تسرق البيانات الشخصية أو تدس برمجيات خبيثة.

ويُنصح المستخدمون دائماً بفحص اسم المطور بعناية قبل التنزيل — حيث يصدر تطبيق واتساب الرسمي عن شركة ميتا (Meta) — بالإضافة إلى الانتباه لشارة اختيار المحررين وإجمالي عدد التنزيلات، وعدم الاعتماد فقط على تصدر التطبيق لأعلى نتائج البحث، خصوصاً النتائج التي تحمل علامة إعلان ممول.

وللتأكد من أن التطبيق المثبت على هاتفك هو النسخة الرسمية لواتساب، افتح الصفحة الرسمية للتطبيق على متجر بلاي وتحقق مما إذا كان يظهر كـ 'مثبت'. فإذا لم تتعرف الصفحة الرسمية على التطبيق الموجود على هاتفك، فسارع بحذفه فوراً وإعادة تثبيته حصراً من صفحته الرسمية.