تطبيق واتساب مزيف يخدع مستخدمي أندرويد ويحصد نصف مليون تنزيل عبر متجر جوجل بلاي

أثارت واقعة اكتشاف تطبيق مزيف ينتحل هوية «واتساب» على متجر «جوجل بلاي» مخاوف جديدة بشأن أمن التطبيقات الرقمية وحماية مستخدمي الهواتف الذكية، بعدما تمكن التطبيق المقلد من تسجيل أكثر من 500 ألف عملية تنزيل، مستفيداً من التشابه الكبير مع النسخة الرسمية وظهوره ضمن نتائج البحث المدفوعة.

وتسلط الحادثة الضوء على التحديات التي تواجهها متاجر التطبيقات في اكتشاف البرمجيات المقلدة، خصوصاً عندما تستخدم أسماء وشعارات تطبيقات شهيرة تحظى بثقة ملايين المستخدمين حول العالم.

تطبيق واتساب مزيف يبقى على جوجل بلاي لأكثر من شهر

كشف موقع «Android Authority» المتخصص في أخبار التكنولوجيا أن التطبيق المزيف ظهر للمرة الأولى خلال سبتمبر 2026، واستمر متاحاً على متجر «جوجل بلاي» لأكثر من شهر قبل الكشف عن حقيقته.

وخلال تلك الفترة، تجاوز عدد مرات تنزيله 500 ألف عملية، وهو رقم يثير تساؤلات بشأن فعالية إجراءات مراجعة التطبيقات وآليات اكتشاف عمليات انتحال الهوية داخل المتجر.

ولم تقتصر المشكلة على وجود التطبيق المقلد، إذ أشار التقرير إلى ظهوره ضمن نتائج البحث الإعلانية، وفي بعض الحالات احتل مرتبة أعلى من تطبيق واتساب الرسمي عند البحث عن اسمه.

وقد يزيد هذا النوع من الظهور احتمالات تنزيل التطبيقات غير الموثوقة، خاصة لدى المستخدمين الذين يفترضون أن النتائج الأولى في متجر التطبيقات تمثل الخيارات الرسمية أو الأكثر أماناً.

كيف تمكن التطبيق المزيف من تقليد واتساب؟

اعتمد التطبيق على مجموعة من العناصر البصرية والمعلوماتية التي جعلته يبدو شبيهاً بالتطبيق الأصلي، بما في ذلك الاسم والأيقونة والصور التوضيحية والنصوص المستخدمة في وصف الخدمة.

استخدام الاسم الرسمي والصور الأصلية

حمل التطبيق المقلد اسم «WhatsApp Messenger»، وهو الاسم نفسه المستخدم في النسخة الرسمية من تطبيق المراسلة الشهير.

كما استخدم صوراً وعبارات وصفية منسوخة من الصفحة الأصلية، ما جعل اكتشاف الاختلافات أكثر صعوبة بالنسبة للمستخدمين الذين يكتفون بمراجعة المظهر الخارجي قبل التثبيت.

ومع ذلك، ظهرت علامة مهمة تكشف هوية التطبيق الحقيقية، تمثلت في بيانات المطور المسجلة داخل المتجر.

فبينما تصدر النسخة الرسمية عن شركة «WhatsApp LLC»، نُشر التطبيق المزيف بواسطة حساب يحمل اسم «Agment Assets sallu»، ولم يكن يعرض تطبيقات أخرى على المتجر.

كذلك تجاوز عدد تنزيلات واتساب الرسمي 10 مليارات عملية، وهو فارق كبير مقارنة بعدد تنزيلات النسخة المقلدة.

هل ساعد برنامج الوصول المبكر على انتشار التطبيق؟

أشار التقرير التقني إلى احتمال استفادة التطبيق المزيف من برنامج الوصول المبكر الذي يوفره متجر «جوجل بلاي» لبعض التطبيقات قبل طرحها بصورة أوسع.

وتكمن أهمية هذه الفرضية في أن التطبيقات المدرجة ضمن البرنامج قد لا تعرض مراجعات المستخدمين العامة بالطريقة المعتادة، ما يقلل المعلومات المتاحة للأشخاص الراغبين في التحقق من موثوقيتها.

وتُعد التقييمات والمراجعات من المؤشرات التي يعتمد عليها كثير من مستخدمي أندرويد قبل تنزيل التطبيقات، رغم أنها لا تمثل ضماناً مطلقاً للأمان.

لكن التقرير لم يؤكد أن برنامج الوصول المبكر كان السبب المباشر وراء انتشار التطبيق المزيف أو وصوله إلى نصف مليون تنزيل.

حادثة مشابهة تستهدف متصفح جوجل كروم

تأتي واقعة واتساب بعد أيام من اكتشاف تطبيق آخر ينتحل هوية متصفح «جوجل كروم»، تمكن من تجاوز 100 ألف عملية تنزيل قبل إزالته من متجر «جوجل بلاي».

وتكشف الحادثتان عن قدرة بعض التطبيقات المقلدة على الوصول إلى أعداد كبيرة من المستخدمين رغم وجود أنظمة فحص ومراجعة أمنية داخل المتجر.

كما تثيران تساؤلات بشأن الإعلانات المدفوعة التي قد تمنح التطبيقات المشبوهة ظهوراً بارزاً في نتائج البحث، حتى عندما تكون هناك نسخ رسمية معروفة ومتاحة للمستخدمين.

ولا يعني ارتفاع عدد التنزيلات بالضرورة أن التطبيق آمن، كما أن ظهوره في متجر رسمي لا يلغي الحاجة إلى التحقق من مصدره.

كيف تحمي هاتفك من تطبيقات واتساب المزيفة؟

ينصح خبراء الأمن الرقمي مستخدمي أجهزة أندرويد باتباع عدد من الإجراءات الأساسية لتقليل مخاطر تثبيت التطبيقات المقلدة.

التحقق من المطور قبل تنزيل التطبيق

تبدأ الخطوة الأهم بمراجعة اسم الشركة المطورة، والتأكد من أن تطبيق واتساب منشور بواسطة «WhatsApp LLC» وليس حساباً مجهولاً أو اسماً مشابهاً.

ويُنصح كذلك باتباع الإجراءات التالية:

• مراجعة عدد التنزيلات والتقييمات المتاحة قبل تثبيت التطبيق.
• قراءة مراجعات المستخدمين، مع عدم الاعتماد عليها وحدها لتحديد مستوى الأمان.
• تجنب اعتبار النتائج الإعلانية الأولى دليلاً على أن التطبيق رسمي.
• عدم تنزيل التطبيقات من روابط مجهولة أو متاجر خارجية غير موثوقة.
• التحقق من عنوان الموقع الإلكتروني قبل الضغط على روابط تنزيل التطبيقات.
• مراجعة الأذونات التي يطلبها التطبيق وعدم منح صلاحيات غير ضرورية.

وفي حال تثبيت تطبيق مشبوه، يُنصح بإزالته وفحص الجهاز باستخدام أدوات الحماية الموثوقة، مع مراجعة أمان الحسابات المرتبطة به.

مخاوف متزايدة بشأن أمن التطبيقات على أندرويد

تعكس واقعة واتساب المزيف أهمية تعزيز إجراءات التحقق من هوية المطورين ومراجعة التطبيقات والإعلانات داخل المتاجر الرقمية، خصوصاً مع انتشار الخدمات التي يعتمد عليها المستخدمون يومياً في التواصل وتبادل المعلومات.

ورغم أن التقرير لم يثبت تعرض جميع من نزّلوا التطبيق لسرقة بيانات أو اختراق حساباتهم، فإن انتشار نسخة مقلدة بهذا الحجم يمثل مؤشراً على مخاطر انتحال هوية التطبيقات الشهيرة.

وتبقى مراجعة بيانات المطور ومصدر التنزيل من أهم الخطوات الوقائية، إلى جانب ضرورة تطوير آليات الكشف المبكر عن التطبيقات المضللة قبل وصولها إلى أعداد كبيرة من المستخدمين.