هشدار به کاربران اندروید: نسخه جعلی واتساپ در گوگل پلی بالاتر از نرم‌افزار اصلی نشان داده می‌شود

یک کاربر ردیت گزارش داده که هنگام جست‌وجو در گوگل پلی، نسخه‌ای جعلی از واتساپ را در جایگاهی با برچسب Sponsored و بالاتر از نسخه‌ی اصلی دیده است. برنامه‌ی تقلبی تاکنون بیش از ۵۰۰ هزار بار دانلود شده و در زمان نگارش این مقاله، صفحه‌اش همچنان در فروشگاه فعال است.

اوایل همین هفته هم یک نسخه‌ی جعلی از مرورگر کروم در گوگل پلی شناسایی شده بود و پرونده‌ی تازه، دومین نمونه‌ی مشابه در فاصله‌ای کوتاه به حساب می‌آید. گوگل هنوز به درخواست نظرخواهی رسانه‌ها پاسخ نداده است.

نسخه‌ی تقلبی با نام WhatsApp Messenger منتشر شده و توسعه‌دهنده‌اش با عنوان «Agment Assets sallu» ثبت شده است. حساب او در حال حاضر هیچ برنامه‌ی دیگری در گوگل پلی ندارد.

صفحه‌ی برنامه‌ی جعلی از نماد و تصاویر گرفته تا متن توضیحات، با نسخه‌ی اصلی یکسان است. کاربری که فقط نگاهی گذرا به نتیجه‌ی جست‌وجو بیندازد، تفاوت چندانی نمی‌بیند.

آمار دو برنامه فاصله‌ی بسیار زیادی را نشان می‌دهد. واتساپ اصلی بیش از ۱۰ میلیارد دانلود، نشان «انتخاب سردبیر» و بیش از ۲۴۶ میلیون نظر کاربران را در کارنامه دارد. نسخه‌ی جعلی با نیم میلیون دانلود، در برابر این اعداد ناچیز است؛ با این حال همین حجم برای رسیدن به هزاران دستگاه کافی بوده است.

نسخه‌ی جعلی ممکن است از برنامه‌ی دسترسی زودهنگام (Early Access) گوگل پلی بهره برده باشد. در آن حالت، نظرات عمومی کاربران غیرفعال می‌ماند. نبود بخش نظرات می‌تواند مانع از آن شود که کاربران پیشین درباره‌ی جعلی بودن برنامه به دیگران هشدار بدهند.

اگر فرضیه درست باشد، مهم‌ترین ابزار غیررسمی تشخیص برنامه‌های مشکوک، یعنی نظرات کاربران، از دسترس خارج شده بود. جایگاه تبلیغاتی هم دیده شدن برنامه را چند برابر کرده است.