Netikra „WhatsApp“ programėlė surinko daugiau nei 500 tūkst. atsisiuntimų: prieš diegdami patikrinkite vieną eilutę

Paieškoje įvedate „WhatsApp“, pamatote pažįstamą žalią piktogramą ir spaudžiate diegti. Atrodo, suklysti sunku, ypač jei programėlė siūloma oficialioje „Google Play“ parduotuvėje. Tačiau joje aptikta „WhatsApp“ kopija parodė, kad vien pavadinimu ir išvaizda pasitikėti nepakanka.

Spalio 16 dieną „Android Authority“ pranešė apie originalia susirašinėjimo programėle apsimetantį įrašą, prie kurio buvo rodoma daugiau nei 500 tūkst. atsisiuntimų. Jo leidėjas nurodytas kaip „Agment Assets sallu“, o daliai vartotojų kopija buvo rodoma tarp remiamų paieškos rezultatų.

Nukopijavo ne tik pavadinimą ir piktogramą

Pasak „Android Authority“, klaidinantis programėlės puslapis atkartojo oficialios „WhatsApp“ išvaizdą: naudojo jos ekrano nuotraukas ir aprašymo tekstą. Paskubomis peržvelgus tokį įrašą, skirtumus pastebėti sunkiau – žmogus mato būtent tai, ko ieškojo.

Leidinio duomenimis, kopija parduotuvėje buvo paskelbta rugsėjį, o spalio 16-ąją, rengiant publikaciją, jos įrašas dar buvo pasiekiamas. Tai nepatvirtina, kad programėlė tebėra prieinama dabar. Taip pat nenustatyta, kad ji būtų vienodai rodoma visose šalyse ar visiems vartotojams.

Remiama vieta paieškoje gali suteikti papildomo patikimumo įspūdį, tačiau ji reiškia reklaminį rodymą. Vien užrašas „Remiama“ nepatvirtina, kad prieš jus – oficiali ieškomos paslaugos programėlė. Šiuo atveju pirmoji vieta ekrane galėjo tapti klaidinančiu orientyru.

Oficialiame įraše turi būti „WhatsApp LLC“

Prieš diegiant verta sustoti ties kūrėjo ar leidėjo pavadinimu. Oficialios „WhatsApp Messenger“ leidėjas „Google Play“ parduotuvėje yra „WhatsApp LLC“. Patikrinimo metu oficialiame puslapyje taip pat buvo rodoma daugiau nei 10 mlrd. atsisiuntimų ir apie 246 mln. atsiliepimų.

Vis dėlto atsisiuntimų skaičius neturėtų būti vienintelis kriterijus. Ši istorija kaip tik parodo, kad ir klaidinantis įrašas gali atrodyti populiarus. Pavadinimą, logotipą bei reklaminį tekstą nukopijuoti paprasčiau, nei vartotojui gali pasirodyti.

Ieškant plačiai žinomos programėlės, neįprastas leidėjo vardas yra priežastis neskubėti. Verta atverti visą jos puslapį ir patikrinti, ar kūrėjo duomenys atitinka ieškomą bendrovę. Jei abejojate, programėlę susiraskite per oficialią paslaugos svetainę ir joje pateikiamą nuorodą į parduotuvę.

Kodėl galėjo nesimatyti vartotojų perspėjimų?

„Android Authority“ iškėlė prielaidą, kad kopija galėjo naudotis „Google Play“ ankstyvosios prieigos režimu. Tai svarbu todėl, kad tokiame režime nėra įprastų viešų vartotojų vertinimų ir atsiliepimų, kurie galėtų perspėti kitus apie klaidinantį įrašą.

Saugumo bendrovė „Bitdefender“ anksčiau atkreipė dėmesį į šios sistemos spragą: jos analizėje aptikta ankstyvosios prieigos programėlių, kurių pavadinimai, paskirtis ar kitų prekių ženklų naudojimas kėlė įtarimų. Tačiau ankstyvosios prieigos žyma savaime nereiškia apgaulės – ją naudoja ir tikri kūrėjai, bandantys dar tobulinamus produktus.

Didesnį įtarimą turėtų kelti aplinkybių visuma: žinomos programėlės kopija, su jos savininku nesusijęs leidėjas ir įprastų atsiliepimų nebuvimas. Ypač jei tokį įrašą siūloma diegti vietoj seniai veikiančios oficialios programėlės.

Ką daryti, jei jau įsidiegėte kopiją?

Pirmiausia patikrinkite, kokį įrašą iš tikrųjų pasirinkote parduotuvėje. Jei tai neoficiali kopija, nebeveskite į ją duomenų, nesuteikite papildomų leidimų ir pašalinkite ją iš telefono. Oficialią „WhatsApp“ įsidiekite patikrinę leidėją.

Taip pat galite atlikti programėlių patikrą su „Google Play Protect“. „Google“ nurodo, kad ši apsauga tikrina įrenginyje esančias programėles dėl žalingo veikimo. Tačiau švarus patikros rezultatas nepaverčia svetimą pavadinimą naudojančios kopijos oficialiu produktu.

Paskelbtame pranešime nepateikta techninės analizės, kuri patvirtintų, kad ši konkreti kopija vogė pokalbius, banko duomenis ar užkrėtė visus ją įsidiegusius telefonus. Todėl atsisiuntimų skaičiaus negalima vadinti nukentėjusių žmonių skaičiumi. Patvirtinta problema – klaidinantis apsimetimas „WhatsApp“.

Prieš kitą diegimą užteks kelių papildomų sekundžių: atverkite programėlės puslapį ir perskaitykite eilutę po jos pavadinimu. Šiuo atveju būtent leidėjo vardas padeda atskirti pažįstamą programėlę nuo jos kopijos.