Google Play Store’da yayınlanan sahte WhatsApp uygulaması, kaldırılmadan önce 500 binden fazla kez indirildi. Orijinal uygulamanın ekran görüntülerini ve açıklamalarını birebir kopyalayan bu yazılım, sponsorlu reklamlar sayesinde arama sonuçlarında üst sıralara çıkmayı başardı. Olay, Android kullanıcılarının resmi mağazada bile ne kadar dikkatli olması gerektiğini bir kez daha gösterdi.
Sahte uygulama, bir Reddit kullanıcısının r/mildlyinfuriating topluluğunda paylaştığı ekran görüntüsüyle gündeme geldi. Kullanıcı, Play Store’da “WhatsApp” araması yaptığında en üstte resmi uygulama yerine sponsorlu bir kopyanın çıktığını fark etti. Kısa sürede yayılan paylaşım, Google’ın denetim süreçlerini yeniden tartışmaya açtı.
Sahte WhatsApp Uygulaması Nasıl Bu Kadar İndirildi?
Eylül ayında mağazaya yüklendiği belirtilen uygulama, “Agment Assets sallu” adlı bir geliştirici hesabı tarafından yayınlandı. Hesapta başka hiçbir uygulama bulunmaması, tek amacın kullanıcıları yanıltmak olduğunu düşündürüyor. Mağaza sayfasındaki görseller ve metinler orijinaliyle aynı olduğundan, aceleyle indirme yapan kullanıcılar farkı anlamakta zorlandı.
Uygulamanın asıl gücü ise reklam modelinden geldi. Sahte kopya, belirli kullanıcı gruplarına arama sonuçlarında sponsorlu içerik olarak gösterildi. Bazı denemelerde en üstte resmi uygulama çıksa da, reklamı gören kullanıcıların önemli bir kısmı doğrudan sahte sürüme yönlendi. Sonuçta uygulama, yarım milyonu aşan bir indirme sayısına ulaştı.
Erken Erişim Açığı Yorumları Susturdu
Sahte yazılımın uzun süre fark edilmemesinin arkasında Google Play’in “Erken Erişim” programı yatıyor. Bu programa dahil edilen uygulamalarda herkese açık yorumlar ve puanlamalar kapalı tutuluyor. Dolandırıcılar bu boşluktan yararlandı; uygulamayı indirip kandırıldığını anlayan kullanıcılar, düşük puan vererek ya da yorum yazarak diğer insanları uyaramadı.
Bu olay, kısa süre önce 100 bin indirmeye ulaşan sahte bir Google Chrome uygulamasının kaldırılmasının hemen ardından yaşandı. Arka arkaya gelen vakalar, kötü niyetli geliştiricilerin popüler uygulamaların adını kullanarak mağaza filtrelerini aşabildiğini gösteriyor. Daha önce WhatsApp’ın dolandırıcılık mesajlarına karşı aldığı önlemleri de sizlere aktarmıştık.
Uygulama Kaldırıldı, Peki İndirenler Ne Yapmalı?
Webtekno’nun aktardığına göre sahte uygulama artık Play Store’da yer almıyor. Ancak uygulamayı daha önce indirenlerin telefonunda hâlâ yüklü olabilir. Bu nedenle uygulama listenizi kontrol etmeniz, geliştirici adı “WhatsApp LLC” olmayan bir WhatsApp uygulaması görürseniz hemen kaldırmanız öneriliyor. Ardından resmi uygulamayı WhatsApp’ın resmi indirme sayfası üzerinden yeniden yükleyebilirsiniz.
Ayrıca şu adımlar da güvenliğinizi artırır:
Geliştirici adını kontrol edin: Resmi uygulama her zaman “WhatsApp LLC” tarafından yayınlanır. Sponsorlu sonuçlara dikkat edin: Arama sonuçlarında “Reklam” ya da “Sponsorlu” etiketi taşıyan uygulamaları indirmeden önce iki kez bakın. İndirme sayısına bakın: Orijinal WhatsApp 10 milyardan fazla indirmeye sahip; birkaç yüz binlik bir sayı tek başına uyarı işaretidir. Play Protect’i açık tutun: Google’ın tarama özelliği bilinen zararlı uygulamaları otomatik olarak engelleyebilir.
Resmi Mağazalar da Artık Tam Güvenli Değil
Kullanıcılar genellikle resmi uygulama mağazalarını güvenli liman olarak görüyor. Ancak son vakalar, reklam sistemleri ve test programlarındaki boşlukların istismar edilebildiğini kanıtlıyor. Google’ın sahte uygulamayı kaldırması olumlu bir adım olsa da, yarım milyon indirmeye ulaşana kadar geçen süre ciddi bir soru işareti olarak duruyor. WhatsApp tarafında da değişiklikler sürüyor; uygulamanın Android tasarımının değişebileceği iddiaları da gündemde.
Önümüzdeki dönemde Google’ın Erken Erişim programına daha sıkı kurallar getirmesi ve popüler uygulama adlarını kullanan reklamları ek denetimden geçirmesi bekleniyor. O zamana kadar en etkili koruma, indirme öncesinde birkaç saniye ayırıp geliştirici bilgisini kontrol etmek.
Sıkça Sorulan Sorular
Sahte WhatsApp uygulaması hâlâ Play Store’da mı?
Hayır. Sahte uygulama 500 bin indirmeyi geçtikten sonra Google Play Store’dan kaldırıldı. Ancak daha önce indirenlerin cihazında yüklü kalmış olabilir.
Sahte WhatsApp uygulamasını nasıl anlarım?
Uygulama sayfasındaki geliştirici adına bakın. Resmi WhatsApp her zaman “WhatsApp LLC” tarafından yayınlanır ve 10 milyardan fazla indirme sayısına sahiptir.
Sahte uygulamayı indirdiysem ne yapmalıyım?
Uygulamayı hemen kaldırın, Play Protect taraması yapın ve resmi WhatsApp’ı yeniden yükleyin. Hesabınızda iki adımlı doğrulamayı açmanız da önerilir.
Yorum Yok
