Google Play mağazasında yepyeni iletileşme servisini birebir taklit eden bir sahte WhatsApp uygulaması tespit edildi. Kelam konusu uygulama, kısa mühlet içinde 500 binden fazla kullanıcı tarafından indirilerek büyük bir risk oluşturdu.

Uygulama, özgün WhatsApp’ın dizaynını, ekran manzaralarını ve açıklama metinlerini büyük ölçüde kopyalıyor. Bu durum, kullanıcıların uygulamayı resmi sürümle karıştırmasına sebep oluyor.

Agment Assets sallu isimli geliştirici tarafından yayımlanan bu yazılım, geliştiricinin mağazadaki tek uygulaması olarak dikkat çekiyor. Uygulama, geçtiğimiz ay Google Play üzerinde kullanıma sunuldu.

Erken Erişim Programı ve Güvenlik Riskleri

Sahte uygulamanın bu kadar süratli yayılmasının temel sebeplerinden biri, Google Play’in erken erişim programı oldu. Bu programa dahil olan uygulamalarda, kullanıcı yorumlarının herkese açık biçimde görünmesi engelleniyor.

Yorumların devre dışı bırakılması, uygulamanın güvenilirliğini sorgulamak isteyen kullanıcıların işini zorlaştırıyor. Bu kısıtlama, düzmece uygulamanın özgününden ayırt edilmesini önemli oranda güçleştiriyor.

Kullanıcılar, uygulama mağazasındaki erken erişim etiketine sahip yazılımları indirirken daha dikkatli olmalıdır. Güvenlik açıkları, bu cins aldatıcı uygulamalar üzerinden kolaylıkla aygıtlara sızabiliyor.

Uygulamanın kopyaladığı tasarım ayrıntıları, kullanıcıların görsel olarak yepyeni uygulamadan ayırt etmesini imkansız hale getiriyor. Bilhassa ekran imgeleri ve açıklama metinleri, yepyeni WhatsApp’ın birebir kopyası halinde hazırlanmış.

Agment Assets sallu isimli geliştirici hesabı, yalnızca bu düzmece uygulamayı barındırıyor olmasıyla kuşku uyandırıyor. Muteber geliştiriciler ekseriyetle birden fazla uygulama ve geçmişe sahip oluyor.

Sponsorlu Sonuçlarda Üst Sırada Yer Aldı

Uygulamanın Google Play’deki sponsorlu arama sonuçlarında, yepyeni WhatsApp’ın üzerinde listelendiği bildirildi. Bu durum, kullanıcıların kazara düzmece uygulamaya yönlendirilmesine taban hazırlıyor.

Resmi WhatsApp uygulamasının indirme sayısı 10 milyarı aşmış durumda. Sahte uygulama ise kısa müddette 500 bin indirme barajını geride bıraktı.

Haberin yayımlandığı an prestijiyle, uydurma uygulama Google Play mağazasından şimdi kaldırılmamıştı. Google’ın bu cins aldatıcı içeriklere karşı daha sıkı kontroller yapması bekleniyor.

Dijital güvenlik uzmanları, uygulama mağazalarından indirme yaparken geliştirici bilgilerinin denetim edilmesini öneriyor. Resmi olmayan geliştiriciler tarafından sunulan tanınan uygulama kopyaları, ferdî bilgileriniz için büyük bir tehdit oluşturabilir.

Google Play’in sponsorlu arama sonuçları, kullanıcıların aradıkları uygulamaya süratlice ulaşmasını sağlıyor. Fakat bu sistemin uydurma uygulamalar tarafından istismar edilmesi, mağazanın güvenilirliğini zedeliyor.

500 bin indirme sayısı, uygulamanın ne kadar geniş bir kitleye ulaştığını gözler önüne seriyor. Bu sayı, mağazadaki kontrol düzeneklerinin ne kadar kritik olduğunu bir defa daha hatırlatıyor.

Kullanıcıların, uygulama yüklemeden evvel geliştirici ismini ve uygulama puanlarını denetim etmesi hayati değer taşıyor. Erken erişim programındaki uygulamalar için bu kontrol daha da zorlaşıyor.

Sizce Google Play mağazası, uydurma uygulamaları engellemek için yeterli güvenlik tedbirlerine sahip mi?

Kaynak: Shiftdelete