محرك بحث للبيانات المسروقة يكشف معلومات شخصية للفرنسيين.. هل بياناتك معرضة للخطر؟

كشفت شركة الأمن السيبراني McAfee عن حملة احتيالية تستهدف مستخدمي أندرويد، تضم أكثر من 1900 تطبيق مزيف ينتحل أسماء وشعارات خدمات شهيرة، مثل Netflix وRoblox وPayPal وXbox Game Pass، إضافة إلى أدوات الذكاء الاصطناعي وخدمات آبل.

وبحسب تقرير، رصدت الشركة 450 تطبيقًا مقلدًا في فرنسا، مع أكثر من 4200 عملية اكتشاف. وعلى المستوى العالمي، تأثرت أكثر من 500 ألف جهاز في أكثر من 190 دولة، وفقًا للبيانات التي رصدتها منتجات McAfee.

كيف تعمل التطبيقات المزيفة؟

تعتمد هذه التطبيقات على تقليد أسماء التطبيقات الأصلية وأيقوناتها لخداع المستخدمين، لكنها لا تقدم الخدمات الموعودة. فعند تشغيلها، تتصل بخادم خارجي يوجّه المستخدم إلى صفحات ويب تحتوي على إعلانات مضللة وعروض اشتراك احتيالية.

وقد تطلب بعض الصفحات بيانات البطاقة المصرفية للاشتراك في تجربة توصف بأنها مجانية، بينما وصلت تكلفة بعض الاشتراكات التي رصدتها McAfee إلى 49.99 دولارًا شهريًا.

وتكمن الخطورة في إمكانية تغيير المواقع التي توجه إليها التطبيقات في أي وقت، دون الحاجة إلى تحديث التطبيق أو إعادة فحصه، ما قد يسمح للمحتالين بتحويلها إلى أدوات للتصيد الاحتيالي وسرقة كلمات المرور والبيانات المصرفية.

إقرأ أيضا جوجل توقف ميزة مشاركة التطبيقات في متجر جوجل بلاي

الأطفال ومستخدمو الألعاب ضمن الفئات المستهدفة

شملت الحملة تطبيقات مقلدة لألعاب وخدمات مشهورة، مثل Roblox وMinecraft وFall Guys وBrawl Stars، وحتى GTA VI.

ووفقًا للتقرير، تجاوزت تنزيلات التطبيقات التي أمكن قياسها 86 ألف عملية، فيما تخطى أحد تطبيقات Roblox المزيفة 50 ألف تنزيل. وكانت بعض هذه التطبيقات تعرض اختبارات وألعابًا شبيهة بالكازينو، مع وعود بالحصول على جوائز وعملات افتراضية.

لماذا لم تكتشف Google هذه التطبيقات مبكرًا؟

أوضحت McAfee أن التطبيقات لم تكن تطلب أذونات حساسة، ولم تعتمد على استغلال ثغرات أمنية واضحة، بل استخدمت صفحات ويب خارجية لعرض الإعلانات والمحتوى الاحتيالي. وصنفتها الشركة ضمن البرامج الإعلانية (Adware) ذات مستوى الخطورة المتوسط.

وأكدت Google إزالة جميع التطبيقات التي أبلغت عنها McAfee، التي أشارت إلى أن الجهات المسؤولة عن الحملة كانت تنشر ما بين 20 و25 تطبيقًا جديدًا يوميًا.

كيف تحمي هاتفك الأندرويد من التطبيقات المزيفة؟

لحماية هاتفك وبياناتك الشخصية، اتبع النصائح التالية:

• تحقق من اسم المطوّر وبياناته قبل تثبيت أي تطبيق.
• نزّل التطبيقات من المواقع الرسمية للشركات أو من صفحاتها الموثوقة على Google Play.
• لا تعتمد على عدد التنزيلات أو التقييمات وحدها للحكم على أمان التطبيق.
• تجنب التطبيقات التي تنتحل أسماء خدمات غير متاحة رسميًا على أندرويد، مثل Siri وFaceTime.
• لا تُدخل بيانات بطاقتك المصرفية في صفحات مجهولة أو عروض تجريبية غير واضحة الشروط.
• راجع اشتراكاتك المصرفية وألغِ أي اشتراك لا تعرف مصدره.
• حدّث نظام أندرويد وتطبيقات الحماية باستمرار

الخلاصة

تؤكد هذه الحملة أن التطبيقات المزيفة قد تستغل أسماء العلامات التجارية المعروفة لخداع المستخدمين وتحقيق أرباح من الإعلانات والاشتراكات الاحتيالية، وقد تتحول إلى وسيلة لسرقة البيانات الشخصية والمالية.

لذلك، فإن التحقق من هوية المطوّر ومصدر التطبيق قبل تثبيته يُعد خطوة أساسية لحماية هاتفك من الاحتيال الإلكتروني.