En falsk WhatsApp-app får 1 million downloads på Google Play

Forestil dig denne situation: du læser en artikel om den nye WhatsApp-meddelelsessletningsfunktion som denne. Du vil selvfølgelig have den funktion. Så du går ind i Google Play Butik og søger efter "WhatsApp-opdatering" for at finde den seneste version, der giver dig det, du ønsker. Du støder på en applikation, der har lidt eller intet at gøre med den originale WhatsApp. Selvfølgelig opdager du det sent, fordi det perfekt imiterer downloadsiden af ​​WhatsApp selv i Google Play Butik.Du kan forestille dig resten: misbrug, muligt tyveri af følsomme oplysninger osv. etc Hvis du er en af ​​dem, der tænker "det sker ikke for mig", kan du tjekke det ud med million mennesker, der er faldet for denne list

En falsk, men berømt app

Hver par uger kommer en ny nyhed om usikkerheden i Google Play Butik frem. Og det er ikke, at det er usikkert i sig selv, det er, at hver gang forekomsterne af svindlere er finere og mere beregnede. Den sidste? Klon WhatsApp-downloadsiden, såvel som dens udviklernavn Alt dette for at bedrage mere end en million brugere. Spoiler-advarsel: problemet er nu løst.

Fra Reddit lærte vi, at nogle meget smarte udviklere har opdaget formlen til at efterligne WhatsApp-downloadsiden. De kopierer alt undtagen navnet, som i dette tilfælde var Opdater WhatsApp MessengerNok til at få mindre lærde brugere til at ende med at klikke på knappen Installer. I det mindste er tricket givet på engelsk, så det er usandsynligt, at du er faldet for tricket.

"Falsk WhatsApp-opdatering på GooglePlay . Under samme>"

- Nikolaos Chrysaidos (@virqdroid) 3. november 2017

Hvor er sikkerheden i Google Play?

Nøglen til alt dette har intet at gøre med sikkerhedsforanst altningerne i Google Play Butik. Eller i det mindste skal du være klar over, at den falske ansøgning var sikker, så vidt vi ved. Nøglen ligger i phishing- eller imitationsteknikken for at forvirre brugere. Men hvordan kunne en almindelig udvikler foregive at være WhatsApp selv? At være meget dygtig og takket være humørikonerne.

WhatsApp Download Profilbilleder er virkelig nemme at kopiere. De er trods alt tilgængelige for alle i Google Play Butik.Du skal kun bruge dem, når du indsender den falske ansøgning for at blive offentliggjort. Det virkelig interessante kommer, når kopierer navnet på udvikleren En af nøglerne, der kan fortælle os, om vi har at gøre med en falsk eller ej.

Hvis vi har at gøre med to applikationer, der ser identiske ud, er det bedst at være opmærksom på navnet på udvikleren. Dette ville give os nøglen til, om WhatsApp Inc, det oprindelige udviklerfirma, er skaberen. Her, hvad den smarte udvikler har gjort, har været at kopiere det originale navn, men ved at bruge et emoticon eller et tomt symbol mellem "WhatsApp" og "Inc" Således teknisk set er det tilfældigvis er det ikke det samme navn, men det ser det samme ud på downloadskærmen.

Mere end en million berørt

Med alt dette har den falske version af applikationen, som åbenbart ikke tilbyder nogen WhatsApp-tjeneste, samlet mere end en milliard downloads.Men det kan også praler med at have overlistet Google i sine copycat-løjer Det skal være en sikker app for at være i Google Play Butik, men den kan have givet overskud takket være misbrug og andre teknikker takket være navnet WhatsApp. Og selvfølgelig takket være brugernes uvidenhed.

Problemet er nu løst. Og det ser ud til, at det er en hurtig og ukompliceret proces at ændre billeder og navne i Google Play Butik. Nu er den falske applikation der stadig, men med et andet navn og et andet udseende Selvfølgelig skal du undgå at installere den, som enhver uofficiel applikation, på trods af at den er sikker

Det er altså klart, at trods sikkerhedsbarriererne i sidste ende er det brugeren selv, der skal beskytte sig Af selvfølgelig Disse cases får os til at tænke meget over hvert skridt, vi tager i applikationsbutikkerne.Og det ser ud til, at det ikke er nok at se på udviklerens navn og tage hensyn til andre brugeres kommentarer.