Μια ιδιαίτερα επικίνδυνη, επιβλαβής εφαρμογή εντοπίστηκε να κυκλοφορεί το τελευταίο διάστημα στο Google Play Store, έχοντας ήδη συγκεντρώσει περισσότερα από 500.000 downloads. Το συγκεκριμένο app φέρει την ονομασία του WhatsApp και αντιγράφει πιστά την επίσημη εφαρμογή της Meta με σκοπό να παραπλανήσει τους χρήστες.
Όπως αποκάλυψε ο χρήστης 2ne1cheese στο Reddit, η παραπλανητική αυτή εφαρμογή εμφανίζεται στην κορυφή των χορηγούμενων αποτελεσμάτων (sponsored ads) κατά την αναζήτηση στο Google Play Store. Το όνομα του δημιουργού που αναγράφεται στην καταχώριση είναι «Agment Assets sallu» και αποτελεί τη μοναδική εφαρμογή που έχει δημοσιεύσει ο συγκεκριμένος λογαριασμός.
Αξίζει να σημειώσουμε ότι εντοπίσαμε το πλαστό app και στο ελληνικό Play Store. Τα στιγμιότυπα οθόνης (screenshots) και τα γραφικά που χρησιμοποιούνται είναι σχεδόν πανομοιότυπα με εκείνα του επίσημου WhatsApp Messenger, ενώ μέχρι τη στιγμή συγγραφής αυτών των γραμμών στο techmaniacs.gr, η εφαρμογή παρέμενε κανονικά διαθέσιμη online.
Η κατάχρηση του Early Access για την απόκρυψη των κριτικών
Εξετάζοντας την καταχώριση, διαπιστώνει κανείς ότι δεν επιτρέπονται αξιολογήσεις χρηστών. Ο λόγος είναι ότι οι δημιουργοί της εκμεταλλεύονται το πρόγραμμα Google Play Early Access, το οποίο απευθύνεται σε εφαρμογές που βρίσκονται ακόμη υπό ανάπτυξη και, βάσει κανονισμών της Google, απενεργοποιεί τα δημόσια reviews και τις βαθμολογίες με αστέρια.
Τη συγκεκριμένη τακτική κατάχρησης έχει αναδείξει σε πρόσφατη έκθεσή της και η εταιρεία κυβερνοασφάλειας Bitdefender. Όπως υπογραμμίζουν οι αναλυτές ασφαλείας, οι επιτήδειοι χρησιμοποιούν το Early Access ακριβώς για να στερήσουν από τους χρήστες τις αρνητικές αξιολογήσεις-καμπανάκια. Χωρίς αρνητικά σχόλια, ένας ανυποψίαστος καταναλωτής θεωρεί λανθασμένα ότι πρόκειται για αξιόπιστο λογισμικό. Τα στιγμιότυπα από το ελληνικό κατάστημα επιβεβαιώνουν ότι η παγίδα είναι τόσο καλοστημένη που καθιστά εξαιρετικά εύκολη την παραπλάνηση. Υπενθυμίζουμε στους αναγνώστες μας ότι κάθε Android και iOS κινητό έχει πρόσβαση σε ένα πολύ καλό, δωρεάν εργαλείο της Google για περιπτώσεις ανίχνευσης απάτης, το Google Circle to Search.
Πάντως, το παράδειγμα αυτό δείχνει με τον πιο χαρακτηριστικό τρόπο πόσο εύκολα μπορεί κάποιος χρήστης να παραπλανηθεί, όταν, όπως όλοι γνωρίζουμε, τα διάφορα καταστήματα εφαρμογών εμφανίζουν σε πλεονεκτική θέση τα sponsored apps όταν ο χρήστης αναζητά μια εφαρμογή.
