En falsk WhatsApp-app får 1 million nedlastinger på Google Play

Se for deg denne situasjonen: du leste en artikkel om den nye WhatsApp-meldingsslettingsfunksjonen som denne. Du vil ha den funksjonen, åpenbart. Så du går inn i Google Play Store og søker etter "WhatsApp-oppdatering" for å finne den nyeste versjonen som vil gi deg det du vil ha. Du kommer over en applikasjon som har lite eller ingenting å gjøre med den originale WhatsApp. Selvfølgelig oppdager du det sent fordi det perfekt imiterer nedlastingssiden til WhatsApp selv i Google Play Store.Du kan forestille deg resten: fornærmende, mulig tyveri av sensitiv informasjon, etc. etc Hvis du er en av dem som tenker «det skjer ikke meg», kan du sjekke det ut med million mennesker som har f alt for denne listen

En falsk, men berømt app

Hvert noen uker kommer en ny nyhet om usikkerheten til Google Play Store frem. Og det er ikke det at det er usikkert i seg selv, det er at hver gang forekomstene av svindlere er finere og mer kalkulerte. Den siste? Klon nedlastingssiden for WhatsApp, samt utviklernavnet Alt dette for å lure mer enn en million brukere. Spoilervarsel: problemet er nå løst.

Fra Reddit fikk vi vite at noen veldig smarte utviklere har oppdaget formelen for å imitere WhatsApp-nedlastingssiden. De kopierer alt bortsett fra navnet, som i dette tilfellet var Oppdater WhatsApp MessengerNok til å få mindre lærde brukere til å ende opp med å klikke på Installer-knappen. Trikset er i hvert fall gitt på engelsk, så det er lite sannsynlig at du har f alt for trikset.

"Falsk WhatsApp-oppdatering på GooglePlay . Under samme>"

- Nikolaos Chrysaidos (@virqdroid) 3. november 2017

Hvor er sikkerheten til Google Play?

Nøkkelen til alt dette har ingenting å gjøre med sikkerhetstiltakene til Google Play Store. Eller du må i det minste være tydelig på at den falske søknaden var trygg, så vidt vi vet. Nøkkelen ligger i phishing eller imitasjonsteknikk for å forvirre brukere. Men hvordan kunne en vanlig utvikler utgi seg for å være WhatsApp selv? Å være veldig dyktig og takket være uttrykksikonene.

WhatsApp-nedlastingsprofilbilder er veldig enkle å kopiere. Tross alt er de tilgjengelige for alle i Google Play Store.Du trenger bare å bruke dem når du sender inn den falske søknaden for at den skal publiseres. Det virkelig interessante kommer når kopierer navnet på utvikleren En av nøklene som kan fortelle oss om vi har å gjøre med en falsk eller ikke.

Hvis vi har å gjøre med to applikasjoner som ser like ut, er det best å ta hensyn til navnet på utvikleren. Dette vil gi oss nøkkelen til om WhatsApp Inc, det opprinnelige utviklerselskapet, er skaperen. Her er det den smarte utvikleren har gjort å kopiere det originale navnet, men ved å bruke et uttrykksikon eller et tomt symbol mellom «WhatsApp» og «Inc». Dermed er det teknisk sett det er ikke tilfeldigvis det samme navnet, men det ser likt ut på nedlastingsskjermen.

Mer enn en million berørt

Med alt dette har den falske versjonen av applikasjonen, som åpenbart ikke tilbyr noen WhatsApp-tjeneste, samlet mer enn en milliard nedlastinger.Men den kan også skryte av å ha overlistet Google i sine copycat-funn Det må være en trygg app for å være på Google Play Store, men den kan ha tjent takket være misbruk og andre teknikker takket være navnet på WhatsApp. Og, selvfølgelig, takket være brukernes uvitenhet.

Problemet er nå løst. Og det ser ut til at det å endre bilder og navn i Google Play Store er en rask og ukomplisert prosess. Nå er den falske applikasjonen der fortsatt, men med et annet navn og et annet utseende Selvfølgelig må du unngå å installere den, som enhver uoffisiell applikasjon, til tross for at du er sikker

Det er altså klart at til tross for sikkerhetsbarrierene, til syvende og sist er det brukeren selv som må beskytte seg Av selvfølgelig Disse sakene får oss til å tenke veldig godt om hvert steg vi tar i applikasjonsbutikkene.Og det ser ut til at det kanskje ikke er nok å se på navnet på utvikleren og ivareta kommentarene til andre brukere.