Időnként az Android hivatalos alkalmazásboltjába, a Play Áruházba is beszivárognak csalárd alkalmazások. A Google ezeket több védelmi mechanizmussal is igyekszik kiszűrni, de tökéletes szűrő nincs, ráadásul a rosszindulatú felek sem dőlnek a kardjukba egy-egy biztonsági funkció bevezetése után: keresik tovább az újabb kiskapukat.
Néhány napja egy Chrome-klón csúszott át a Play Áruház szűrőin, méghozzá úgy, hogy a csalárd alkalmazás fejlesztője hirdetéssel kiemelte azt az alkalmazásbolt találati oldalán – ez jól jelzi, hogy a Google-nek bőven van még teendője, ha a rendszerei egy ilyen egyértelmű átverést sem képesek kiszúrni. A csalárd app ugyanis a böngésző nevét és logóját is egy az egyben ellopta. (Arról nem is beszélve, hogy a Google saját böngészőjéről van szó.)
Az eset nem egyedi. Az Android Authority reddites beszámolók nyomán ugyanis arról ír, hogy a WhatsApp klónjával is megtörtént ugyanez, amely a csevegőappra rákeresve a valódi felett, hirdetésként jelent meg, komolyan megtévesztve a felhasználókat.
A kamu WhatsApp több mint 500 000 letöltést gyűjtött, és tapasztalataink szerint már törölte azt a Play Áruház kínálatából a Google.
Fake sponsored WhatsApp dupe has 500k downloads and appears before the real app
byu/2ne1cheese inmildlyinfuriating
A hamis csevegőappot egy „Agment Assets sallu” nevű fejlesztő töltötte fel az alkalmazásboltba, akinek más appja nem volt elérhető. A csalárd WhatsApp szintén a valódi logóját, nevét és képernyőképeit használta, így alkalmas volt a felhasználók megtévesztésére.
Az egyelőre nem ismert, hogy mi történt azokkal, akik telepítették a hamis appot, és megpróbáltak bejelentkezni – minden valószínűség szerint a bejelentkezési adataik ellopására volt kihegyezve ez a kampány.
Érdemes mindig körültekintőnek lenni, és figyelni a részletekre. Így például a fejlesztő nevére (Meta, Google) is.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
