Google Play’de Sahte WhatsApp Tehlikesi: Uygulama 500 Bin İndirmeyi Aştı
WhatsApp’ı taklit eden sahte bir uygulama, Google Play’de 500 binden fazla indirmeye ulaşarak kullanıcı güvenliğini yeniden gündeme getirdi. Agment Assets sallu adlı geliştiricinin yayımladığı uygulamanın, orijinal WhatsApp’ın görsellerini ve açıklamalarını kopyaladığı, sponsorlu arama sonuçlarında da öne çıktığı bildirildi. Erken erişim programında sunulan uygulama, kullanıcı yorumlarının görünmemesi nedeniyle güvenilirlik değerlendirmesini zorlaştırırken haberin yayımlandığı sırada mağazadan kaldırılmamıştı.
Sahte WhatsApp Uygulaması Orijinal Tasarımı Taklit Ediyor
Google Play’de yayımlanan sahte uygulama, WhatsApp’ın bilinen arayüzünü, ekran görüntülerini ve açıklama metinlerini büyük ölçüde kopyaladı. Uygulama, Agment Assets sallu isimli geliştirici hesabı üzerinden geçen ay mağazaya eklendi. Hesapta yalnızca tek bir uygulamanın bulunması da geliştirici geçmişini değerlendirmek isteyen kullanıcılar açısından incelenmesi gereken bir ayrıntı oluşturdu.
Sahte uygulamanın 500 bin indirmeyi aşması, popüler yazılımların adını ve görünümünü kullanan uygulamaların geniş bir kitleye ulaşabildiğini gösteriyor. Resmî WhatsApp ise Google Play’de 10 milyardan fazla indirmeye sahip. İndirme sayısı tek başına bir uygulamanın güvenilirliğini kanıtlamasa da geliştirici bilgileri, yayın geçmişi ve uygulama izinleri gibi ayrıntılarla birlikte değerlendirilmesi gerekiyor.
Google Play’in erken erişim programı, uygulama geliştiricilerinin yazılımlarını genel kullanıma sunulmadan önce kullanıcılara açmasına olanak tanıyor. Ancak söz konusu programda herkese açık kullanıcı yorumlarının devre dışı kalması, indirme sayfasını inceleyen kişilerin uygulama hakkındaki geri bildirimleri görmesini zorlaştırabiliyor.
Sahte WhatsApp uygulamasının bu program üzerinden sunulması, kullanıcıların olası uyarıları yorumlar aracılığıyla fark etmesini engelleyen etkenlerden biri olarak değerlendiriliyor. Uygulamanın sponsorlu arama sonuçlarında orijinal WhatsApp’ın üzerinde gösterildiği de bildirildi. Ücretli görünürlük, bir uygulamanın arama sayfasında daha üst sırada yer almasını sağlayabildiği için kullanıcıların yalnızca konuma veya logoya bakarak seçim yapmaması gerekiyor.
Android kullanıcıları, WhatsApp gibi yaygın hizmetleri indirirken geliştirici adını ve uygulamanın resmî mağaza sayfasını dikkatle incelemeli. Benzer logo, ekran görüntüleri veya açıklama metinleri tek başına uygulamanın gerçek olduğunu göstermiyor. Kullanıcılar ayrıca uygulamanın istediği izinleri kontrol etmeli; mesajlaşma işleviyle ilgisiz görünen erişim taleplerine karşı temkinli davranmalı.
Google Play Protect gibi Android güvenlik araçları zararlı uygulamaları belirlemeye yardımcı olabilir ancak kullanıcıların uygulama kaynağını doğrulama sorumluluğunu tamamen ortadan kaldırmaz. Şüpheli bir uygulamayı indiren kişiler, uygulamayı kullanmayı bırakmalı, gerekli izinleri iptal etmeli ve cihazlarında güvenlik taraması gerçekleştirmeli. Hesap güvenliğiyle ilgili bir riskten şüpheleniliyorsa kullanıcıların resmî WhatsApp uygulaması üzerinden oturumlarını ve bağlı cihazlarını kontrol etmesi de önem taşıyor.
Google Play’de uygulamaların mağazaya kabul edilmeden önce güvenlik incelemesinden geçirilmesi, sahte yazılımların her durumda engelleneceği anlamına gelmiyor. Kullanıcı bildirimleri, geliştirici hesaplarının incelenmesi ve uygulama denetimlerinin sürdürülmesi, taklit yazılımların yayılmasını sınırlamak açısından önem taşıyor.
