Play Store'da sahte uygulamalar sorunu giderek büyüyor. Geçtiğimiz günlerde 100 binden fazla indirilen sahte Google Chrome uygulamasının kaldırılmasının ardından şimdi de 500 binden fazla indirilen sahte WhatsApp uygulaması tespit edildi. Üstelik bu sahte uygulama henüz Play Store'dan kaldırılmadı.
Durum bir Reddit kullanıcısı tarafından tespit edildi
Sorun Reddit kullanıcısı 2ne1cheese tarafından r/mildlyinfuriating topluluğunda paylaşıldı. Paylaşılan bilgilere göre sahte liste gerçek WhatsApp aramalarında sponsorlu sonuç olarak çıkıyor. Yani kullanıcı resmi uygulamayı ararken en üstte reklamlı olarak bu sahte sürümü görüyor. Play Store verilerine göre indirme sayısı ise yarım milyonu geçti.
"Agment Assets sallu" isimli geliştirici tarafından yayınlanan sahte uygulama; gerçek WhatsApp'ın ekran görüntülerini, açıklama metinlerini ve logosunu birebir kopyalamış durumda. Bu hesabın yayınladığı tek uygulamanın bu olduğu bildiriliyor.
WhatsApp adlı mobil uygulama sayfası orijinalini aynen taklit ediyor. Ekran görüntüleri ve açıklama metinleri resmi WhatsApp listesinden kopyalanmış görünüyor.
Sahte WhatsApp 500.000 indirme sayısına ulaştı
Play Store bilgisine göre liste geçen ay yayınlanmış ve o zamandan beri 500.000'den fazla indirme sayısına ulaşmış. Bu rakam sahte bir uygulama için oldukça yüksek olarak değerlendiriliyor. Elbette resmi WhatsApp'ın 10 milyardan fazla indirmesinin yanında bu rakam oldukça küçük kalıyor.
İşin ilginç olan yanı ise; sponsorlu sonuç herkeste görünmüyor. Paylaşımı yapan kişi mobil ve web üzerinde WhatsApp aradığında en üstte resmi istemcinin çıktığını belirtiyor. Yani sahte liste bazı kullanıcılara sponsorlu olarak gösteriliyor ve bu ise tehlikeyi artırıyor.
Google Play'in “Erken Erişim” programı istismar edilmiş görünüyor
Uygulamanın bu kadar süre nasıl gözden kaçtığı da tartışılıyor. Görünüşe göre sahte WhatsApp, Google Play'in “Erken Erişim” programını istismar etmiş. Bu ise kullanıcıların sahte listeyi gerçek olandan ayırt etmesini zorlaştırıyor.
Erken Erişim kapsamındaki uygulamalarda halka açık kullanıcı yorumları ve değerlendirmeleri devre dışı bırakılıyor. Bu yüzden mağazaya giren sıradan kullanıcılar gerçek uygulama ile sahtesini birbirinden ayırt edemiyor.
Ancak yine de 1 aydan fazla bir süredir Google Play güvenliğinden kaçmış olması şaşırtıcı bulunuyor. Dolayısıyla indirdiğiniz uygulamaların ayrıntılarını her zaman kontrol etmeniz gerektiğini hatırlatmamızda yarar olduğunu düşünüyoruz.