Google Play Store’da sahte uygulamalara ilişkin yeni bir güvenlik endişesi gündeme geldi. Android Authority’nin haberine göre, WhatsApp’ın görünümünü ve mağaza sayfasını taklit eden bir uygulama 500 bin indirmeyi aştı. Haberin yayımlandığı sırada uygulamanın mağazadan kaldırılmadığı belirtildi.

Sahte uygulama arama sonuçlarında da gösterildi

Reddit’teki r/mildlyinfuriating topluluğunda paylaşılan bilgilere göre uygulama, gerçek WhatsApp’ı arayan bazı kullanıcıların karşısına sponsorlu sonuç olarak çıktı.

Google Play Store’daki kayıtta geliştirici adı “Agment Assets sallu” olarak yer alıyordu. Hesapta yalnızca söz konusu uygulamanın bulunması da dikkat çekti. Geçen ay mağazaya eklenen uygulamanın ekran görüntüleri ve açıklama metni, resmî WhatsApp sayfasından alınmıştı.

Erken erişim sistemi kötüye kullanılmış olabilir

Sahte uygulamanın Google Play’in Erken Erişim programından yararlanmış olabileceği değerlendiriliyor. Güvenlik şirketi Bitdefender’ın dikkat çektiği üzere, bu programa katılan uygulamalarda herkese açık kullanıcı yorumlarının devre dışı olması, sahte uygulamaların fark edilmesini zorlaştırabiliyor.

Uygulamanın bir aydan uzun süre mağazada kalması da güvenlik denetimlerine ilişkin soru işaretlerini beraberinde getirdi.

Uygulama indirmeden önce geliştiriciyi kontrol edin

Kullanıcıların sahte uygulamalardan korunmak için indirme öncesinde geliştirici adını, uygulama bilgilerini ve resmî mağaza bağlantısını kontrol etmesi öneriliyor. Sponsorlu olarak gösterilmesi, bir uygulamanın güvenilir olduğu anlamına gelmiyor.

Kaynak: Android Authority