Play Store’da sahte WhatsApp, gerçeğin üstünde listelendi

Google Play Store’da WhatsApp’ın resmi uygulamasını taklit eden bir kopya, arama sonuçlarında gerçek uygulamanın önüne geçti. Bir Reddit kullanıcısının paylaşımına göre sahte uygulama, sponsorlu sonuç etiketiyle listelendi. Böylece WhatsApp’ı indirmek isteyen kullanıcılar, resmi uygulamaya ulaşmadan önce kopya uygulamayla karşılaştı.

Uygulamanın mağaza sayfası, haberin hazırlandığı sırada erişilebilir durumdaydı. Paylaşılan bilgilere göre kopya WhatsApp uygulaması 500 binden fazla indirme sayısına ulaştı. Bu sayı, uygulamanın mağazada kısa süreliğine görünen küçük bir kopya olmadığını ve hatırı sayılır sayıda kullanıcının indirme işlemini gerçekleştirdiğini gösteriyor. Ancak Google Play Store’daki indirme sayısı, bir uygulamanın resmi ya da güvenilir olduğunu kanıtlamıyor.

Sponsorlu sonuçlar kullanıcıları yanıltabiliyor

Play Store, arama sonuçlarında bazı uygulamaları reklam modeli kapsamında sponsorlu olarak gösterebiliyor. Bu listeler, kullanıcıların aradığı uygulamanın resmi sürümünden daha üstte yer alabiliyor. Uygulama adı, simgesi ve açıklaması tanınmış bir ürünü andırdığında, kullanıcılar reklam etiketini fark etmeden ilk sonuca dokunabiliyor.

WhatsApp gibi geniş kitleler tarafından bilinen bir uygulamanın taklit edilmesi, bu riski daha da artırıyor. Kullanıcı uygulamayı hızlıca yüklemek istediğinde geliştirici adını, mağaza açıklamasını veya uygulamanın istediği izinleri kontrol etmeyebilir. Sponsorlu olarak gösterilmesi de uygulamanın WhatsApp tarafından yayımlandığı anlamına gelmiyor.

Bu olay özelinde sahte uygulamanın kesin olarak kötü amaçlı yazılım içerdiğini doğrulayan bir açıklama bulunmuyor. Uygulamanın hangi amaçla dağıtıldığı da netleşmiş değil. Buna rağmen resmi olmayan bir WhatsApp kopyasının yüksek indirme sayısına ulaşması, uygulama mağazalarındaki kimlik doğrulama ve denetim süreçleri açısından güvenlik endişesi oluşturuyor.

WhatsApp indirmeden önce hangi bilgiler kontrol edilmeli?

Kullanıcıların arama sonuçlarında en üstte yer alan uygulamayı doğrudan yüklemek yerine mağaza sayfasındaki ayrıntıları incelemesi gerekiyor. Uygulama adı ve simgesi tek başına güvenilir bir doğrulama yöntemi değil. Kopya uygulamalar, resmi ürüne ait görselleri ve benzer açıklamaları kullanarak ilk bakışta ayırt edilmelerini zorlaştırabiliyor.

İndirme öncesinde özellikle şu noktalar kontrol edilebilir:

• Uygulamanın geliştirici hesabı
• Mağaza sayfasındaki açıklama ve uygulama bilgileri
• Uygulamanın istediği izinler
• Uygulamanın sponsorlu sonuç olarak gösterilip gösterilmediği

İndirme sayısı yüksek olsa bile uygulama otomatik olarak resmi kabul edilmemeli. Aynı şekilde sponsorlu etiketi, uygulamanın güvenlik kontrolünden başarıyla geçtiğini veya doğrudan ilgili şirket tarafından yayımlandığını göstermiyor. Kullanıcıların uygulamayı bilinen ve doğrulanabilir geliştirici hesabından yüklemesi daha güvenli bir yaklaşım sunuyor.

Şüpheli bir WhatsApp kopyası cihaza yüklendiyse uygulamanın kaldırılması ve hesap güvenliğiyle ilgili kontrollerin yapılması gerekiyor. Kullanıcılar, cihazlarındaki uygulama listesine bakarak daha önce fark etmedikleri benzer uygulamaları da inceleyebilir. İstenen izinlerin uygulamanın işlevleriyle uyumlu olup olmadığı da ayrıca değerlendirilmelidir.

Play Store denetimi yeniden tartışılıyor

Sahte WhatsApp uygulamasının 500 binden fazla indirmeye ulaşmasına rağmen haberin yazıldığı anda mağazada bulunması, uygulama kaldırma süreçlerinin her zaman anında sonuçlanmadığını gösteriyor. Google’ın bu listeyi ne zaman kaldıracağı veya uygulamayla ilgili ek bir açıklama yapıp yapmayacağı henüz bilinmiyor.

Aynı hafta içinde Chrome’u taklit eden başka bir uygulamanın da Play Store’da görülmesi, popüler markaların adını kullanan kopyaların arama sonuçlarına girebildiğini ortaya koydu. Bu durum, uygulama mağazalarında otomatik denetimlerin tek başına yeterli olmayabileceğini gösteriyor. Kullanıcıların da indirme işleminden önce geliştirici bilgisini ve mağaza sayfasını kontrol etmesi gerekiyor.

WhatsApp aramasında ilk sırada çıkan uygulamayı resmi kabul etmemek, bu olaydan çıkarılabilecek en temel güvenlik önlemi. Resmi uygulamaya ulaşmak isteyen kullanıcıların sponsorlu etiketi gözden kaçırmaması ve yükleme yapmadan önce geliştirici hesabını doğrulaması, yanlış uygulama indirme riskini azaltabilir.