’ı taklit eden sahte uygulama, Google Play’ 500 binden fazla indirmeye ulaşarak kullanıcı güvenliğini yeniden gündeme getirdi. Agment Assets sallu adlı geliştiricinin yayımladığı uygulamanın, orijinal ’ın görsellerini açıklamalarını kopyaladığı, sponsorlu arama sonuçlarında öne çıktığı bildirildi. Erken erişim programında sunulan uygulama, kullanıcı yorumlarının görünmemesi nedeniyle güvenilirlik değerlendirmesini zorlaştırırken haberin yayımlandığı sırada mağazadan kaldırılmamıştı.
Sahte Uygulaması Orijinal Tasarımı Taklit EdiyorGoogle Play’ yayımlanan sahte uygulama, ’ın bilinen arayüzünü, ekran görüntülerini açıklama metinlerini büyük ölçüde kopyaladı. Uygulama, Agment Assets sallu isimli geliştirici hesabı üzerinden geçen ay mağazaya eklendi. Hesapta yalnızca tek uygulamanın bulunması geliştirici geçmişini değerlendirmek isteyen kullanıcılar açısından incelenmesi gereken ayrıntı oluşturdu.
Sahte uygulamanın 500 bin indirmeyi aşması, popüler yazılımların adını görünümünü kullanan uygulamaların geniş kitleye ulaşabildiğini gösteriyor. Resmî ise Google Play’ 10 milyardan fazla indirmeye sahip. İndirme sayısı tek başına uygulamanın güvenilirliğini kanıtlamasa geliştirici bilgileri, yayın geçmişi uygulama izinleri gibi ayrıntılarla birlikte değerlendirilmesi gerekiyor.
Google Play’in erken erişim programı, uygulama geliştiricilerinin yazılımlarını genel kullanıma sunulmadan önce kullanıcılara açmasına olanak tanıyor. Ancak söz konusu programda herkese açık kullanıcı yorumlarının devre dışı kalması, indirme sayfasını inceleyen kişilerin uygulama hakkındaki geri bildirimleri görmesini zorlaştırabiliyor.
Sahte uygulamasının program üzerinden sunulması, kullanıcıların olası uyarıları yorumlar aracılığıyla fark etmesini engelleyen etkenlerden biri olarak değerlendiriliyor. Uygulamanın sponsorlu arama sonuçlarında orijinal ’ın üzerinde gösterildiği bildirildi. Ücretli görünürlük, uygulamanın arama sayfasında daha üst sırada yer almasını sağlayabildiği için kullanıcıların yalnızca konuma veya logoya bakarak seçim yapmaması gerekiyor.
Android kullanıcıları, gibi yaygın hizmetleri indirirken geliştirici adını uygulamanın resmî mağaza sayfasını dikkatle incelemeli. Benzer logo, ekran görüntüleri veya açıklama metinleri tek başına uygulamanın gerçek olduğunu göstermiyor. Kullanıcılar ayrıca uygulamanın istediği izinleri kontrol etmeli; mesajlaşma işleviyle ilgisiz görünen erişim taleplerine karşı temkinli davranmalı.
Google Play Protect gibi Android güvenlik araçları zararlı uygulamaları belirlemeye yardımcı olabilir ancak kullanıcıların uygulama kaynağını doğrulama sorumluluğunu tamamen ortadan kaldırmaz. Şüpheli uygulamayı indiren kişiler, uygulamayı kullanmayı bırakmalı, gerekli izinleri iptal etmeli cihazlarında güvenlik taraması gerçekleştirmeli. Hesap güvenliğiyle ilgili riskten şüpheleniliyorsa kullanıcıların resmî uygulaması üzerinden oturumlarını bağlı cihazlarını kontrol etmesi önem taşıyor.
Google Play’ uygulamaların mağazaya kabul edilmeden önce güvenlik incelemesinden geçirilmesi, sahte yazılımların her durumda engelleneceği anlamına gelmiyor. Kullanıcı bildirimleri, geliştirici hesaplarının incelenmesi uygulama denetimlerinin sürdürülmesi, taklit yazılımların yayılmasını sınırlamak açısından önem taşıyor.
