Sahte WhatsApp klonu, sponsorlu Play Store sonucu olarak gerçek uygulamanın üstünde yer aldı

Sahte bir WhatsApp klonu bu hafta Google Play Store'un zirvesinde ortaya çıktı ve gerçek uygulamanın üstünde "sponsorlu" arama konumunu işgal etti. The Verge'e göre klonu bir Reddit kullanıcısı fark etti; Android Authority ise daha önce, yazım anında liste hâlâ yayında olmasına rağmen klonun 500.000'den fazla indirme biriktirdiğini bildirdi.

Gerçek uygulamanın üstünde ücretli bir slot

The Verge'in haberine göre klon, "Agment Assets sallu" adını kullanan ve Play Store profilinde başka uygulama bulunmayan bir geliştirici tarafından yayımlandı. Liste, gerçek WhatsApp Messenger'ı yakından taklit ediyor: aynı simge, aynı ekran görüntüleri ve aynı açıklama metni. Kopyalanamayan şey ise gerçek uygulamanın künyesi: 10 milyardan fazla indirme, bir Editor's Choice rozeti ve 246 milyondan fazla kullanıcı yorumu — bunlar bir haftalık bir sahtekârın eşleşebileceği rakamlar değil.

Bu tezat, sponsorlu yerleşimi kayda değer kılan şey. Google'ın mağaza araması normalde sahte uygulamanın sahip olmadığı metrikleri ödüllendirir; ancak ücretli bir slot, görünüşe göre klonun Android tarihinin en çok indirilen uygulamalarından birini geçmesine izin vermiş.

Bir yorum kalkanı olarak Early Access

Android Authority, sahte uygulamanın Google Play'in Early Access programını istismar ediyor olabileceğine dikkat çekiyor; bu program, yayın öncesi uygulamaların herkese açık kullanıcı yorumlarını kapalı tutmasına izin veriyor. Açık yorumlar, erken indiren kullanıcıların bir dolandırıcılığı işaretlemenin ve başkalarını uyarmanın en hızlı yollarından biri; yani bitmemiş uygulamaları korumak için var olan mekanizma, bu uygulamada bir kılıf işlevi görmüş görünüyor.

Bir haftada ikinci klon

Bu WhatsApp taklidi yalıtılmış bir vaka değil. The Verge, aynı haftanın başlarında Play Store'da sahte bir Chrome sürümünün fark edildiğini belirtiyor; bu da küçük bir taklitçi dalgasının Google'ın arama, reklam ve yorum hatlarının aynı şekilde kandırılıp kandırılamayacağını test ettiğine işaret ediyor. The Verge'in bildirdiğine göre Google yorum talebine hemen yanıt vermedi ve yayım anında WhatsApp listesi hâlâ erişilebilirdi.

Neden önemli

Bu olay, kullanıcıların hizalı olduğunu varsaydığı iki sistem — uygulama keşfi ve uygulama güvenliği — arasındaki bir boşluğu ortaya koyuyor. Sponsorlu yerleşim, bir aramacının ilk olarak hangi listeyi göreceğini otantiklik değil reklam harcamasının belirlediği anlamına geliyor. Ücretli sonuç bir ev adı uygulamasının piksel piksel kopyası olduğunda, olağan sağduyu kontrolleri — simgeye bak, ekran görüntülerine göz at, açıklamayı oku — tamamen başarısız oluyor; çünkü klon hepsini birebir çoğaltıyor.

Hayatta kalan sinyaller, bir dolandırıcının gecede uyduramayacağı sinyaller: indirme sayıları, yorum hacmi, doğrulanmış rozetler ve yayımcının geçmiş sicili. Bu vakada bu sinyaller görünürdü ama sahte uygulamanın altında konumlanmışlardı; kullanıcıların en üstteki sonucu geçip sayıları kendilerinin karşılaştırmasına güveniliyordu.

Ayrıca niyetle ilgili cevaplanmamış bir soru var. İki rapor da klonun kurulduktan sonra ne yaptığını belirtmiyor; bu da sahte mesajlaşma uygulamalarını tam olarak riskli kılan şey: bu kategori özel konuşmaları, kişileri ve doğrulama kodlarını ele alıyor. Bir taklitçi yalnızca adware olsa bile, oturum açan kullanıcılar kimlik bilgilerini bilinmeyen bir tarafa teslim etmiş oluyor.

Google için bu örüntü — bir hafta sahte Chrome, ertesi hafta sahte WhatsApp, ikisi de mağazanın kendi keşif yüzeyleri aracılığıyla ortaya çıkarak — reklam inceleme sürecine ve bu tür listeleri yakalamak için var olan topluluk uyarılarını bastırabilen Early Access gibi programlara baskı yapıyor. Bu hatlar sıkılaştırılana kadar kullanıcılar için pratik tavsim nettir: bilinen bir uygulamayı kurmadan önce indirme sayısının ve yorum geçmişinin makul ölçüde büyük olup olmadığını kontrol edin ve sponsorlu etiketini meşruiyet işareti değil, iki kez bakmak için bir neden olarak görün.