گسترش روزافزون استفاده از گوشی‌های هوشمند برای امور بانکی، خریدهای اینترنتی و ارتباطات روزمره، این دستگاه‌ها را به هدف شماره یک مجرمان سایبری تبدیل کرده است. یکی از موذیانه‌ترین و کارآمدترین ترفندهای هکرها برای نفوذ به حریم دیجیتال کاربران، طراحی و انتشار «اپلیکیشن‌های جعلی» (Fake Apps) است؛ برنامه‌هایی که با ظاهری فریبنده، آیکون‌های مشابه و اسامی اغواکننده، نسخه اصلی برنامه‌های محبوب، همراه‌بانک‌ها، بازی‌ها یا ابزارهای کاربردی را جعل می‌کنند. این برنامه‌ها چنان ماهرانه شبیه‌سازی می‌شوند که حتی کاربران محتاط را نیز در نگاه اول به اشتباه می‌اندازند. خطر زمانی جدی‌تر می‌شود که بدانیم این برنامه‌ها صرفاً ابزارهای بدون استفاده نیستند، بلکه بدافزارهایی مهندسی‌شده برای سرقت رمزهای عبور، شنود پیامک‌های تایید دومرحله‌ای، ضبط صدا و دسترسی به اطلاعات مالی به حساب می‌آیند. اگرچه فروشگاه‌های رسمی اقدام به پالایش مداوم می‌کنند، اما سالانه صدها برنامه مخرب از فیلترهای اولیه عبور کرده یا از طریق مراجع نامعتبر در دسترس کاربران قرار می‌گیرند. از همین رو، تسلط بر نشانه‌ها و شاخص‌های فنی برای ارزیابی اصالت یک نرم‌افزار پیش از نصب، مهارتی ضروری برای حفظ امنیت سایبری محسوب می‌شود. در این مقاله به بررسی گام‌به‌گام روش‌های اعتبارسنجی و شناسایی دقیق اپلیکیشن‌های جعلی خواهیم پرداخت.
۱. بررسی دقیق هویت توسعه‌دهنده و جزئیات انتشار در استور
اولین گام برای ارزیابی اصالت یک برنامه، توجه به اطلاعات پایه‌ای درج‌شده در صفحه دانلود آن در فروشگاه‌های نرم‌افزاری است.
بررسی نام توسعه‌دهنده (Developer Name) و آدرس وب‌سایت رسمی
مهاجمان معمولاً از نام‌هایی با غلط‌های املایی عمدی، حروف مشابه یا فاصله‌های نامحسوس استفاده می‌کنند تا نام شرکت‌های بزرگ را شبیه‌سازی کنند (برای مثال به‌جای
Telegram FZ-LLCعبارت‌های دست‌کاری‌شده به کار می‌برند). همیشه روی نام سازنده کلیک کنید و سایر برنامه‌های منتشرشده توسط او را بررسی نمایید. اپلیکیشن‌های معتبر لینک مستقیم به وب‌سایت رسمی و ایمیل سازمانی سازنده دارند، در حالی که در برنامه‌های جعلی معمولاً آدرس‌های ایمیل رایگان نظیر جیمیل یا یاهو ثبت شده است.
تحلیل تعداد دانلودها و تاریخ انتشار برنامه
یک برنامه پرطرفدار مانند اینستاگرام یا واتس‌اپ میلیون‌ها یا میلیاردها بار دانلود شده است. اگر با نسخه‌ای از یک برنامه معتبر یا یک همراه‌بانک مطرح روبرو شدید که شمار دانلود آن تنها چند صد یا چند هزار بار است، بدون تردید با نسخه‌ای جعلی و مخرب مواجه هستید. همچنین بررسی تاریخ انتشار نشان می‌دهد که برنامه‌های تقلبی معمولاً طول عمر بسیار کوتاهی دارند و به تازگی در استور ثبت شده‌اند.
۲. تحلیل نقادانه امتیازات، نظرات و غلط‌های نگارشی
بخش دیدگاه‌ها و بازخوردهای کاربران یکی از شفاف‌ترین منابع برای شناسایی رفتارهای غیرعادی یک اپلیکیشن است.
شناسایی نظرات ساختگی (Bot Reviews) و الگوهای تکراری
توسعه‌دهندگان بدافزارها برای بالا بردن مصنوعی رتبه برنامه خود، از ارتش ربات‌ها برای ثبت نقدهای ۵ ستاره استفاده می‌کنند. این نظرات اغلب حاوی جملات کوتاه و تکراری (نظیر «عالی»، «بهترین برنامه») با لحنی غیرطبیعی و در فواصل زمانی بسیار نزدیک به هم هستند. برای دیدن واقعیت، نقدها را بر اساس ۱ ستاره یا «جدیدترین‌ها» فیلتر کنید تا گزارش‌های واقعی کاربران درباره سرقت اطلاعات، باز نشدن برنامه یا کلاهبرداری را مشاهده نمایید.
خطاهای املایی، نگارشی و کیفیت نازل تصاویر پیش‌نمایش
شرکت‌های بزرگ و معتبر بودجه زیادی را صرف تدوین توضیحات دقیق، چندزبانه و گرافیک بنرهای برنامه می‌کنند. وجود غلط‌های فاحش دستوری، استفاده از کلمات نامتعارف در متن معرفی، وضوح پایین آیکون (کیفیت پیکسلی) یا اسکرین‌شات‌های مات و تغییرشکل‌یافته، از نشانه‌های رایج برنامه‌های جعلی و شتاب‌زده است.
۳. رصد مجوزهای درخواستی و فرآیند اجرای اولیه
رفتار برنامه در هنگام نصب و پس از اولین اجرا، نقاب از چهره مخرب آن برمی‌دارد و نیت اصلی سازنده را آشکار می‌سازد.
بررسی عدم تناسب مجوزها با کارکرد برنامه (Over-Privilege)
یکی از شاخص‌ترین علائم جعلی بودن برنامه، درخواست مجوزهای نامرتبط با ماهیت آن است. برای نمونه، یک اپلیکیشن ماشین‌حساب، ویرایشگر عکس یا چراغ‌قوه هیچ نیازی به مجوز دسترسی به پیامک‌ها (SMS)، مخاطبین، سابقه تماس‌ها یا میکروفون ندارد. اگر برنامه‌ای به محض نصب تقاضای دسترسی به بخش‌های حساس سیستم‌عامل، به‌ویژه قابلیت «سرویس دسترسی‌پذیری» (Accessibility Service) را مطرح کرد، بلافاصله آن را متوقف و حذف کنید.
رفتارهای مشکوک حین اجرا و تغییر ظاهر آیکون
بسیاری از اپلیکیشن‌های جعلی پس از نصب، آیکون خود را از منوی اصلی مخفی می‌کنند تا فرآیند حذف توسط کاربر را با مشکل مواجه سازند. همچنین تقاضای فوری برای وارد کردن اطلاعات کارت بانکی، باز شدن تب‌های متعدد مرورگر برای نمایش تبلیغات پاپ‌آپ و مصرف ناگهانی و غیرعادی باتری و اینترنت، نشانه‌های قطعی از فعالیت یک بدافزار پنهانی روی دستگاه شماست.
