التطبيقات المستنسخة: لماذا "التطبيق المزيف" أفتك من الموقع المزيف

رأينا أكثر من شخصٍ يقع في فخّ "التطبيق": مع الموقع لا يزال يعرف أن يتحقّق من النطاق، لكن بمجرد دخول الشيء إلى هاتفه يُسقط معظم الناس حذرهم تمامًا، فالأيقونة صحيحة، ويُفتح ويُسجَّل الدخول، والأسعار تتحرّك، وكل شيء يبدو في محلّه. المشكلة أن صفحة الويب تخدعك على الأكثر في لحظة فتحك لها؛ أما التطبيق فمقيم دائم، يقرأ العنوان الذي نسخته ويلتقط رمز تحقّقك ويتلاعب نيابةً عنك في الخلفية حين لا تنظر إلى الشاشة. لهذا، مع أن الاثنين تقليد، فالتطبيق المزيف عادةً أخطر من الموقع المزيف. هنا نُريك كيف تخترقه بنظرك.

لماذا التطبيق المزيف أخطر من الموقع المزيف

لنوضّح هذا الفرق أولًا، فعليه يقوم كل ما بعده من حذر.

موقع التصيّد محصور قدرته أساسًا داخل تبويب المتصفّح: يأخذ ما تُدخله، وبمجرد إغلاقك للصفحة لا يطالك. لا يقرأ تطبيقاتك الأخرى، ولا ما نسخته في الخلفية، ولا يستطيع النقر على "تأكيد" نيابةً عنك وأنت نائم.

التطبيق أمر مختلف تمامًا. بمجرد دخوله هاتفك يصبح ساكنًا دائمًا في النظام. وأثناء التثبيت يطلب الأذونات — الإشعارات، الحافظة، الصور، الوصول (إمكانية الوصول)، النوافذ العائمة وغيرها. وكلما منحت إذنًا امتدّت "يده" أكثر. وتطبيق خبيث حصل على إذن الوصول يستطيع نظريًّا قراءة ما يُعرَض على شاشتك، ومحاكاة نقراتك، وإتمام سلسلة عمليات دون علمك. لم يعد الأمر "خداعك لتُدخل بياناتك" فحسب، بل يستطيع أن يتصرّف هو بنفسه.

من أين تظهر كلّها

التطبيق الرسمي لا يمرّ إلا عبر باب المتجر الضيّق، أما التطبيق المقلّد فيتجنّب هذا الباب ويُسلَّم إليك من "أبواب جانبية" شتّى. اعرف هذه المسالك تعرف متى يجب أن يرنّ الإنذار.

ثلاثة أشكال: قشرة فارغة، غلاف تصيّد، حامل برمجية خبيثة

التطبيق المقلّد ليس له طريقة إيقاع واحدة. يُقسَّم تقريبًا إلى ثلاثة أنواع، كلٌّ يضرّ بطريقة مختلفة:

لحظة نقرك "سماح": ماذا سلّمت

عند التثبيت وأول فتح، يُطلق التطبيق سلسلة طلبات أذونات. يمرّ معظم الناس عليها بـ"سماح، سماح، سماح" عادةً. لكن بالنسبة لتطبيق منصةٍ، بعض الأذونات ثمنها أكبر بكثير مما تتخيّل:

• الوصول / إمكانية الوصول: أعلاها خطورةً. يستطيع قراءة كل ما يُعرَض على الشاشة ومحاكاة النقر. لا يكاد تطبيق منصةٍ جادّ يحتاج إلى فرضه — إن رأيت طلبًا قسريًّا لإذن الوصول، فاعتبره ضوءًا أحمر.
• الإشعارات / قراءة الإشعارات: رمز رسالتك القصيرة وتنبيهات الدخول تظهر كإشعارات، وقراءة الإشعارات قد تلتقط الرمز.
• الوصول إلى الحافظة: لسرقة أو استبدال عنوان المحفظة أو العبارة السرّية التي نسختها.
• إذن الرسائل القصيرة (أندرويد): قراءة رمز التحقّق الذي يصلك مباشرةً، متجاوزًا "أنت" كإنسان.
• النافذة العائمة / العرض فوق التطبيقات الأخرى: يستطيع تغطية صندوق إدخال زائف فوق التطبيق الحقيقي، فتظنّ أنك تُدخل في الحقيقي بينما تُدخل فيه هو.

كيف تتأكد أن التطبيق رسمي

لا تحتاج معرفة تقنية؛ امشِ بسلسلة التحقّق أدناه وستصدّ الغالبية العظمى من الحزم المقلّدة:

قائمة الإشارات الخطرة

ثبّتّ التطبيق وأودعت مالًا؟ افعل هذا الآن

إن كنت قد ثبّتّ تطبيقًا مشبوهًا، بل وأودعت مالًا، فلا تذعر، لكن أسرِع والتزم الترتيب:

أسئلة شائعة

---

اقرأ أيضًا

• المنصات المزيفة ومواقع التصيّد المستنسخة — "نسخة الويب" من التطبيق المزيف، توقعك بالتقليد ذاته.
• احتيال الدعم المزيف و"فكّ تجميد الحساب" — كثير من حزم التثبيت المقلّدة يسلّمها إليك دعم مزيف.
• كيف تحكم إن كانت المنصة موثوقة — اختر المنصة الصحيحة من المنبع، فلا يجد التطبيق المقلّد منفذًا.