به گزارش کارگروه امنیت سایبربان ؛ فروشگاه Google Play حاوی میلیونها برنامه است، به این معنی که برنامههای جعلی میتوانند بدون توجه از شکافها عبور کنند. بنابراین لازم است برخی از شاخصها را که نشان دهنده جعلی بودن یک برنامه هستند، بشناسید.
در زیر مجموعهای از شاخصها آمده است که با استفاده از آنها میتوان به جعلی بودن یا نبودن اپلیکیشن پی برد.
درخواست مجوزهای غیر ضروری
اگر متوجه شدید برنامهای که میخواهید از فروشگاه Google Play دانلود کنید مجوزهای غیرضروری درخواست میکند، این ممکن است دلیلی بر جعلی بودن آن باشد.
برای مثال، برنامه ماشین حساب نیازی به دسترسی به گزارش تماس، میکروفون یا فایلهای شما ندارد. بنابراین سعی کنید از بارگیری برنامههایی که چنین مواردی را درخواست میکنند، در صورتی که برای کارکرد برنامه ضروری نیستند، خودداری کنید.
برای نظارت بر کارهایی که هر برنامه مجاز به انجام آن است، به مدیر مجوز بروید و برنامههایی را که درخواست مجوزهای مشکوک میکنند حذف نصب یا محدود کنید.
برنامههای غیر قابل اعتماد
Google به طور مرتب محتوای موجود در فروشگاه Play را اسکن، مدیریت و بررسی میکند و کاربران مجاز به گزارش برنامههای مضر هستند؛ اما برخلاف iOS، اندروید به شما اجازه میدهد برنامهها را از خارج از Play Store نصب کنید و برنامههایی که مستقیماً از وب دانلود میشوند. بهویژه برنامههای بانکی و مالی، میتوانند حاوی بدافزار باشند. به فروشگاه Play پایبند باشید و از دانلود برنامهها از طریق پیامک و پیوندهای ایمیل خودداری کنید.
رتبه بندیها را بررسی کنید
قبل از این که دکمه نصب را فشار دهید، رتبهبندی ستاره، تعداد دانلودها و اظهارنظرها در مورد برنامهای را که میخواهید دانلود کنید بررسی کنید، که مستقیماً در زیر نماد برنامه فهرست شدهاند، اگرچه متأسفانه رتبهبندیها و بررسیها همیشه قابل اعتماد نیستند.
اگر برنامه دارای نظرات مثبت باشد، دانلود آن ضرری ندارد و اگر امتیاز فقط یک ستاره باشد، ممکن است برنامه جعلی باشد. برنامههای جعلی و کلاهبرداری اغلب دارای رتبه بندی ۱ ستاره هستند و نظرات مثبت در صورت تکراری بودن گاهی اوقات جعلی هستند.
توضیحات برنامه را بخوانید
توضیحات برنامه میتواند به شما کمک کند برنامههای جعلی را نیز شناسایی کنید. برای مثال، عنوان یا نام برنامه ممکن است نادرست یا مشکوک باشد. یک توسعه دهنده ممکن است سعی کند برنامه خود را به عنوان محبوبترین برنامه، با ایجاد یک تغییر جزئی در نام برنامه برای گمراه کردن کاربران، معرفی کند. برنامههای جعلی معمولاً دارای یک رابط پر از تبلیغات هستند. توضیحات میتواند مبهم و کلی باشد.
هشدارهای امنیتی Google Play را بررسی کنید
Google Play Protect یک لایه امنیتی اضافی است که در دستگاههای اندرویدی مدرن تعبیه شده است که از آنها در برابر برنامههای مخرب محافظت میکند و با استفاده از اسکن دستگاه برای پرچمگذاری یا غیرفعال کردن بدافزارها مانند ردیابها، دانلودکنندگان غیرمجاز، تقلب در صورتحساب و هرزنامه، نرم افزارهای جاسوسی، و تشدید نقض مجوزها، و همچنین برنامههای جعلی عمل می کند.
شما نیازی به نصب، فعال یا تغییر Google Play Protect ندارید، زیرا تا زمانی که مورد نیاز باشد، در پسزمینه بیصدا کار میکند. حفاظت، برنامههای نصب شده از هر منبعی را پوشش میدهد، خواه فروشگاه Google Play یا ... باشد. اگر Google Play Protect یک برنامه مخرب یا جعلی را شناسایی کند، یک پنجره بازشو خواهید دید که به شما اطلاع میدهد آن را حذف کنید. انواع خاصی از بدافزارها به طور خودکار غیرفعال میشوند، اما به شما اطلاع داده میشود.
