Dijital dünyanın en çok kullanılan iletişim araçlarından biri olan WhatsApp, siber dolandırıcıların hedefi haline geldi. Google Play Store üzerinde tespit edilen ve orijinal uygulamanın tüm görsel kimliğini kopyalayan sahte bir yazılım, kullanıcıları büyük bir tehlikeyle karşı karşıya bıraktı. Agment Assets sallu isimli bir geliştirici tarafından sisteme yüklenen uygulama, kısa sürede 500 binden fazla cihazda kendine yer buldu.
Reklamlarla kullanıcıları yanılttılar
Uygulamanın bu denli hızlı yayılmasının arkasında ise Google Play'in reklam sistemi yatıyor. Arama sonuçlarında sponsorlu içerik olarak en üst sıralarda yer alan sahte uygulama, gerçek WhatsApp'ı arayan kullanıcıların karşısına ilk seçenek olarak çıktı. Bu durum, resmi uygulamanın 10 milyarı aşan indirme sayısına rağmen, sahte versiyonun kısa sürede ciddi bir kullanıcı kitlesine ulaşmasına neden oldu.
Erken erişim sistemi kalkan oldu
Sahte uygulamanın bu kadar uzun süre fark edilmeden kalmasının temel nedenlerinden biri, Google'ın erken erişim programı oldu. Bu program dahilindeki uygulamalarda kullanıcı yorumlarının kapalı olması, dolandırıcıların işini kolaylaştırdı. Yorumların görünmemesi sayesinde uygulamayı indirenler, yazılımın güvenilirliği hakkında herhangi bir uyarı veya geri bildirim göremedi.
Güvenlik önlemleri sorgulanıyor
Geliştiricinin hesabında sadece bu sahte uygulamanın bulunması ve tasarımın neredeyse kusursuz kopyalanması, kullanıcıların ayırt etme şansını neredeyse sıfıra indirdi. Google'ın denetim mekanizmalarını aşarak reklamlı aramalarda gerçek uygulamanın önüne geçen bu sahte yazılım, uygulama mağazalarındaki güvenlik süreçlerinin ne kadar hassas olduğunu bir kez daha gözler önüne serdi.
