Google Play Store'da sahte WhatsApp uygulaması 500 binden fazla indirildi. Telefonunuza uygulama indirirken nelere dikkat etmeniz gerektiğini öğrenin.
Telefonumuza bir uygulama indireceğimiz zaman çoğumuzun yaptığı ilk şey Google Play Store'u açmak. Çünkü oradaki uygulamaların Google tarafından kontrol edildiğini, dolayısıyla güvenilir olduğunu düşünüyoruz. Peki gerçekten öyle mi?
Geçtiğimiz günlerde ortaya çıkan bir olay, bu konuda ne kadar dikkatli olmamız gerektiğini bir kez daha gösterdi. Dünyanın en çok kullanılan mesajlaşma uygulamalarından WhatsApp'ın sahtesi, Google Play Store'da tam 500 binden fazla kez indirilmiş.
Yanlış okumadınız, yarım milyon!
Üstelik bu uygulama, internetin bilinmeyen bir köşesinde ya da şüpheli bir indirme sitesinde değil, doğrudan Google'ın resmi uygulama mağazasında bulunuyordu.
İşin daha da ilginç tarafı, sahte uygulamanın sponsorlu reklamlarla kullanıcıların karşısına çıkması. Yani WhatsApp indirmek için mağazaya giren bir kişi, arama sonuçlarında reklam olarak gösterilen sahte uygulamaya denk gelebiliyordu.
Düşünsenize, teknolojiyle arası pek iyi olmayan birisi telefonuna WhatsApp yüklemek istiyor. Google Play Store'u açıyor, WhatsApp yazıyor ve karşısına çıkan uygulamayı indiriyor. Logosu aynı, ekran görüntüleri aynı, açıklamalar aynı... Böyle bir durumda kaç kişi uygulamanın gerçek olup olmadığını sorgular?
Bence çok az kişi.
Peki Google Bu Uygulamayı Nasıl Fark Etmedi?
Olayın ayrıntılarına bakınca insanın aklına ister istemez bu soru geliyor.
İddiaya göre sahte uygulama, Google Play Store'un Erken Erişim sistemindeki bir boşluktan yararlanmış. Bu sistemde kullanıcıların herkese açık yorum ve değerlendirme yapamaması, sahte uygulamanın fark edilmesini zorlaştırmış.
Yani uygulamayı indiren ve şüpheli bir durumla karşılaşan kişiler, diğer kullanıcıları uyarmak için olumsuz yorum bile bırakamamış.
Bir de işin reklam tarafı var.
Google, kendi mağazasında sahte bir uygulamanın sponsorlu olarak gösterilmesine nasıl izin verebiliyor? Normal şartlarda kullanıcıların güvenliğini sağlamakla sorumlu olan bir platformun, reklam olarak sunduğu uygulamaları çok daha dikkatli incelemesi gerekmez mi?
Neyse ki söz konusu uygulamanın mağazadan kaldırıldığı belirtiliyor. Ancak kaldırılmış olması, daha önce indiren yüz binlerce kişinin yaşadığı olası riskleri ortadan kaldırmıyor.
Burada bir ayrıntıyı da atlamayalım. Uygulamanın sahte olması ciddi bir güvenlik sorunu olsa da 500 bin kişinin tamamının kişisel bilgilerinin çalındığını söyleyemeyiz. Bunun için uygulamanın gerçekte ne yaptığına ilişkin teknik inceleme sonuçlarını bilmek gerekiyor.
Telefonumuza Uygulama İndirirken Nelere Dikkat Etmeliyiz?
Açıkçası artık yalnızca uygulamanın Google Play Store'da bulunmasına güvenmek yeterli değil.
Benim bu konuda özellikle dikkat edilmesi gerektiğini düşündüğüm birkaç nokta var.
Öncelikle uygulamanın geliştiricisine bakın. Örneğin WhatsApp'ın resmi Android uygulamasının geliştiricisi WhatsApp LLC olarak görünüyor. Karşınıza hiç duymadığınız bir şirket adı çıkıyorsa biraz şüphelenmekte fayda var.
İkinci olarak indirme sayılarını ve kullanıcı yorumlarını inceleyin. Ancak yüksek indirme sayısının da tek başına güvenilirlik anlamına gelmediğini unutmayın. Bu olay zaten bunun en açık örneklerinden biri.
Bir başka önemli konu da uygulamanın istediği izinler. Basit bir uygulama sizden rehberinize, mesajlarınıza, mikrofonunuza veya telefonunuzdaki dosyalara erişim istiyorsa nedenini sorgulayın.
Özellikle bankacılık, mesajlaşma ve sosyal medya uygulamalarını indirirken resmi geliştirici bağlantılarını kullanmak daha güvenli bir tercih olacaktır.
Telefonunuzda şüpheli bir uygulama varsa kaldırın, Google Play Protect ile güvenlik taraması yapın ve uygulamada hesap bilgilerinizi kullandıysanız ilgili şifrelerinizi değiştirin.
Bir de şu var: Her reklamını gördüğümüz uygulamaya güvenmemeliyiz. Bir uygulamanın arama sonuçlarında en üstte çıkması, onun en güvenilir seçenek olduğu anlamına gelmiyor.
Sonuçta hepimiz telefonlarımızda banka hesaplarımızı, özel fotoğraflarımızı, mesajlarımızı ve kişisel bilgilerimizi taşıyoruz. Artık telefon dediğimiz şey yalnızca arama yaptığımız bir cihaz değil, neredeyse bütün hayatımızın saklandığı küçük bir kasa.
Bu yüzden telefonunuza bir uygulama indirirken birkaç saniye daha fazla düşünün. Çünkü bazen yanlış bir uygulamayı indirmek saniyeler sürerken, yol açtığı sorunları çözmek günler alabiliyor.
