واتساب مزيف يتصدر "بلاي ستور" ويجذب 500 ألف تنزيل

مقدمة تحليلية

بتاريخ 16 أكتوبر 2026، تصدر تطبيق "واتساب" مزيف نتائج البحث المدفوعة في متجر جوجل بلاي، متجاوزاً النسخة الأصلية للبرنامج. حقق التطبيق المقلد أكثر من 500,000 تنزيل قبل الإبلاغ عنه، وهو ما يمثل فشلاً أمنياً مباشراً لمنصة جوجل. هذا الحدث ليس معزولاً، إذ يأتي بعد اكتشاف استنساخ مزيف لتطبيق جوجل كروم في وقت سابق من الأسبوع نفسه، مما يشير إلى نمط مقلق من الثغرات الأمنية ضمن إطار عمل جوجل بلاي. تكشف هذه الواقعة عن خلل جوهري في آليات الفحص والمراقبة التي يفترض أن تحمي عشرات الملايين من مستخدمي أندرويد يومياً.

السؤال المطروح ليس حول نية المهاجمين، بل حول فعالية أنظمة الحماية في واحدة من أكبر متاجر التطبيقات الرقمية.

التحليل التقني

اعتمد التطبيق المزيف، الذي أطلقه مطور يحمل اسم "Agment Assets sallu"، استراتيجية مباشرة للتضليل: محاكاة كاملة لهوية واتساب. تضمن ذلك استخدام نفس أيقونة التطبيق الأصلية، ومجموعة متطابقة من لقطات الشاشة، وحتى نفس الوصف النصي. لكن الفارق الحاسم كان في التكتيك التسويقي: الظهور في خانة "النتائج المدفوعة" (sponsored result) أعلى من الإصدار الحقيقي لواتساب. هذا التمويل سمح للنسخة المزيفة بالتفوق في الرؤية الأولية على التطبيق الأصلي الذي يمتلك سجلاً هائلاً بأكثر من 10 مليارات تنزيل، وشارة "اختيار المحرر" (editor’s choice)، ويحوز على أكثر من 246 مليون مراجعة من المستخدمين.

عدم وجود مراجعات عامة للتطبيق المقلد يشير إلى استغلال محتمل لبرنامج "الوصول المبكر" (Early Access program) الخاص بجوجل بلاي، الذي يسمح بتعطيل مراجعات المستخدمين العلنية. لو كانت المراجعات متاحة، لكانت بمثابة إشارات تحذيرية حاسمة للمستخدمين الآخرين. فشل جوجل في الاستجابة الفورية لطلب التعليق على الواقعة يزيد من التساؤلات حول شفافيتها في التعامل مع هذه التهديدات المباشرة. التطبيق المقلد لا يزال متاحاً على جوجل بلاي تحت معرف الحزمة `com.AgmentAssetssallu.DeadPixelTriPulse` في حين أن التطبيق الأصلي هو `com.whatsapp`.

نمط الاختراق ونقاط الضعف

تُبرز هذه الحادثة، إلى جانب سابقتها لتطبيق كروم المزيف الذي جمع 100,000 تنزيل قبل إزالته، ضعفاً منهجياً في عملية الموافقة على التطبيقات والإعلانات داخل متجر جوجل بلاي. القدرة على شراء ظهور مدفوع لتطبيق احتيالي يقلد تطبيقاً شائعاً بهذا الشكل تشير إلى ثغرات عميقة في خوارزميات فحص الإعلانات والتطبيقات. يجب على نظام جوجل أن يكون قادراً على اكتشاف مثل هذه المحاكاة البصرية والنصية الصارخة تلقائياً. تعتمد هذه الهجمات على:

• التصميم المتطابق: تقليد الأيقونة، لقطات الشاشة، والنصوص.
• الترويج المدفوع: استغلال نظام الإعلانات للظهور أعلى النسخة الأصلية.
• تعطيل المراجعات: استخدام برامج مثل Early Access لإخفاء التقييمات السلبية.

هذه النقاط مجتمعة تمثل مسار هجوم فعال يتجاوز آليات الأمان الحالية في المتجر، مما يعرض المستخدمين لخطر تنزيل برامج ضارة.

السياق وتأثير السوق

إن تكرار حوادث التطبيقات المزيفة على جوجل بلاي خلال أسبوع واحد، من نسخة كروم المقلدة إلى واتساب المزيف، يقوض بشكل مباشر ثقة المستخدمين في منصة الأندرويد كبيئة آمنة لتحميل التطبيقات. قبل هذه الوقائع، كان الافتراض السائد هو أن أي تطبيق يتصدر نتائج البحث في متجر رسمي، خاصة في الخانات المدفوعة، قد خضع لمستوى أساسي من التحقق من صحته. هذا الافتراض الآن بات لا أساس له. التداعيات تتجاوز مجرد تنزيل تطبيق خاطئ؛ فالتطبيقات المزيفة غالباً ما تكون بوابات للبرمجيات الخبيثة، سرقة البيانات الشخصية، أو الاحتيال المالي.

التأثير على سمعة جوجل كمزود للمنصات الآمنة كبير، وقد يدفع بعض المستخدمين نحو أنظمة بيئية أخرى تُعرف برقابة أكثر صرامة. في حين أن جوجل بلاي لطالما وفر مرونة أكبر للمطورين، فإن هذه المرونة لا يجب أن تأتي على حساب أمن المستخدمين الأساسي. الفجوة بين الأمان المتوقع والأمان الفعلي تتسع، مما يترك الملايين من مستخدمي أندرويد عرضة للخطر. الوضع الحالي يمثل تراجعاً عن المعيار المفترض للمتاجر الرقمية الكبرى، حيث أصبحت الموافقة المدفوعة على التطبيقات الاحتيالية هي السمة البارزة، بدلاً من الضوابط الأمنية الصارمة.