كيف تكتشف ملف APK مزيفًا أو معدّلًا قبل التثبيت
قد يسرق ملف APK المزيف أو المعدّل بياناتك أو يعرض إعلانات غير مرغوبة. تعرّف على علامات التحذير قبل التثبيت وكيف تقلل المخاطر على أندرويد.
ملف APK هو ببساطة ملف تثبيت تطبيق أندرويد. يأتي معظمها من المتجر الرسمي، لكن الناس ينزّلون ملفات APK أيضًا من المواقع والمنتديات ومجموعات المحادثة. وهنا تظهر الملفات المزيفة والمعدّلة: ملف تثبيت يبدو كتطبيق شهير لكنه عُدّل ليعرض إعلانات خفية أو يجمع بيانات شخصية أو يثبّت شيئًا آخر. يشرح هذا الدليل علامات التحذير والفحوصات التي تقلل المخاطر.
ماذا تعني «مزيف» و«معدّل»
يقلّد ملف APK المزيف تطبيقًا معروفًا باسم وأيقونة مشابهين، لكن صنعه شخص آخر. أما ملف APK المعدّل فيبدأ تطبيقًا حقيقيًا ثم يُعدَّل ويُعاد تغليفه، غالبًا بإضافة شيفرة إضافية. قد يبدو كلاهما طبيعيًا تمامًا على شاشتك، لذلك تُجرى الفحوصات قبل أن تضغط على تثبيت.
الخطوة 1: انظر من أين جاء الملف
المصدر أهم من أي شيء آخر. فضّل المتجر الرسمي أو موقع المطوّر نفسه. وإذا اضطررت لاستخدام موقع آخر، فاسأل: هل له اسم واضح وبيانات اتصال وسجل في نشر تطبيقات أصلية غير معدّلة؟ كن حذرًا من الروابط التي يرسلها غرباء، والإعلانات المنبثقة، والملفات المشاركة في مجموعات غير معروفة.
الخطوة 2: قارن التفاصيل
- اسم التطبيق واسم المطوّر. غالبًا ما تستخدم المزيفات تغييرات إملائية صغيرة أو كلمة زائدة أو حرفًا مبدّلًا.
- اسم الحزمة. لكل تطبيق معرّف فريد، مثل نص تفصله نقاط. إذا ادّعى ملف أنه تطبيق معروف لكن المعرّف غريب، فتوقف.
- حجم الملف. الملف الأصغر أو الأكبر بكثير من التطبيق الأصلي علامة تحذير، مع أن الحجم وحده لا يثبت شيئًا.
- التقييمات والعمر. القائمة الجديدة تمامًا بتقييمات مثالية تبدو كلها متشابهة تستحق الشك.
الخطوة 3: تحقق من المجموع الاختباري أو التوقيع عند توفره
تنشر بعض المواقع الموثوقة مجموعًا اختباريًا (رمزًا قصيرًا يُحسب من الملف) لكل تنزيل. إذا حسبت المجموع الاختباري للملف الذي نزّلته ولم يطابق المنشور، فقد تم تغيير الملف. أما المجموع المطابق من الصفحة غير الموثوقة نفسها فلا يثبت الكثير، لذا قارنه بقيمة من موقع المطوّر نفسه. كما أن التحديثات الأصلية للتطبيق موقّعة من المطوّر نفسه، ويرفض أندرويد تحديث تطبيق مثبّت بملف موقّع من شخص آخر. إذا ظهر لك ذلك الخطأ، فلا تحاول فرض التثبيت.
الخطوة 4: اقرأ الأذونات قبل التثبيت
عندما يفتح ملف التثبيت، أو في صفحة معلومات التطبيق، اقرأ ما يطلبه التطبيق من صلاحيات. اسأل هل يناسب كل إذن طبيعة التطبيق. تطبيق مصباح يدوي يريد جهات اتصالك ورسائلك، أو لعبة بسيطة تطلب التحكم عبر إمكانية الوصول، علامة حمراء. قد تختلف أسماء القوائم حسب ماركة الهاتف، لكن يمكنك عادةً مراجعة الأذونات في الإعدادات ضمن التطبيقات.
الخطوة 5: استخدم حماية هاتفك
- أبقِ ميزة الفحص الأمني في هاتفك مفعّلة إن كانت متوفرة.
- ثبّت تحديثات نظام أندرويد نفسه.
- اسمح بالتثبيت من مصادر غير معروفة فقط للتطبيق الوحيد الذي تستخدمه لفتح الملف، ثم أوقف هذا الإذن بعد ذلك.
علامات التحذير بعد التثبيت
إذا بدأ الهاتف فجأة يعرض إعلانات خارج التطبيق، أو نفدت البطارية بسرعة، أو ظهرت تطبيقات غير معروفة، أو طلب التطبيق أذونات جديدة لم تتوقعها، فاحذفه. ثم افحص حساباتك وغيّر كلمات المرور المهمة من جهاز آمن.
أخطاء شائعة
- الوثوق بالأيقونة. يمكن لأي شخص نسخ شعار.
- تجاهل شاشة الأذونات. إنها أفضل فحص سريع لديك.
- تثبيت تطبيقات تعد بميزات مدفوعة مجانًا. هذه طريقة شائعة لتوصيل شيفرة ضارة، فابتعد عنها.
- تجاهل التحديثات. قد تحتوي الإصدارات القديمة على مشكلات معروفة.
باختصار
اختر مصادر موثوقة، وقارن الأسماء والتفاصيل، وتحقق من المجموع الاختباري عند توفره، واقرأ الأذونات. وعندما يبدو شيء ما غير سليم، فلا تثبّته. للاطلاع على أدلة بسيطة وتنزيلات التطبيقات، زر الصفحة الرئيسية لـ BoldAPK.
التعليقات
جارٍ تحميل التعليقات…
