คุณจะจับแอปปลอมใน Google Play หรือ App Store ของแอปเปิลได้อย่างไร? เราใส่ข้อมูลส่วนตัวเยอะมากบนอุปกรณ์อย่าง iPhone, Samsung Galaxy, iPad ดังนั้นความคิดที่ซอฟต์แวร์อันตรายอาจเข้าถึงได้ จึงเป็นเรื่องน่ากลัว
ถ้าคุณโชคดี แอปปลอมอาจแค่ทำลายโทรศัพท์ แต่ถ้าไม่โชค แอปปลอมอาจ ทำลายชีวิตส่วนตัวของคุณ
แตคุณไม่ต้องเป็นเหยื่อ มันค่อนข้างง่ายที่จะจับและหลีกเลี่ยงแอปปลอม นี่คือสิ่งที่คุณต้องรู้ และสิ่งที่ต้องระวัง
1. อยู่ใน Official App Stores เท่านั้น
นี่เป็นข้อป้องกันพื้นฐาน แต่ผู้ใช้ควรจดจำไว้
Jailbreak (iOS) หรือ Root โทรศัพท์ (Android) น่าล่อลื่น เพราะคุณเข้าถึงแอปและฟีเจอร์กว้างขึ้น แตเพื่ออิสระนั้น คุณ ยอมเสียความปลอดภัยบางส่วน
เมื่อเดินทางนอก iOS App Store คุณปล่อยโอกาสให้ดาวน์โหลดซอฟต์แวร์น่าสงสัย บางแอปธนาคารและบันเทิง ไม่รองรับบน Android ที่ root ซึ่งจำกัดความเสียหายจากมัลแวร์ แต่ยังมีข้อมูลส่วนตัวเยอะที่ไซเบอร์อาชญากรเข้าถึงได้
Official stores ตรวจสอบแอปทั้งหมดก่อนปล่อยให้ดาวน์โหลด หลังเช็กอัตโนมัติ จะมีการตรวจสอบเพิ่มโดย มนุษย์จริง ที่ขุดโค้ดลึก เพื่อ辨别天性ของแอป เส้นป้องกันแรกของคุณ มาจาก Google และแอปเปิล
ยอมรับว่า ไม่ได้ fool-proof (ป้องกันได้ 100%) ซอฟต์แวร์ฉ้อโกงยังเจอได้ — อาจเพราะ volume ของการตรวจสอบมากเกินไป ทำให้บางตัวเลียวผ่าน — ซึ่งเป็นเหตุผลว่าคุณต้องรู้เครื่องหมายอื่นๆ ว่าแอปเป็นปลอม…
2. ดูรีวิวของแอป
คุณควรทำนี้สำหรับทุกอย่างที่ดาวน์โหลด แต่คุณอาจข้ามรีวิว ถ้าติดตั้งสิ่งที่คุณรู้จักและไว้วางใจอยู่แล้ว คุณคุ้นเคยกับ WhatsApp หรือ Netflix แล้ว แต่นั่นไม่ได้หมายความว่า แอปที่อ้างว่าเป็น WhatsApp และ Netflix เป็นของแท้
จริงๆ แล้ว สแอมเมอร์ (scammers) เป้าหมายชื่อดัง ที่สุด หวังคนมากจะหลงไหล มานั่งทำแอปแปลกๆ ไปทำไม ถ้าแอป Netflix ปลอม หลอกหลายร้อยคน ให้ข้อมูลส่วนตัว?
นั่นคือเหตุผลว่าคุณต้องเช็ครีวิวที่เกี่ยวกับแอป ถ้ามีอะไรไม่ถูกต้อง คุณมั่นใจได้ว่ามีผู้ร้องเรียนเยอะ
แต่นี้ก็อาจถูก skew (บิดเบือน) ไซเบอร์อาชญากร สนับสนุนแอปปลอมของพวกเขาด้วย รีวิวปลอมจำนวนมาก ตัวเหล่านี้มักเป็น คำเดียว หรือ สรุปบรรทัดเดียว ให้ดาวเต็ม ไม่สนใจตัวเหล่านี้เลย ดูตัวที่ยาวกว่า และ อยู่ในภาวะ skeptical (สงสัย)
3. ตรวจสอบคำอธิบายแอป
ไวยากรณ์และเครื่องหมายวรรคตอนผิด เป็น สัญญาณแน่ชัด ว่ามันไม่ได้เป็นมืออาชีพอย่างที่มันแสดง
สิ่งนี้จริงทั้งแอป เว็บไซต์ และอีเมล: บริษัทใหญ่ จ้าง copywriter เขียน rhetoric พวกเขาไม่เร่งปล่อยคำอธิบายที่เต็มไปด้วยข้อผิดพลาด แม้จะกระตือรือร้นจะได้ผลิตภัณฑ์ออนไลน์
โอเค บางครั้ง กลุ่มนักพัฒนาขนาดเล็ก ไม่ลงทุนจ้าง writer ให้ขยายแอป แต่คำอธิบายแย่ บ่งชี้ว่า มันไม่ได้เป็นอย่างที่มันแสดง
เช่นเดียวกัน ถ้าคำอธิบายน้อยมาก นี่ก็เป็นสัญญาณว่า นักพัฒนาไม่ทุ่มเทให้แอปเท่าที่จะแสดง คล้ายกับว่ารีวิวปลอมสั้น เพราะไซเบอร์อาชญากรหลายคน ไม่ยุ่งเขียนข้อความเยอะ เวลาคนเยอะหลงโป้ logo ที่ดูดดูดสายตา
4. หาข้อมูลนักพัฒนา (Developers)
สมมติคุณหาฟีเจอร์แชทโซเชียลมีเดีย ไปที่ App Store พิมพ์ "Facebook Messenger" — แตตัวแรกที่เห็น ไม่ใช่แอปจริง จริงๆ มีรายการแนะนำยาว แต่ เพียงหนึ่งเดียวที่แท้จริง
ส่วนใหญ่ไม่ใช่ fraudulent (ฉ้อโกง) แตเป็นแอปออกแบบ untuk เรื่องต่างๆ Facebook เองพัฒนารุ่นมากมายของแนวคิดพื้นฐานเดียวกัน แตบางตัวอาจหลอกคุณให้คิดว่าเป็น Messenger จริง และใช้ข้อมูลของคุณแทน
นั่นคือเหตุผลว่าคุณควร เช็คเสมอว่า Developer คือใคร มันง่ายที่จะเห็น: มันแสดงตรงใต้ชื่อแอปเสมอ ในกรณีนี้ ควรอ่านว่า "Facebook, Inc." บนอุปกรณ์แอปเปิล หรือ "Facebook" บน Google Play
โดยธรรมชาติ ชื่อดังโผลนออกมา แตคุณต้องระวังมากขึ้น ตอนดาวน์โหลดผลิตภัณฑ์จากนักพัฒนาที่คุณไม่คุ้นเคย
5. เยี่ยมชมเว็บไซต์ของนักพัฒนาแอป
คุณควรทำไร ถ้าคุณเจอแอปน่าสนใจจากบริษัทที่ไม่รู้จัก? อินเทอร์เน็ตเป็นเพื่อน — แค่ค้นหาพวกเขา!
พวกเขามีหน้า Wikipedia ไหม? เราเคยกล่าวถึงพวกเขาที่ MakeUseOf ไหม? และสำคัญที่สุด พวกเขามีเว็บไซต์อย่างเป็นทางการไหม?
ประโยชน์ของการเยี่ยมชมเว็บอย่างเป็นทางการ คือ คุณ ตัดโอกาสดาวน์โหลดรุ่นปลอมทิ้งไปเลย แอปเปิลรวมลิงก์ในคำอธิบาย แต่หลีกเลี่ยงพวกเขา เผือนำไปสู่ของปลอมคล้ายกัน แทนที่จะค้นหาอิสระ
โดยธรรมชาติ คุณต้องหาเครื่องหมายว่าเป็น secure site สังเกต SSL certificate ซึ่งหมายถึงที่อยู่ "HTTPS" นี่แสดงการเชื่อมต่อเข้ารหัส ระหว่างอุปกรณ์คุณและเซิร์ฟเวอร์นักพัฒนา ถ้าคุณใช้ Chrome มันแสดงว่า Google ไว้วางใจไซต์ นั่นคือการเดิมพันที่สมเหตุสมผลว่า มันแท้จริง
6. มองหา Screenshots ที่แตกพิกเซล (Pixelated)
ใส่ใจผลลัพธ์การค้นหา เพราะคุณน่าจะเห็นชุดแอป ใช้ featured image เหมือนกัน บางไซเบอร์อาชญากร ไม่ยุ่งทำให้ผลิตภัณฑ์ปลอมสมบูรณ์ พวกเขาแค่ ขโมยเนื้อหาจากคนอื่น
นี่ไม่ใช่ทุกคน บางสแอมเมอร์ คำนวณจำนวนคนที่แอปดูจริงจะหลอกได้ แต่แอปขี้เกียจยังหลอกคนได้ อย่าให้ตัวเองตกคด ถ้ารู้สึกว่ามีอะไรไม่ถูกต้อง
นี่รวมถึงคำอธิบายที่กล่าวมา แต่ขยายไปถึง screenshots ด้วย พวกเขาควรมาจากนักพัฒนาโดยตรง จึงไม่มีข้ออ้างให้รูปแตกพิกเซล บ่อยครั้ง มาจากสแอมเมอร์ สกรีนชอทแอปคนอื่น แล้วอ้างว่าเป็นงานของตัวเอง
ไม่ใช่ทุกแอปปลอม จะมีรูปดูดูร้าย แตถ้าคุณเห็น มันเป็นตัวชี้วัดที่สมเหตุสมผล
7. ตรวจสอบจำนวนการติดตั้ง (Installation Numbers)
มีความจริงบางส่วนในคำพูดเก่า "ความปลอดภัยอยู่ที่จำนวนมาก"
ดูจำนวนดาวน์โหลดของแอป มันจะเป็นประมาณการคร่าวๆ แต่คุณสามารถอนุมานได้ว่า เป็นผลิตภัณฑ์แท้หรือไม่ ดู Instagram ตัวอย่าง แอปยอดนิยมที่ Google แนะนำ
คุณจะเชื่อมั่นตัวไหน: ตัวที่มี 1,000,000,000+ ดาวน์โหลด? หรือ ตัวที่ติดตั้งประมาณ 1,000 ครั้ง?
เสียดายที่ ใช้ไม่ได้หมดทุกที่ — แอปเปิล ปฏิเสธแชร์ข้อมูลจำนวนดาวน์โหลด ดังนั้น เคล็ดลับนี้ ใช้ได้กับ Google Play เท่านั้น อีกอย่างรบกวน บริษัทแต่ละแห่ง ตกลงเผยแพร่จำนวนติดตั้ง คนละอย่าง ไม่ใช่ทุกแอปแสดงรายละเอียดนี้
เพื่อเช็ค ให้กดแอป และเลื่อนลงด้านล่างหน้า ควรเจอสิ่งที่ต้องการ ภายใต้ "Additional Information" (ข้อมูลเพิ่มเติม)
ทำไร ถ้าเจอแอปปลอม?
ถ้าคุณมีจิตใจชุมชน (และมันเป็นประโยชน์ต่อคุณ) คุณควร รายงานแอปปลอม ที่เจอใน app stores
บน Google Play ไปที่ด้านล่างคำอธิบาย กด Flag as inappropriate จากนั้นคุณจะได้รับแจ้ง ให้บอก Google ว่าทำไมคิดว่ามันน่าสงสัย แอปเปิล ทำให้กระบวนการยุ่งยากกว่า: ต้องไปที่หน้า Report A Problem และ sign in ด้วย Apple ID
ชัดเจนว่า แอปปลอม ไม่ใช่สิ่งเดียวที่ต้องหลีกเลี่ยง มีแอปแท้จริงบางตัว ที่ยังเป็นปัญหาสำหรับความปลอดภัยและความเป็นส่วนตัวของคุณ
