วิธีตรวจสอบแอป Android ปลอมบน Play Store

คำแนะนำที่พบบ่อยที่สุดสำหรับการดาวน์โหลดแอปคือ ให้ใช้ Play Store อย่างเป็นทางการ หากคุณไปที่เว็บไซต์แอปภายนอกที่น่าสงสัย อาจมีโอกาสที่พวกเขาได้แอบฝังไวรัสหรือมัลแวร์เข้าไปในโค้ดแอป

น่าเสียดายที่นักพัฒนาที่มีเจตนาร้ายก็ตระหนักถึงความไว้วางใจที่ผู้ใช้มีใน Play Store แผนของพวกเขาคือวางแอปที่คล้ายคลึงกับแอปจริงมากบน Play Store แล้วแอบฝังโค้ดมัลิเชียสที่สามารถหลบเลี่ยงการตรวจสอบความปลอดภัยของ Play Store ได้ ผู้ใช้ที่ไร้เดียงสาคิดว่ากำลังดาวน์โหลดแอปอย่างเป็นทางการ แต่สุดท้ายได้รับสิ่งที่แย่กว่านั้นมาก!

แต่จะระบุได้อย่างไรว่าแอปไหนกำลังพยายามปลอมแปลงเป็นแอปจริง?

1. ชื่อแอปแปลกประหลาด

ขั้นแรก ตรวจสอบให้แน่ใจว่าแอปมีชื่อเหมือนกับแอปที่คุณ คิดว่า จะได้รับ หนึ่งในการหลอกลวงแอปปลอมที่ประสบความสำเร็จคือแอปชื่อ “Update WhatsApp Messenger” หากคุณ花时间 มองดูแอปนี้ด้วยตนเอง คุณจะเห็นว่ามันน่าสงสัยแค่ไหน ทำไมการอัปเดตจึงถูกเผยแพร่บน App Store แบบนี้ แทนที่จะเป็นการอัปเดตแอปโดยตรง? แนวคิดคือคนๆ ไม่ค่อยสนใจชื่อแอป พวกเขาแค่เห็นคำว่า “WhatsApp” และโลโก้อย่างเป็นทางการ แล้วก็จัดคิวดาวน์โหลดโดยไม่ตรวจสอบรายละเอียด ตรวจสอบซ้ำเสมอว่าคุณกำลังได้แอปที่ถูกต้อง

2. ชื่อนักพัฒนาแปลกประหลาด

เช่นกัน นักพัฒนาอาจแตกต่างจากที่คุณคาดหวัง หากคุณสามารถค้นหาชื่อนักพัฒนาอย่างเป็นทางการออนไลน์ได้ ขั้นตอนนี้จะง่ายขึ้น หากชื่อนักพัฒนาของแอปไม่ตรงกับที่อยู่บนเว็บไซต์อย่างเป็นทางการ คุณก็ได้เจอการหลอกลวงแล้ว สิ่งนี้อาจลับลอได้มาก ตามบทความ WhatsApp ด้านบน ชื่อนักพัฒนาจะเหมือนกับนักพัฒนาอย่างเป็นทางการทุกประการ ยกเว้นตัวอักษร whitespace ที่มองไม่เห็นถูกเพิ่มไว้ที่ท้ายเพื่อให้มันแตกต่างออกไป อย่างไรก็ตาม ให้ระมัดระวังกับชื่อนักพัฒนาและอย่าดาวน์โหลดอะไรที่มีชื่อน่าสงสัย

3. ดูว่าคนอื่นพูดอะไร

อย่าลืมตรวจสอบรีวิวของแอปที่น่าสงสัยว่าเป็นปลอม อย่าคาดหวังว่าจะเป็นรีวิวล้วนๆ เพราะส่วนหนึ่งของการปลอมแปลงของแอปปลอมคือการได้รีวิว 5 ดาวปลอมเพื่อเพิ่มความน่าเชื่อถือ แทนที่จะเป็นเช่นนั้น ให้ดูว่ารีวิวลบพูดอะไร หากพวกเขาบอกว่าแอปเป็นปลอมและไม่ทำงานตามที่ระบุ ให้ระวัง!

4. ตรวจสอบจำนวนการดาวน์โหลด

หากคุณกำลังดาวน์โหลดแอปที่ ยอดนิยมมาก คุณควรเห็นจำนวนการดาวน์โหลดที่ สูงมาก เพื่อให้เห็นภาพชัดเจน ณ เวลาเขียน บทความนี้ แอป Facebook และ WhatsApp มีจำนวนการดาวน์โหลดอยู่ที่หนึ่งถึงห้าพันล้านครั้ง หากคุณไปดาวน์โหลดแอปหนักแน่นและเห็นว่าการดาวน์โหลดอยู่ในช่วงพัน หน่วยหมื่น หรือแม้แต่มิลลิยัน ก็เป็นการหลอกลวง! คุณสามารถตรวจสอบจำนวนดาวน์โหลดได้ที่ส่วนข้อมูลของแอป

พวกเขาลักลอบผ่านมาได้อย่างไร?

ตอนนี้คุณรู้แล้วว่าแอปปลอมมีหน้าตาอย่างไร คำถามที่เหลือคือ แอปเหล่านี้ทำยังไงได้ที่จะขึ้นบน App Store?

ในแง่ของการหลบเลี่ยงตัวตรวจจับมัลแวร์ของ Play Store นักพัฒนาพบวิธีทำให้แอปของพวกเขา กลายเป็น มัลแวร์ หลังจาก อัปโหลดขึ้น Play Store แล้ว โดยปกติทำโดยการอัปโหลดแอปที่ไม่มีมัลแวร์ แต่มีความสามารถในการสื่อสารกับเซิร์ฟเวอร์ภายนอก ซึ่ง bản身ไม่ใช่มัลแวร์ ทำให้แอปผ่านการตรวจสอบความปลอดภัยได้ เมื่ออยู่บนโทรศัพท์ของผู้คน แอปจะคุยกับเซิร์ฟเวอร์ภายนอกเพื่อดาวน์โหลดมัลแวร์ นี่คือวิธีที่ FalseGuide สร้างผลกระทบ

สำหรับแอปปลอมที่ชัดเจนที่ขึ้นบน Store ได้ในตอนแรก อาจแค่หมายความว่าต้องมีการควบคุมการอัปโหลดแอปปลอมมากขึ้น

การค้นหาแอปปลอม

ด้วยแอป Android ปลอมเป็นวิธีที่มีประสิทธิภาพในการแพร่กระจายมัลแวร์ การค้นหาไข่แดงก่อนดาวน์โหลดอะไรก็ตามจึงสำคัญมาก ตอนนี้คุณรู้แล้วว่าจะระมัดระวังบน Play Store ได้อย่างไร และจะส่องแอปปลอมได้อย่างไร

คุณหรือคนที่คุณรู้เคยเป็นเหยื่อของแอปปลอมไหม? บอกเราได้ในความคิดเห็นด้านล่าง!