كيف تكشف مواقع تحميل APK المزيفة قبل أن تضغط على أي زر
تعرّف على علامات صفحات تحميل APK المزيفة، من الأزرار المضللة وإعادة التوجيه إلى برامج التثبيت الإجبارية، وما الذي تعرضه صفحة التحميل الموثوقة.
البحث عن تطبيق خارج متجر Play يقودك غالبًا إلى عشرات الصفحات التي تَعِد كلها بالملف نفسه. بعضها صادق، وبعضها لا يوجد إلا ليعرض عليك أكبر عدد ممكن من الإعلانات، أو ليدفعك إلى تثبيت شيء لم تطلبه، أو ليجمع بياناتك. الملف نفسه ليس كل القصة؛ فالصفحة التي تحصل منه عليها تخبرك الكثير قبل أن تحمّل أي شيء.
يشرح هذا الدليل العلامات التي تكشف صفحات التحميل المزيفة، والتفاصيل التي يجب أن تعرضها الصفحة الصادقة.
العلامة الأولى: أزرار ليست كما تبدو
الحيلة الأكثر شيوعًا صفحة مليئة بأزرار كبيرة خضراء أو زرقاء مكتوب عليها "تحميل" أو "ابدأ" أو "متابعة"، وكثير منها إعلانات مصممة لتبدو جزءًا من الصفحة.
- وجود عدة أزرار تحميل في الصفحة نفسها، بأحجام أو ألوان مختلفة، علامة تحذير.
- الزر الذي يفتح تبويبًا جديدًا أو موقعًا آخر بدل بدء التحميل هو على الأرجح إعلان.
- العدادات التنازلية التي تبدأ من جديد أو تقود إلى صفحة أخرى هدفها إبقاؤك تضغط.
الصفحة الصادقة توضح أي رابط هو الحقيقي، وتُبقي الإعلانات منفصلة بوضوح وعليها ما يدل على أنها إعلانات.
العلامة الثانية: إعادة التوجيه والنوافذ المنبثقة
إذا أرسلك الضغط على رابط إلى عدة مواقع متتالية بسرعة فتوقف. سلاسل إعادة التوجيه تُستخدم غالبًا لعرض الإعلانات أو زرع ملفات تتبع أو إيصالك إلى صفحة تطلب أذونات.
كن حذرًا بشكل خاص من الصفحات التي:
- تدّعي أن هاتفك مصاب أو بطيء وتحثك على تثبيت أداة تنظيف.
- تطلب منك السماح بالإشعارات قبل أن يبدأ التحميل.
- تخبرك أنك ربحت جائزة أو اختِرت لمكافأة.
- تفتح متجر Play على تطبيق لا علاقة له بما بحثت عنه.
أغلق التبويب، وإذا طلب الموقع إرسال إشعارات وسمحت له، فاسحب هذا الإذن من إعدادات المواقع في متصفحك.
العلامة الثالثة: برامج تثبيت إجبارية وخطوات إضافية
بعض المواقع لا تقدم ملف التطبيق أصلًا، بل تعطيك تطبيق "تحميل" أو "تثبيت" خاصًا بها وتقول إنه ضروري. هذا التطبيق الإضافي قد يعرض إعلانات أو يطلب أذونات واسعة أو يثبّت برامج أخرى.
ومن علامات المشكلة أيضًا أن يُطلب منك:
- إكمال استبيان أو تثبيت تطبيقات أخرى "لفتح" التحميل.
- إدخال رقم هاتفك أو بريدك الإلكتروني لاستلام الملف.
- تسجيل الدخول بحساب تواصل اجتماعي لمجرد تحميل ملف.
- تحميل ملف لا ينتهي بـ .apk، مثل ملف مضغوط بكلمة مرور أو ملف .exe للكمبيوتر.
تحميل APK الحقيقي هو ملف واحد، ولا يجب أن تحتاج إلى تثبيت أي شيء آخر قبله.
العلامة الرابعة: تفاصيل غير متطابقة
قبل الضغط على التحميل، قارن ما تقوله الصفحة بما تستلمه:
| ما تتحقق منه | ما يشير إليه عدم التطابق |
|---|---|
| حجم الملف في الصفحة مقابل الملف الذي حمّلته | الملف الأصغر أو الأكبر بكثير قد لا يكون التطبيق الموصوف |
| اسم التطبيق في الملف مقابل اسمه في الصفحة | قد يكون الملف شيئًا آخر تمامًا |
| رقم الإصدار مقابل ما يذكره المطوّر | قد تكون الصفحة قديمة أو منسوخة من مكان آخر |
| تاريخ إصدار قديم بسنوات مع وصف "جديد" | المحتوى منسوخ دون عناية |
إذا أظهر متصفحك ملفًا حجمه جزء صغير مما أعلنته الصفحة، فاحذفه دون فتحه.
ما الذي تعرضه صفحة التحميل الصادقة
تشترك الصفحات الموثوقة في صفات متشابهة. ابحث عن:
- اسم تطبيق ورقم إصدار وحجم ملف واضحة تطابق الملف الذي تحصل عليه.
- تاريخ إصدار أو تحديث وقائمة قصيرة بما تغيّر.
- صياغة صادقة عن المخاطر، خاصة للتطبيقات المعدلة، بدل الوعود بأن التطبيق آمن تمامًا.
- الأذونات أو المتطلبات التي يحتاجها التطبيق، مثل الحد الأدنى لإصدار أندرويد.
- إعلانات عليها ما يدل عليها وتبدو مختلفة عن رابط التحميل الحقيقي.
- وسيلة للتواصل مع الموقع وسياسة خصوصية.
لا توجد صفحة تجعل الملف آمنًا بمفردها، لذلك افحص الملف بعد تحميله بأداة فحص، وأبقِ Google Play Protect مفعّلًا.
أهم النقاط
- اعتبر الأزرار المضللة والعدادات المتكررة وإعادة التوجيه علامات تحذير وأغلق الصفحة.
- لا تثبّت تطبيق "تحميل" منفصلًا ولا تُكمل استبيانات للحصول على ملف APK.
- قارن حجم الملف واسمه وإصداره بما تعرضه الصفحة قبل التثبيت.
- ثق بالصفحات التي تعرض تفاصيل إصدار واضحة وإعلانات مميزة وصياغة صادقة عن المخاطر.
