Một trong những lời khuyên phổ biến nhất khi tải ứng dụng là sử dụng Play Store chính thức của Android. Nếu bạn truy cập các trang web ứng dụng thứ ba uy tín kém, có khả năng chúng đã chèn virus hoặc mã độc vào mã của ứng dụng.
Thật không may, các nhà phát triển độc hại cũng nhận ra mức độ niềm tin người dùng dành cho Play Store. Kế hoạch của họ là đưa một bản sao gần như giống hệt ứng dụng chính thức lên Play Store, sau đó chèn mã độc vào đó để lách qua các kiểm tra bảo mật của Play Store. Người dùng ngây thơ tưởng mình đang tải ứng dụng chính thức nhưng cuối cùng lại nhận được thứ tệ hại hơn nhiều!
Nhưng làm thế nào để xác định một ứng dụng đang cố gắng mạo danh ứng dụng thật?
1. Tên ứng dụng lạ
Thứ nhất, hãy đảm bảo ứng dụng có cùng tên với ứng dụng bạn nghĩ mình đang tải. Một trong những lừa đảo ứng dụng giả thành công nhất là ứng dụng tên “Update WhatsApp Messenger”. Nếu bạn dành chút thời gian xem xét ứng dụng này một cách khách quan, bạn sẽ thấy nó đáng ngờ đến mức nào. Tại sao bản cập nhật lại được đăng trên cửa hàng ứng dụng theo cách này thay vì chỉ cập nhật ứng dụng? Ý tưởng là mọi người sẽ không chú ý nhiều đến tên; họ chỉ thấy từ “WhatsApp” và logo chính thức rồi xếp hàng tải xuống mà không kiểm tra chi tiết. Luôn kiểm tra kỹ để xem bạn có tải đúng ứng dụng không.
2. Tên nhà phát triển lạ
Tương tự, tên nhà phát triển có thể khác với tên bạn mong đợi. Nếu bạn có thể tìm kiếm trực tuyến tên nhà phát triển chính thức, bước này sẽ dễ dàng hơn. Nếu tên nhà phát triển của ứng dụng không khớp với thông tin trên trang web chính thức, bạn đang đối mặt với một vụ lừa đảo. Điều này có thể rất tinh vi; như bài viết về WhatsApp ở trên, tên nhà phát triển sẽ giống hệt tên nhà phát triển chính thức, ngoại trừ việc thêm một ký tự khoảng trắng “vô hình” ở cuối để làm cho nó khác biệt. Vẫn vậy, hãy cẩn trọng với tên nhà phát triển và đừng tải bất cứ thứ gì có tên đáng ngờ.
3. Xem mọi người nói gì
Hãy chắc chắn kiểm tra đánh giá của một ứng dụng có khả năng giả mạo. Đừng mong đợi toàn là đánh giá tiêu cực; một phần trong phép màu của ứng dụng giả là có các đánh giá 5 sao giả để tăng uy tín. Thay vào đó, hãy xem các đánh giá tiêu cực nói gì. Nếu chúng nói ứng dụng là giả và không làm được những gì nó tuyên bố, hãy cẩn trọng!
4. Kiểm tra số lượt tải xuống
Nếu bạn đang tải một ứng dụng rất phổ biến, bạn nên thấy số lượt tải rất cao. Để bối cảnh hóa, tại thời điểm viết bài, ứng dụng Facebook và WhatsApp có lượt tải từ một đến năm tỷ lần. Nếu bạn đi tải một ứng dụng trọng lượng và thấy lượt tải chỉ ở hàng nghìn, chục nghìn, thậm chí hàng triệu, đó là lừa đảo! Bạn có thể kiểm tra số lượt tải trong khu vực thông tin của ứng dụng.
Làm thế nào chúng lách qua được?
Bây giờ bạn đã biết ứng dụng giả trông như thế nào, câu hỏi còn lại là: làm thế nào các ứng dụng này lại lách được vào cửa hàng ứng dụng?
Về việc lách qua bộ phát hiện mã độc của Play Store, các nhà phát triển đã tìm ra cách khiến ứng dụng của họ trở thành mã độc sau khi đã được tải lên Play Store. Điều này thường được thực hiện bằng cách tải lên một ứng dụng sạch mã độc nhưng có khả năng giao tiếp với máy chủ thứ ba. Bản thân điều này không phải là mã độc, cho phép ứng dụng lách qua bảo mật. Khi nó đã nằm trên điện thoại của mọi người, ứng dụng sẽ liên lạc với máy chủ thứ ba để tải mã độc xuống. Đây là cách FalseGuide tạo ra tác động của nó.
Còn về việc một ứng dụng giả rõ ràng được phép lên cửa hàng, điều này có thể chỉ có nghĩa là cần làm nhiều hơn để kiểm soát việc tải lên ứng dụng giả.
Tìm ra các ứng dụng giả
Với ứng dụng Android giả mạo là một cách hiệu quả lan truyền mã độc, việc tìm ra những “trứng hỏng” trước khi tải xuống là rất quan trọng. Bây giờ bạn đã biết cách cẩn trọng hơn trên Play Store và cách phát hiện ứng dụng giả.
Bạn hoặc người bạn biết có từng bị hại bởi ứng dụng giả không? Hãy cho chúng tôi biết ở bên dưới!