Một trong những lời khuyên phổ biến nhất để tải xuống ứng dụng là sử dụng Cửa hàng Play chính thức của Android để làm như vậy. Nếu bạn truy cập các trang web ứng dụng của bên thứ ba có phần mờ ám, rất có thể họ đã đưa vi-rút hoặc phần mềm độc hại vào mã của ứng dụng.
Thật không may, các nhà phát triển độc hại cũng nhận ra lượng người dùng tin tưởng vào Cửa hàng Play. Kế hoạch của họ là đưa các ứng dụng chính thức vào Cửa hàng Play một cách kỹ lưỡng, sau đó lén đưa mã độc hại vào đó để có thể né các đợt kiểm tra bảo mật của Cửa hàng Play. Người dùng ngây thơ nghĩ rằng họ đang tải xuống một ứng dụng chính thức cuối cùng sẽ trở nên tồi tệ hơn nhiều!
Nhưng làm cách nào để bạn xác định một ứng dụng đang cố mạo danh ứng dụng thật?
1. Tên ứng dụng lạ
Đối với một, hãy đảm bảo rằng ứng dụng có cùng tên với tên mà bạn nghĩ bạn đang nhận được. Một trong những trò gian lận ứng dụng giả mạo thành công hơn là qua một ứng dụng có tên “Cập nhật WhatsApp Messenger”. Nếu bạn dành chút thời gian để xem xét ứng dụng này trong môi trường chân không, bạn sẽ thấy nó đáng ngờ như thế nào. Tại sao bản cập nhật được xuất bản trên cửa hàng ứng dụng theo cách này thay vì chỉ cập nhật ứng dụng? Ý tưởng là mọi người sẽ không chú ý nhiều đến cái tên; họ sẽ chỉ thấy từ “WhatsApp” và biểu trưng chính thức và xếp hàng để tải xuống mà không cần kiểm tra chi tiết. Luôn kiểm tra kỹ để xem liệu bạn có đang tải đúng ứng dụng hay không.
2. Tên nhà phát triển lạ
Tương tự như vậy, nhà phát triển có thể khác với nhà phát triển mà bạn đang mong đợi. Nếu bạn có thể tìm kiếm trực tuyến tên của nhà phát triển chính thức, thì bước này sẽ trở nên dễ dàng hơn. Nếu tên nhà phát triển của ứng dụng không khớp với tên trên trang web chính thức, thì bạn đã mắc phải một trò lừa đảo. Điều này có thể trở nên rất phức tạp; như theo bài viết WhatsApp ở trên, tên nhà phát triển sẽ giống với tên của nhà phát triển chính thức, ngoại trừ một ký tự khoảng trắng “ẩn” được thêm vào cuối để tạo sự khác biệt. Tuy nhiên, hãy thận trọng với tên nhà phát triển và không tải xuống bất kỳ thứ gì có tên đáng ngờ.
3. Xem mọi người đang nói gì
Đảm bảo kiểm tra các bài đánh giá về một ứng dụng có khả năng giả mạo. Tuy nhiên, đừng mong đợi các bài đánh giá hoàn toàn tiêu cực; một phần ngụy trang của ứng dụng giả mạo là nhận được các bài đánh giá năm sao giả mạo để nâng cao thông tin đăng nhập của ứng dụng đó. Thay vào đó, hãy tìm những đánh giá tiêu cực đang nói gì. Nếu họ nói rằng ứng dụng là giả mạo và không làm như những gì họ nói, hãy cẩn thận!
4. Kiểm tra số lượt tải xuống
Nếu bạn đang tải xuống một rất ứng dụng phổ biến, bạn sẽ thấy rất kết quả là số lượt tải xuống cao. Để thực hiện điều này, tại thời điểm viết bài, các ứng dụng Facebook và WhatsApp có số lượt tải xuống từ một đến năm tỷ lượt truy cập mỗi ứng dụng. Nếu bạn tải xuống một ứng dụng nặng và thấy rằng số lượt tải xuống là hàng nghìn, hàng chục nghìn hoặc thậm chí hàng triệu thì đó là một trò lừa đảo! Bạn có thể kiểm tra số lượt tải xuống trong phần thông tin của ứng dụng sau đây.
Làm thế nào họ lén lút được?
Bây giờ bạn đã biết ứng dụng giả mạo trông như thế nào, câu hỏi vẫn còn; làm cách nào để những ứng dụng này thậm chí có mặt trên cửa hàng ứng dụng ngay từ đầu?
Về việc né tránh các trình phát hiện phần mềm độc hại của Cửa hàng Play, các nhà phát triển đã tìm cách khiến ứng dụng của họ trở thành phần mềm độc hại sau được tải lên Cửa hàng Play. Điều này thường được thực hiện bằng cách tải lên một ứng dụng không có phần mềm độc hại có khả năng giao tiếp với máy chủ của bên thứ ba. Bản thân nó không phải là phần mềm độc hại, cho phép ứng dụng được bảo mật. Sau khi có trên điện thoại của mọi người, ứng dụng sẽ kết nối với máy chủ của bên thứ ba để tải xuống phần mềm độc hại. Đây là cách FalseGuide tạo ra tác động như nó đã làm.
Đối với việc một ứng dụng rõ ràng là giả mạo được đưa vào cửa hàng ngay từ đầu, điều này có thể có nghĩa là cần phải làm nhiều hơn nữa để kiểm soát việc tải lên các ứng dụng giả mạo.
Tìm giả mạo
Với việc các ứng dụng Android giả mạo là một cách lây lan phần mềm độc hại hiệu quả, điều quan trọng là phải tìm ra những quả trứng xấu trước khi tải xuống bất kỳ thứ gì. Giờ bạn đã biết cách cẩn thận hơn trên Cửa hàng Play và cách phát hiện ứng dụng giả mạo.
Bạn hoặc ai đó bạn biết đã trở thành nạn nhân của một ứng dụng giả mạo chưa? Hãy cho chúng tôi biết bên dưới!