أزالت شركة جوجل تطبيقاً مزيفاً ينتحل هوية متصفح جوجل كروم من متجر جوجل بلاي، بعدما تجاوز عدد تنزيلاته 100 ألف مرة، وظل متاحاً للمستخدمين نحو أسبوعين قبل حذفه في 14 أكتوبر 2026، وهي واقعة أثارت تساؤلات بشأن إجراءات مراجعة التطبيقات على المتجر الرسمي.
وبحسب تقارير تقنية، بدأ التطبيق رحلته في أغسطس الماضي باعتباره لعبة تحمل اسم «بول باونس»، قبل أن يغيّر مطوره اسمه وأيقونته في 30 سبتمبر إلى جوجل كروم، مع نسخ وصف المتصفح الأصلي، ما جعله يبدو حقيقياً للمستخدمين الذين لم يتحققوا من هوية الناشر.
كيف خدع التطبيق المزيف مستخدمي أندرويد؟
نشر المطور المعروف باسم «هيزبارتك» التطبيق في البداية باعتباره لعبة، ثم غيّر هويته دون تغيير المعرف التقني الخاص به، وهو ما أثار مخاوف بشأن قدرة التطبيقات على التحول إلى منتجات مختلفة عبر التحديثات.
ولفت مستخدمون الانتباه إلى التطبيق عبر منصة Reddit، بعدما ظهر في نتائج البحث عن متصفح كروم، وبدؤوا في الإبلاغ عنه، قبل أن تزيله جوجل من المتجر.
وتجاوز التطبيق 100 ألف تنزيل طوال فترة وجوده، لكن لا توجد بيانات مؤكدة تحدد عدد الأشخاص الذين قاموا بتنزيله بعد تغيير اسمه إلى جوجل كروم.
هل كان التطبيق المزيف يسرق البيانات؟
لم تتوافر أدلة مؤكدة على أن التطبيق احتوى على برمجيات تجسس أو وظائف لسرقة البيانات، ووفقاً لانطباعات بعض المستخدمين، لم يتضمن متصفحاً حقيقياً، وبدا أقرب إلى تطبيق للمراسلة أو جهات الاتصال.
لكن هذه الملاحظات لا تمثل تحليلاً أمنياً شاملاً، ما يعني أن غياب الدليل على سرقة البيانات لا يثبت خلو التطبيق تماماً من المخاطر.
وتكمن الخطورة في إمكانية تغيير وظائف التطبيق بعد تثبيته، بحيث يحصل المستخدم على تحديث جديد دون أن يدرك أن طبيعة التطبيق قد تغيرت.
كيف تميز متصفح جوجل كروم الأصلي؟
يمكن التأكد من هوية المتصفح قبل تنزيله من خلال مراجعة اسم الناشر؛ فالتطبيق الأصلي منشور بواسطة «جوجل إل إل سي»، ويحمل اسم الحزمة التقني «com.android.chrome»، بينما استخدم التطبيق المزيف معرفاً مختلفاً.
كما يُنصح بمراجعة عدد التنزيلات وبيانات المطور وتفاصيل التطبيق، وعدم الاعتماد على الاسم أو الأيقونة وحدهما، لأنهما قابلان للنسخ بسهولة.
ماذا تفعل إذا ثبّت التطبيق المزيف؟
إذا وجدت تطبيق «بول باونس» أو تطبيقاً باسم جوجل كروم ناشره «هيزبارتك» على هاتفك، فاحذفه من خلال الدخول إلى إعدادات الهاتف وقسم التطبيقات، مع الإبقاء على متصفح كروم الأصلي.
وإذا أدخلت كلمات مرور أو بيانات حساسة داخل التطبيق، فمن الأفضل تغيير كلمات المرور المتأثرة ومراجعة نشاط الحسابات المرتبطة بها.
وتعيد الواقعة التأكيد على أن وجود التطبيق في متجر رسمي لا يضمن سلامته بالكامل، وأن التحقق من هوية المطور يظل خطوة ضرورية لحماية البيانات والهواتف من التطبيقات المقلدة.
