اخیراً نسخهای جعلی با نام و ظاهر «تراست والت» (Trust Wallet) در گوگل پلی مشاهده شده است. این برنامه از نام و لوگوی تراست ولت استفاده میکند، اما بررسی صفحه آن نشان میدهد ناشر و اطلاعات پشتیبانیاش با نسخه رسمی تراست والت تطابق ندارد.
در نمونهای که نوشدارو بررسی کرد، ناشر برنامه «Grxbixa Crptnal» معرفی شده، پشتیبانی آن یک آدرس Gmail است و در بخش اطلاعات توسعهدهنده نیز نام شرکتی در پاکستان دیده میشود که ارتباطی با اطلاعات توسعهدهنده نسخه رسمی ندارد. بخشی از توضیحات برنامه هم به زبان چینی نوشته شده و همین ناشر برنامههای نامرتبط دیگری مثل یک بازی را هم منتشر کرده است.
در مقابل، نسخه رسمی تراست والت در گوگل پلی توسط «DApps Platform, Inc.» منتشر شده، بیش از ۵۰ میلیون دانلود دارد و اطلاعات پشتیبانی آن به دامنه رسمی trustwallet.com متصل است.
این اتفاق یک یادآوری مهم است: فقط چون یک برنامه را در گوگل پلی پیدا کردهاید، نباید بدون بررسی آن را نصب کنید؛ مخصوصاً اگر قرار است پول، رمزارز یا اطلاعات حساس خود را به آن بسپارید.
قبل از نصب برنامه از گوگل پلی چه چیزهایی را بررسی کنیم؟
پیدا کردن یک برنامه در گوگل پلی بهتنهایی به این معنی نیست که میتوان بدون بررسی به آن اعتماد کرد. قبل از نصب، چند نشانه ساده را کنار هم بررسی کنید تا مطمئن شوید همان برنامهای است که دنبالش هستید.
۱. اول از سایت رسمی به فروشگاه بروید
بهجای اینکه نام کیف پول یا برنامه مالی را در گوگل پلی جستوجو کنید، ابتدا وارد وبسایت رسمی آن شوید و از همانجا روی لینک دانلود از گوگل پلی بزنید تا برنامه رسمی درون گوگل پلی برای شما باز شود. این یکی از مطمئنترین راهها برای جلوگیری از نصب برنامهای است که فقط نام و ظاهر نسخه اصلی را کپی کرده است.
برای کاربران ایرانی یک نکته مهم وجود دارد: ممکن است نسخه رسمی بعضی برنامهها اصلاً در جستوجوی گوگل پلی نمایش داده نشود. همین موضوع میتواند پیدا کردن نسخه اصلی را سختتر کند و احتمال اشتباه گرفتن یک نسخه جعلی با برنامه واقعی را بالا ببرد.
اگر نسخه اصلی برنامه در گوگل پلی نمایش داده نشد چه کار کنیم؟
ممکن است هنگام بازکردن صفحه آن با پیام «این مورد در کشور شما قابل دسترسی نیست» روبهرو شوید. در بررسی نوشدارو، نسخه رسمی تراست والت هم چنین پیامی را نمایش میداد.
در چنین شرایطی، میتوان از نسخه APK (فایل نصب مستقیم برنامه روی اندروید) که سازنده در وبسایت رسمی خود قرار داده استفاده کنید. تراست والت هم در وبسایت رسمی خود علاوه بر لینک گوگل پلی، نسخه APK رسمی اندروید را برای دانلود ارائه میکند.
اگر قرار است APK نصب کنید، آن را فقط از وبسایت رسمی پروژه بگیرید؛ نه از کانال تلگرام، سایتهای ناشناس دانلود APK یا لینکی که فرد دیگری برایتان فرستاده است.
۲. نام توسعهدهنده را بررسی کنید
دو برنامه میتوانند نام و لوگوی تقریباً یکسانی داشته باشند، اما ناشر آنها متفاوت باشد.
در زمان نگارش این مطلب، نسخه رسمی Trust Wallet در گوگل پلی با نام «DApps Platform, Inc.» منتشر شده است؛ درحالیکه نسخه جعلی مشاهدهشده، ناشر «Grxbixa Crptnal» را نشان میدهد.
نکته
نام توسعهدهنده را هم بهتر است با اطلاعات موجود در وبسایت رسمی همان سرویس مقایسه کنید.
۳. تعداد دانلود و نظرها را ببینید
نسخه رسمی تراست والت بیش از ۵۰ میلیون دانلود و میلیونها نظر دارد. اگر برنامهای با نام یک سرویس معروف پیدا کردید که تازه منتشر شده، نصب بسیار کمی دارد یا تقریباً هیچ نظری ندارد، باید بیشتر بررسیاش کنید.
البته تعداد نصب، امتیاز و نظرها بهتنهایی مدرک قطعی اصالت برنامه نیستند و ممکن است دستکاری شوند. این موارد را فقط یکی از چند نشانه برای بررسی اعتبار برنامه بدانید.
۴. سایت و ایمیل پشتیبانی را بررسی کنید
در صفحه هر برنامه، بخش اطلاعات توسعهدهنده و پشتیبانی را هم ببینید.
نسخه رسمی تراست والت به وبسایت و ایمیل متعلق به trustwallet.com متصل است؛ اما در نسخه جعلی مشاهدهشده، یک آدرس جیمیل بهعنوان ایمیل پشتیبانی درج شده است. همچنین در نسخه جعلی در بخش درباره توسعه دهنده، آدرس کشور پاکستان ثبت شده است.
۵. به چیزهای عجیب در صفحه برنامه حساس باشید
غلط املایی، توضیحات بیربط، زبان نامتناسب، تصاویر کمکیفیت، ناشر ناشناس یا سابقه عجیب توسعهدهنده همگی میتوانند زنگ خطر باشند.
در همین نمونه، برنامه نام Trust Wallet را دارد، اما بخشی از توضیحاتش به زبان چینی است و ناشرش برنامهای کاملاً نامرتبط به نام «Grxbixa Dog Trek Crossing» هم منتشر کرده است. این نشانهها بهتنهایی ثابت نمیکنند یک برنامه بدافزار است، اما دلیل خوبی هستند که آن را نصب نکنید و بیشتر بررسی کنید.
همچنین میتوانید بیشتر بخوانید
