แอป Chrome ปลอมทะลุ 100,000 ดาวน์โหลดบน Google Play คุณควรเช็กเดี๋ยวนี้

แอปปลอม Google Play คืออะไร และทำไมกรณี Chrome ปลอมจึงน่ากลัว

แอปปลอม Google Play คือแอปพลิเคชันที่ปลอมแปลงชื่อ ไอคอน คำอธิบาย หรือหน้าตาให้เหมือนแอปดัง เพื่อหลอกให้ผู้ใช้ติดตั้ง โดยมักแฝงโฆษณารุนแรงหรือสิทธิ์เข้าถึงข้อมูลที่ไม่จำเป็น และอาจเปิดช่องให้มัลแวร์หรือการขโมยข้อมูลในอนาคต ความน่ากลัวไม่ใช่แค่เนื้อหาในแอป แต่คือการที่มันสามารถผ่านกระบวนการตรวจสอบของสโตร์และสะสมยอดดาวน์โหลดจำนวนมากได้โดยที่ผู้ใช้ส่วนใหญ่ไม่รู้ตัว กรณีล่าสุดคือแอป Chrome ปลอมที่โผล่ขึ้นเหนือแอป Chrome ของแท้ในผลการค้นหาแบบมีโฆษณาบน Google Play และใช้ไอคอน ชื่อผลิตภัณฑ์ ภาพหน้าจอ และคำอธิบายเหมือนเบราว์เซอร์ของ Google ทุกประการ พร้อมยอดดาวน์โหลดมากกว่า 100,000 ครั้ง นี่ไม่ใช่ความผิดพลาดเล็กน้อย แต่เป็นสัญญาณชัดว่า ระบบตรวจสอบของแพลตฟอร์มไม่เพียงพอ และผู้ใช้ต้องยกระดับความระวังของตัวเองทันที

เบื้องหลังโปรแกรมปลอมแปลง Chrome และช่องโหว่การตรวจสอบแอป

สิ่งที่ทำให้โปรแกรมปลอมแปลง Chrome ครั้งนี้น่าห่วงคือมันไม่ได้ซ่อนตัวอยู่ลึกในผลการค้นหา แต่ถูกโปรโมตเป็นผลลัพธ์แบบได้รับการสนับสนุนเหนือแอป Chrome ของแท้ เมื่อผู้ใช้เห็นชื่อ Chrome ไอคอนเหมือนกัน ภาพหน้าจอเหมือนกัน และยอดดาวน์โหลดแตะหลักแสน จึงมีโอกาสสูงมากที่จะกดติดตั้งโดยไม่ตรวจสอบอะไรเพิ่มเติม ที่น่าตกใจกว่านั้นคือแอปปลอมนี้เดิมเป็นเกมชื่อ Ball Bounce ก่อนถูกเปลี่ยนชื่อและหน้าตาเป็น Chrome ในช่วงปลายเดือนกันยายน ซึ่งเป็นกลยุทธ์หลอกลวงเพื่อใช้ยอดดาวน์โหลดเดิมหลีกเลี่ยงการเริ่มนับใหม่และผ่านกระบวนการตรวจสอบของ Google Play ไปได้ นี่คือบทเรียนสำคัญว่า ความปลอดภัยแอปพลิเคชันไม่ควรถูกฝากไว้กับระบบตรวจสอบของสโตร์เพียงอย่างเดียว เพราะแม้แต่แอปที่ถูกโปรโมตด้วยป้าย "ได้รับการสนับสนุน" ก็ยังอาจเป็นแอปปลอมได้

ตรวจสอบแอป Chrome บนเครื่องคุณทีละขั้น และสังเกตสัญญาณแอปปลอม

หากคุณเพิ่งติดตั้ง Chrome จาก Google Play ในช่วงที่ผ่านมา คุณควรตรวจสอบทันทีว่าเป็นเวอร์ชันจริงหรือแอปปลอม ขั้นตอนง่ายมาก กดไอคอน Chrome ค้างไว้ เลือกเมนูข้อมูลแอป จากนั้นแตะลิงก์ไปยังหน้ารายละเอียดบน Google Play ในหน้าดังกล่าว ถ้าเป็นเวอร์ชันถูกต้องจะต้องระบุชื่อผู้พัฒนาเป็น Google LLC อย่างชัดเจน ถ้าพบชื่อผู้พัฒนาเป็น Hizbartech ให้ถอนการติดตั้งทันที แล้วตรวจสอบสิทธิ์การเข้าถึงที่เคยอนุญาต เช่น การเข้าถึงรายชื่อผู้ติดต่อ ไฟล์ หรือไมโครโฟน สิ่งสำคัญคืออย่าหลงเชื่อเฉพาะไอคอนและภาพหน้าจอ เพราะกรณีนี้แอปปลอมเลียนแบบทุกอย่างจนแทบแยกไม่ออก ให้ใช้หลักตรวจสอบสามข้อเสมอ หนึ่ง ดูชื่อผู้พัฒนาให้ตรงกับบริษัทเจ้าของจริง สอง สังเกตรายละเอียดไอคอนและคำอธิบายว่ามีคำผิดหรือความแปลกหรือไม่ สาม อ่านรีวิวผู้ใช้เพื่อหาสัญญาณเตือน เช่น มีคนบ่นว่าแอปไม่ทำงานตามที่อ้าง เปิดโฆษณาเยอะ หรือหน้าตาไม่เหมือนของจริง ความรอบคอบเหล่านี้คือเกราะป้องกันตัวเองที่เชื่อถือได้ที่สุด

1. กดไอคอน Chrome ค้าง เลือกข้อมูลแอป แล้วเปิดลิงก์ไปหน้าบน Google Play
2. ตรวจสอบชื่อผู้พัฒนา ต้องเป็น Google LLC เท่านั้น
3. หากเป็น Hizbartech ให้ถอนการติดตั้งทันทีและทบทวนสิทธิ์การเข้าถึงที่เคยอนุญาต
4. เปิดใช้ Play Protect และอัปเดตความปลอดภัย Android สม่ำเสมอ

เมื่อแอปปลอมไม่ใช่เบราว์เซอร์ แต่เป็นกับดักโฆษณาและสิทธิ์เข้าถึง

ข้อมูลจากผู้ใช้ที่ติดตั้งแอปปลอมขนาด 42MB นี้ระบุว่า เมื่อเปิดใช้งาน แอปไม่ได้พยายามทำตัวเป็นเบราว์เซอร์เลย แต่กลับเปิดหน้าต่างแชทที่มีอวตาร AI และถล่มผู้ใช้ด้วยโฆษณาเต็มหน้าจอ แม้ยังไม่มีหลักฐานว่าแอปของ Hizbartech ขโมยรหัสผ่านหรือติดตั้งมัลแวร์ลงเครื่อง แต่การที่โปรแกรมปลอมแปลงสามารถหลบหลีกระบบตรวจสอบและขอสิทธิ์เข้าถึงข้อมูลสำคัญได้เองนั้น ถือเป็นความเสี่ยงด้านความปลอดภัยที่ไม่ควรมองข้าม ปัญหาคือ ผู้ใช้ส่วนใหญ่จะรู้ตัวว่าโดนหลอกก็ต่อเมื่อเปิดแอปแล้วพบว่ามันไม่ใช่ Chrome ที่คุ้นเคย ซึ่งอาจสายเกินไปหากแอปนั้นมีโค้ดอันตรายและได้รับสิทธิ์เข้าถึงข้อมูลไปแล้ว กรณีนี้จึงเป็นตัวอย่างชัดเจนว่า การตรวจสอบแอปต้องทำตั้งแต่ก่อนกดติดตั้ง ไม่ใช่รอให้แอปทำตัวแปลกแล้วค่อยสงสัย เพราะความเสียหายด้านข้อมูลส่วนตัวมักเกิดขึ้นเงียบๆ โดยที่เราไม่เห็นภาพตรงหน้าเหมือนโฆษณา

บทสรุป: ความปลอดภัยแอปพลิเคชันเริ่มต้นที่นิสัยผู้ใช้ ไม่ใช่ป้ายรับรอง

เหตุการณ์แอป Chrome ปลอมทะลุยอดดาวน์โหลดมากกว่า 100,000 ครั้งบน Google Play เป็นคำเตือนแรงว่า ป้าย "ได้รับการสนับสนุน" หรือการผ่านระบบตรวจสอบของสโตร์ ไม่ได้หมายความว่าแอปนั้นปลอดภัยเสมอไป ช่องโหว่ที่ปล่อยให้โปรแกรมปลอมแปลงเลียนแบบแอประดับระบบอย่าง Chrome แล้วถูกโปรโมตต่อหน้าผู้ใช้จำนวนมาก แสดงให้เห็นว่าเราต้องพึ่งพานิสัยการตรวจสอบของตัวเองมากกว่าความเชื่อใจแบบอัตโนมัติ สิ่งที่ผู้ใช้ควรทำตั้งแต่วันนี้คือ เปลี่ยนวิธีติดตั้งแอปจากการกดตามชื่อและไอคอน มาเป็นการตรวจสอบผู้พัฒนา อ่านรีวิว และสังเกตสิทธิ์ที่แอปขอทุกครั้ง เปิดใช้ Play Protect และอัปเดตความปลอดภัย Android อย่างสม่ำเสมอ หากเรายอมเสียเวลาไม่กี่นาทีเพื่อเช็กแอปก่อนติดตั้ง ก็จะลดความเสี่ยงจากแอปปลอม Google Play และโปรแกรมปลอมแปลงได้มากกว่าที่คิด ในโลกที่การปลอมแปลงทำได้เนียนขึ้นทุกวัน ความระวังของผู้ใช้คือด่านป้องกันสุดท้ายที่สำคัญที่สุด