แอปปลอม Google Play คืออะไร และทำไมถึงอันตรายกว่าที่คิด
แอปปลอม Google Play คือแอปพลิเคชันที่ถูกออกแบบให้เลียนแบบหน้าตา ชื่อ ไอคอน และคำอธิบายของแอปดัง เพื่อหลอกให้ผู้ใช้เชื่อว่าเป็นของแท้ แอปเหล่านี้มักใช้ช่องโหว่ของระบบรีวิวหรือโฆษณาให้ขึ้นอันดับค้นหาสูงกว่าตัวจริง และอาจขอสิทธิ์เข้าถึงข้อมูลสำคัญบนเครื่องโดยที่ผู้ใช้ไม่ทันระวัง แม้บางตัวจะไม่พบว่ามีมัลแวร์ แต่การที่มันสามารถผ่านกระบวนการตรวจสอบและเข้าถึงข้อมูลได้ก็ถือเป็นความเสี่ยงด้านความปลอดภัยแอปมือถืออย่างชัดเจน ประเด็นสำคัญคือ เราไม่สามารถพึ่งคำว่าแอป “ปลอดภัย” แค่เพราะมันอยู่ในสโตร์หรือมีป้ายโฆษณาได้อีกต่อไป เหตุการณ์ล่าสุดของ Chrome ปลอมบน Play Store และ WhatsApp ปลอมบน Play Store แสดงให้เห็นว่าแม้แต่แอปยอดนิยมก็ถูกปลอมแปลงจนคนจำนวนมากหลงดาวน์โหลด ดังนั้นผู้ใช้ต้องยกระดับการตรวจสอบเอง ไม่ใช่ฝากชีวิตดิจิทัลไว้กับระบบกรองของแพลตฟอร์มเพียงอย่างเดียว
กรณี Chrome ปลอมบน Play Store เกมธรรมดาที่กลายร่างเป็นเบราว์เซอร์ปลอม
กรณี Chrome ปลอมบน Play Store เป็นตัวอย่างชัดเจนว่าแอปปลอม Google Playพัฒนาเทคนิคหลอกผู้ใช้ไปไกลแค่ไหน แอปนี้ถูกค้นพบครั้งแรกโดยผู้ใช้ Reddit ว่าปรากฏเหนือ Chrome ของแท้ในผลการค้นหาแบบมีโฆษณา และใช้ไอคอน ชื่อผลิตภัณฑ์ ภาพหน้าจอ และคำอธิบายเหมือนเบราว์เซอร์ของ Google ทุกประการ แอปปลอมดังกล่าวมียอดดาวน์โหลดมากกว่า 100,000 ครั้งก่อนถูกถอดออก ซึ่งเป็นตัวเลขที่สะท้อนว่าผู้ใช้จำนวนมากเชื่อในหน้าตาที่ดูเป็นทางการ ที่น่ากังวลกว่านั้นคือมันเดิมทีเป็นเกมชื่อ Ball Bounce ก่อนจะเปลี่ยนชื่อและหน้าตาในช่วงปลายเดือนกันยายน เพื่อใช้ยอดดาวน์โหลดเดิมหลบเลี่ยงกระบวนการตรวจสอบของ Google Play เมื่อเปิดใช้งาน แอปขนาด 42MB นี้ไม่ได้ทำงานเป็นเว็บเบราว์เซอร์ แต่เปิดหน้าต่างแชทที่มีอวตาร AI และยิงโฆษณารบกวนตลอดเวลา แม้ยังไม่มีหลักฐานว่าขโมยรหัสผ่านหรือฝังมัลแวร์ แต่การที่ซอฟต์แวร์ปลอมสามารถหลบระบบและขอสิทธิ์เข้าถึงข้อมูลสำคัญได้ถือเป็นภัยด้านความปลอดภัยแอปมือถือที่ไม่ควรมองข้าม
WhatsApp ปลอมบน Play Store เมื่อผลลัพธ์โฆษณาแซงหน้าแอปตัวจริง
หลังจากกรณี Chrome ปลอมไม่นาน ก็มีผู้ใช้ Reddit รายงานว่าเห็น WhatsApp ปลอมในช่องผลลัพธ์แบบ “sponsored” อยู่เหนือเวอร์ชันจริงบน Play Store เช่นกัน แอปปลอมนี้ใช้ชื่อ WhatsApp Messenger พร้อมไอคอน ภาพหน้าจอ และข้อความคำอธิบายเหมือนกับตัวจริงทุกประการ ทำให้ผู้ใช้ที่รีบดาวน์โหลดมีโอกาสหลงเชื่อสูงมาก โดยเฉพาะเมื่อมันถูกดันขึ้นด้วยโฆษณา ตัวปลอมมาจากนักพัฒนาชื่อ Agment Assets sallu ซึ่งไม่มีแอปอื่นในสโตร์เลย ขณะที่เวอร์ชันจริงของ WhatsApp มีดาวน์โหลดมากกว่า 10 พันล้านครั้ง ได้ป้าย editor’s choice และมีรีวิวมากกว่า 246 ล้านรายการ แต่มีรายงานว่าแอปปลอมอาจใช้โปรแกรม Early Access เพื่อปิดไม่ให้มีรีวิวสาธารณะ ทำให้ผู้ใช้คนอื่นไม่สามารถเตือนกันผ่านคะแนนและคอมเมนต์ได้ นี่คือจุดที่น่ากลัว เพราะระบบโฆษณาและฟีเจอร์ทดลองของแพลตฟอร์มกลับถูกใช้เป็นเกราะกำบังให้แอปปลอมเติบโตโดยที่เสียงเตือนจากผู้ใช้ถูกปิดเงียบ
วิธีตรวจสอบแอปปลอมให้ได้ก่อนดาวน์โหลด และเช็กแอปที่ติดตั้งแล้ว
ในยุคที่ Chrome ปลอมบน Play Store และ WhatsApp ปลอมบน Play Store เลียนแบบได้แนบเนียน วิธีตรวจสอบแอปปลอมจึงต้องละเอียดกว่าการดูแค่ไอคอนหรือชื่อ ขั้นแรกให้สังเกตชื่อผู้พัฒนา แอป Chrome ของแท้ต้องระบุว่า Google LLC อย่างชัดเจน ในขณะที่เวอร์ชันปลอมใช้ชื่อ Hizbartech ส่วน WhatsApp ของแท้มีตัวเลขดาวน์โหลดระดับหลายพันล้านและรีวิวหลักร้อยล้าน ในขณะที่ตัวปลอมมีดาวน์โหลดหลักแสนและอาจไม่มีรีวิวเปิดเผยเลย สำหรับแอปที่ติดตั้งแล้ว คุณสามารถกดค้างที่ไอคอน เลือกข้อมูลแอป แล้วกดลิงก์ไปยังหน้า Play Store เพื่อตรวจสอบว่าเป็นแพ็กเกจจากผู้พัฒนาที่ถูกต้องหรือไม่ ถ้าพบว่า Chrome บนเครื่องเป็นเวอร์ชันจาก Hizbartech หรือแอปอื่นที่ชื่อเหมือนของดังแต่ผู้พัฒนาไม่ตรง ให้ถอนการติดตั้งทันที และตรวจสอบสิทธิ์การเข้าถึงที่เคยอนุญาตระหว่างการติดตั้ง เช่น การเข้าถึงรายชื่อผู้ติดต่อ ไมโครโฟน หรือไฟล์ในเครื่อง จากนั้นควรเปลี่ยนรหัสผ่านบริการสำคัญที่ใช้งานบนอุปกรณ์นั้นเพื่อจำกัดความเสียหาย
ยกระดับความปลอดภัยแอปมือถือด้วย Play Protect และการตรวจสุขภาพแอปเป็นประจำ
เหตุการณ์แอปปลอม Google Playเหล่านี้ตอกย้ำว่าความปลอดภัยแอปมือถือไม่ใช่เรื่องที่แพลตฟอร์มจะจัดการให้เราได้ทั้งหมด ผู้ใช้ต้องตั้งระบบป้องกันเองให้เข้มขึ้น เริ่มจากเปิดใช้งาน Google Play Protect เสมอ เพื่อให้ระบบช่วยสแกนหาแอปที่มีพฤติกรรมเสี่ยงและแจ้งเตือนเมื่อพบสิ่งผิดปกติ นอกจากนี้ควรติดตั้งอัปเดตความปลอดภัยของ Android ทันทีที่มีการปล่อยออกมา เพราะหลายครั้งการอัปเดตเหล่านี้ถูกออกแบบมาเพื่ออุดช่องโหว่ที่แอปปลอมอาศัยอยู่ อีกนิสัยที่ควรมีคือการตรวจสุขภาพแอปบนเครื่องเป็นประจำ ลองไล่ดูรายชื่อแอปทั้งหมดเดือนละครั้ง ถามตัวเองว่าแอปไหนไม่รู้จัก ไม่เคยใช้ หรือหน้าตาแปลกไปจากเดิม ถ้าเจอแอปที่สงสัย ให้เข้าไปดูหน้า Play Store ตรวจสอบชื่อผู้พัฒนา จำนวนดาวน์โหลด และรีวิว ถ้าไม่มั่นใจให้ลบออกก่อน แล้วค่อยหาข้อมูลเพิ่มเติม การกล้าลบแอปที่ไม่แน่ใจสำคัญกว่าการเก็บมันไว้แล้วเสี่ยงให้ข้อมูลส่วนตัวหลุดมือ
