איך יודעים אם התקנתי אפליקציית טלגרם מזויפת באנדרואיד?

כדי לדעת אם התקנתם גרסה מזויפת של טלגרם או וואטסאפ באנדרואיד, בדקו מאיפה האפליקציה הותקנה, האם מופיע בחשבון שלכם מכשיר לא מוכר, והריצו סריקה ב-Google Play Protect. אם התקנתם אפליקציה מקובץ APK או מאתר חיצוני, הניחו שהיא חשודה: הסירו אותה, החליפו סיסמאות ונתקו מכשירים לא מוכרים.

בימים האחרונים פורסם ב-The Hacker News על ערכת ריגול להשכרה לאנדרואיד בשם uCreator. היא מוסתרת בעותקים שעברו שינוי של טלגרם ו-WeChat, ויכולה לקרוא הודעות, ללכוד את סיסמת האימות הדו-שלבי ולהשתלט על החשבון. ההפצה נעשית בעיקר דרך קובצי APK, חנויות צד שלישי ופרסומות שמובילות לאתרי הורדה מזויפים. המדריך הזה נשאר שימושי גם אחרי שהחדשה תישכח, כי אותה שיטה משמשת מתחזים רבים.

איך מזהים אפליקציה מזויפת באנדרואיד

אפליקציה מזויפת נראית כמעט זהה למקור, ולפעמים אפילו נושאת את אותו שם חבילה, ולכן השם והסמל לבדם לא מספיקים. מה שכן אפשר לבדוק בקלות הוא מקור ההתקנה והתנהגות חשודה.

1. נסו להיזכר איך התקנתם את האפליקציה: מחנות Google Play, או מקישור, פרסומת, הודעה או אתר שהורידו ממנו קובץ APK.
2. פתחו את Google Play, חפשו את שם האפליקציה ובדקו אם היא מופיעה שם עם כפתור "הסרה" או "פתיחה". אם בחנות מופיע כפתור "התקנה" למרות שהאפליקציה כבר במכשיר, ייתכן שהיא הותקנה ממקור אחר.
3. שימו לב לסימנים כמו סוללה שמתרוקנת מהר, חום במכשיר, בקשות הרשאה מוזרות (גישה להודעות SMS או הרשאות נגישות), פרסומות שקופצות ופעילות בחשבון שלא ביצעתם.
4. אם האפליקציה נראית זהה אבל התנהגה מוזר מאז ההתקנה, התייחסו אליה כחשודה גם אם אין לכם הוכחה.

איך בודקים אם החשבון שלכם נפרץ

אפליקציות הודעות מאפשרות לראות מי מחובר לחשבון. זו הבדיקה המהירה והחשובה ביותר.

1. בטלגרם: היכנסו להגדרות ופתחו את רשימת המכשירים (Devices). אם יש מכשיר או מיקום שאינכם מכירים, נתקו אותו.
2. בוואטסאפ: היכנסו להגדרות ופתחו "מכשירים מקושרים". נתקו כל מכשיר שאינו שלכם.
3. בדקו אם שונו מספר הטלפון המקושר, תמונת הפרופיל או הגדרות הפרטיות בלי שעשיתם זאת.
4. שאלו חברים וקרובים אם קיבלו מכם הודעות מוזרות, בקשות כסף או קישורים. כך נחשפות השתלטויות רבות.
5. אם אינכם מצליחים להיכנס לחשבון, השתמשו בתהליך השחזור הרשמי של האפליקציה ואל תמסרו קוד אימות לאיש.

מה עושים אם התקנתם אפליקציה חשודה

פעלו לפי הסדר: קודם מנתקים את הסיכון, ורק אחר כך מתקנים את הנזק. כדאי להתחיל מהסרת האפליקציה.

1. הסירו את האפליקציה החשודה דרך הגדרות המכשיר, אזור האפליקציות. אם היא לא מתנתקת או נעלמת, פנו לעזרה לפני שתמשיכו.
2. פתחו את Google Play, לחצו על תמונת הפרופיל, בחרו Play Protect והפעילו סריקה. אם נמצאה אפליקציה מזיקה, הקישו על "הסרה".
3. מומלץ להשבית את ההרשאה "התקנת אפליקציות לא מוכרות" לכל אפליקציה שקיבלה אותה, כדי שלא תוכל להתקין קבצים בעתיד.
4. התקינו מחדש את האפליקציה הנכונה רק מ-Google Play, אחרי שבדקתם שמפתח האפליקציה הוא החברה הרשמית.
5. החליפו סיסמאות לחשבונות חשובים (גוגל, בנק, דוא"ל, רשתות חברתיות) ממכשיר נקי, והפעילו אימות דו-שלבי שאינו מבוסס SMS, למשל אפליקציית אימות.
6. אם עשיתם פעולות בנקאיות או הזנתם פרטי כרטיס אשראי באפליקציה החשודה, פנו מיד לבנק ולחברת האשראי.

איך נמנעים מהתקנת אפליקציות מזויפות

1. התקינו אפליקציות רק מ-Google Play הרשמית, ובדקו את שם המפתח, מספר ההורדות והביקורות.
2. אל תלחצו על פרסומות או קישורים שמבטיחים "גרסה מתקדמת" או "גרסה בלי פרסומות" של אפליקציית הודעות.
3. השאירו את Play Protect מופעל ועדכנו את מערכת ההפעלה ואת האפליקציות באופן קבוע.
4. אל תתקינו קובצי APK שקיבלתם בהודעה, גם אם השולח מוכר לכם, כי ייתכן שחשבונו כבר נפרץ.

מתי כדאי להזמין טכנאי

כדאי לפנות לעזרה אם אינכם מצליחים להסיר אפליקציה חשודה, אם הוחלפו הסיסמאות אבל החשבונות ממשיכים להתנהג מוזר, או אם אותם סיסמאות משמשות גם במחשב. כשהמכשיר הנייד נפרץ, חשוב לבדוק גם את המחשב שלכם, כי סיסמאות נשמרות ומסתנכרנות בין המכשירים. אפשר לקרוא על וירוסים במחשב ולהזמין טכנאי מחשבים עד הבית בגוש דן, או לבקש תמיכה מרחוק במחשב. ביקור ואבחון החל מ-200 ₪, ובתשלום גם אם לא בוצע תיקון.

שאלות נפוצות

האם אפליקציה מזויפת יכולה להופיע ב-Google Play?

לפעמים, כי גם בחנות הרשמית עוברות מדי פעם אפליקציות מזיקות עד שהן מוסרות. לכן בודקים את שם המפתח, קוראים ביקורות ושומרים על Play Protect פעיל.

האם התקנה מקובץ APK תמיד מסוכנת?

לא תמיד, אבל זו הדרך הנפוצה ביותר להפצת אפליקציות מזויפות. אם אינכם יכולים לאמת את המקור, עדיף לא להתקין.

האם אימות דו-שלבי מגן עליי?

הוא מקטין סיכון משמעותית, אך תוכנת ריגול על המכשיר עלולה ללכוד את הקוד או הסיסמה. לכן חשוב לא להתקין אפליקציות ממקורות לא ידועים.

האם צריך לאפס את הטלפון?

לא תמיד. אם אפשר להסיר את האפליקציה ולסרוק, לרוב זה מספיק. אם הבעיה נמשכת, ייתכן שיידרש איפוס אחרי גיבוי של מה שחשוב.

לשאלות ולתיאום אפשר להתקשר או לשלוח WhatsApp למספר 050-9997209. שעות הפעילות: א׳ עד ה׳ 08:00-20:00, ו׳ 08:00-15:00, שבת סגור.