جوجل تحذر من انتشار تطبيقات VPN مزورة وسرقة بيانات المستخدمين

أصدرت جوجل تنبيهًا أمنيًا جديدًا بشأن زيادة مخاطر تطبيقات VPN المزورة التي تستهدف سرقة البيانات الحساسة للمستخدمين.

وتشير الشركة إلى أن مجرمي الإنترنت يتنكرون في صورة أدوات VPN موثوقة، ويقع المستخدمون الباحثون عن حلول مجانية للخصوصية ضمن الفئة الأكثر عرضة للخطر، ما يجعل التوعية بالتحقق من مصداقية التطبيقات ضرورة ملحة في الوقت الحالي.

ارتفاع المخاطر

تشير جوجل إلى أن الاهتمام بخدمات VPN يشهد نموًا مستمرًا، إلا أن العديد من المستخدمين يقومون بتنزيل أدوات غير آمنة دون التأكد من مصداقيتها.

وتكشف الدراسات الأخيرة أن بعض الشبكات المجانية تقوم بتسجيل بيانات المستخدمين، أو تضم متعقبات، أو التلاعب بالتقييمات لزيادة الظهور، كما أن مجموعات احتيال منظمة تستغل هذا الاتجاه لنشر برمجيات خبيثة واسعة النطاق تستهدف الأجهزة الشخصية.

التطبيقات المزورة

تحذر الشركة من أن الجهات الخبيثة تنشر تطبيقات VPN مزيفة عبر متاجر التطبيقات ومنصات أخرى، وغالبًا تقلد هذه التطبيقات علامات VPN معروفة أو تستخدم إعلانات مضللة، وعند تثبيتها، يمكنها نشر برمجيات خبيثة مثل أدوات سرقة المعلومات، وبرامج التحكم عن بعد، وأحصنة طروادة المصرفية، ما يتيح للمهاجمين الوصول إلى بيانات التصفح، الرسائل الخاصة، المعلومات المالية وحتى محافظ العملات الرقمية.

وتؤكد جوجل أن أنظمة أندرويد ومتجر Google Play تعتمد على تعلم آلي للكشف عن التطبيقات الضارة مع ميزة Google Play Protect للفحص في الوقت الفعلي.

علامات التحذير

قدمت جوجل قائمة بعلامات التحذير لتحديد تطبيقات VPN المزيفة، وتشمل طلب أذونات غير مرتبطة بوظائف VPN، استخدام إعلانات مضللة أو ملحة للتثبيت، تتبع نشاط المستخدم أو بيع بياناته، سياسات خصوصية غامضة، غياب التدقيقات الأمنية أو معلومات الشركة، وتثبيت برمجيات خبيثة بحجة “التصفح الآمن”.

وتشير تقارير الصناعة إلى أن العديد من خدمات VPN المجانية تحتوي على متعقبات أو تبيع بيانات المستخدمين، بالإضافة إلى انتشار مراجعات مزيفة تمنح التطبيقات مظاهر موثوقة.

كما حذرت جوجل من خمسة أنواع إضافية من الاحتيالات الرقمية، تشمل احتيالات الوظائف عبر الإنترنت التي تطلب تنزيل ملفات خبيثة، ابتزاز التقييمات السلبية، انتحال أدوات الذكاء الاصطناعي لنشر برمجيات ضارة أو فرض اشتراكات باهظة، احتيالات استرداد الأموال بمزاعم مساعدة الضحايا، واحتيالات موسم العطلات مثل المتاجر الوهمية والهجمات التصيدية خلال مواسم التسوق الكبرى.

تؤكد جوجل على ضرورة الحذر عند تنزيل أي تطبيق VPN أو أداة حماية، والتحقق من مصدرها الرسمي، وقراءة سياسات الخصوصية بعناية، وتفعيل أدوات الأمان مثل Google Play Protect، حيث يمكن للتقيد بهذه الإجراءات أن يقلل بشكل كبير من خطر التعرض للبرمجيات الخبيثة أو فقدان البيانات الحساسة، وتعد هذه التحذيرات جزءًا من جهود جوجل المستمرة لحماية المستخدمين ضمن بيئة رقمية آمنة وموثوقة.