Lire en français
القائمة
الهواتف

صلاحيات خطيرة للتطبيقات (خصوصاً إمكانية الوصول) وتطبيقات مزيفة حتى في المتاجر الرسمية

تطبيق "عارض PDF" من Google Play يتحول بعد أسابيع إلى برنامج يسرق حسابك البنكي. هكذا تُستغل صلاحية إمكانية الوصول، وهكذا تراجع صلاحيات تطبيقاتك وتكتشف التطبيق المزيف.

نُشر في 6 دقائق قراءة

هذا المقال متوفر بالفرنسية

احتاجت نادية تطبيقاً لفتح ملف PDF أرسلته لها الإدارة. وجدت في Google Play تطبيقاً اسمه “Document Viewer”، بتقييمات جيدة وآلاف التحميلات. ثبتته، واشتغل بشكل عادي. بعد أسابيع، طلب “تحديثاً ضرورياً”، ثم طلب تفعيل “خدمة إمكانية الوصول لتحسين الأداء”. وافقت.

منذ تلك اللحظة، صار التطبيق يرى كل ما يظهر على شاشتها، ويستطيع الضغط على الأزرار مكانها. وعندما فتحت تطبيق البنك، ظهرت لها رسالة “صيانة مبرمجة”، بينما كان التطبيق الخبيث يعمل في الخلفية.

هذا السيناريو مستوحى من حملة حقيقية رُصدت في 2025. والدرس منه مزدوج: حتى المتاجر الرسمية ليست مضمونة 100%، وبعض الصلاحيات تعطي التطبيق سيطرة شبه كاملة على هاتفك.

صلاحية “إمكانية الوصول”: المفتاح الذهبي

خدمات إمكانية الوصول (Accessibility) صُممت لمساعدة الأشخاص في وضعية إعاقة: قراءة الشاشة بصوت عالٍ للمكفوفين، أو التحكم في الهاتف لمن لا يستطيع اللمس بسهولة. لكي تؤدي هذا الدور، تحتاج قدرات قوية جداً. حسب صفحة مساعدة Google، التطبيق الذي يملك هذه الصلاحية يستطيع قراءة شاشتك والتصرف داخل تطبيقات أخرى مكانك.

هذه القدرات بالضبط هي ما يحلم به المحتال:

  • قراءة كل ما يظهر: كلمات المرور وأنت تكتبها، الرسائل، أرصدة الحساب، رموز التحقق.
  • الضغط مكانك: الموافقة على عمليات، أو منح صلاحيات أخرى لنفسه، أو منعك من حذفه.
  • عرض شاشات مزيفة فوق تطبيق البنك لسرقة معلومات الدخول.

في نونبر 2025، وصفت شركة Malwarebytes برنامجاً خبيثاً لأندرويد يتنكر في شكل تطبيق أخبار أو تطبيق هوية رقمية، ويطلب صلاحية إمكانية الوصول بحجة “تحسين التطبيق”، ثم يستعملها ليقرأ الشاشة ويضغط على الأزرار ويملأ الاستمارات، ويعرض صفحات دخول مزيفة فوق تطبيقات البنوك والعملات الرقمية، بل ويُسكت الإشعارات حتى لا ينتبه الضحية.

تحذير من احتيال

تطبيق يطلب “إمكانية الوصول” وهو ليس أداة لمساعدة الأشخاص في وضعية إعاقة (قارئ شاشة، أداة تحكم…) = خطر كبير. لا يحتاج تطبيق أخبار أو PDF أو مصباح يدوي أو لعبة هذه الصلاحية أبداً.

تطبيقات مزيفة… داخل المتاجر الرسمية

نعم، تحدث. في يوليوز 2025، رصدت شركة الأمن ThreatFabric تطبيقاً في Google Play اسمه “Document Viewer – File Reader”، تجاوز 50 ألف تحميل. التطبيق كان سليماً في البداية، ثم بعد حوالي ستة أسابيع من نشره، أرسل له أصحابه تحديثاً يحمّل برنامج Anatsa، وهو حصان طروادة بنكي. كان البرنامج يراقب فتح تطبيقات البنوك، ويعرض فوقها رسالة “صيانة مبرمجة” مزيفة تمنع الضحية من الوصول إلى حسابها، بينما يعمل هو في الخلفية. حُذف التطبيق من المتجر بعد ذلك.

هذا يعني أن التقييمات الجيدة وعدد التحميلات لا يكفيان. لكن المتاجر الرسمية تبقى أكثر أماناً بكثير من الملفات التي تصلك في المحادثات:

  • أعلنت Google أنها منعت نشر أكثر من 1.75 مليون تطبيق مخالف لسياساتها في Google Play خلال 2025، وحظرت أكثر من 80 ألف حساب مطوّر حاول نشر تطبيقات ضارة.
  • وأعلنت Apple أن App Store رفض أكثر من مليوني تطبيق من أصل حوالي 9.1 ملايين طلب نشر في 2025، وحذف قرابة 59 ألف تطبيق بسبب أسلوب “الطُّعم والتبديل”، أي تطبيق بريء يتغير سلوكه بعد قبوله.

كيف تحمي Google وApple المستخدمين؟

  • في أندرويد 13 وما بعده: يقفل النظام بعض الإعدادات الحساسة، مثل إمكانية الوصول، لبعض التطبيقات التي تثبّتها، وتسمى “الإعدادات المحظورة”. لا يمكن تفعيلها إلا إذا ذهبت بنفسك إلى صفحة التطبيق واخترت “السماح بالإعدادات المحظورة”. تحذر Google من أن هذا يسمح للتطبيق بالوصول إلى معلومات حساسة، وتنصح بعدم فعله إلا إذا كنت تثق في مطوّر التطبيق.
  • في أندرويد 16: أصبح بإمكان تطبيقات البنوك والدفع إخفاء الشاشات الحساسة عن التطبيقات التي تستعمل إمكانية الوصول دون أن تكون أدوات حقيقية لذوي الإعاقة، كما أعلنت Google في دجنبر 2025.
  • Play Protect يفحص التطبيقات ويحذف أو يوقف ما يكتشفه ضاراً.

تنبيه

إذا طلب منك شخص أو “دليل” الذهاب إلى إعدادات التطبيق والضغط على “السماح بالإعدادات المحظورة”، فهذا هو بالضبط ما صُممت الحماية لمنعه. توقف.

الصلاحيات التي تستحق الحذر

الصلاحيةلماذا هي حساسة
إمكانية الوصولقراءة الشاشة والتحكم في الهاتف
قراءة الرسائل القصيرة (SMS)قراءة رموز التحقق البنكية
الوصول إلى الإشعاراتقراءة الرموز والرسائل التي تظهر في الإشعارات
مسؤول الجهازمنع حذف التطبيق
الظهور فوق التطبيقات الأخرىعرض شاشات مزيفة فوق تطبيق البنك
الوصول الكامل إلى الملفاتالاطلاع على صورك ووثائقك

السؤال الذي يجب أن تطرحه دائماً: هل يحتاج هذا التطبيق هذه الصلاحية ليقوم بعمله؟ تطبيق كاميرا يحتاج الكاميرا. تطبيق PDF لا يحتاج رسائلك.

خطوة بخطوة: راجع صلاحيات تطبيقاتك

على أندرويد

  • حسب نوع الصلاحية: الإعدادات > الأمان والخصوصية > الخصوصية > مدير الأذونات. اختر مثلاً “الرسائل القصيرة” وانظر أي التطبيقات لها هذا الإذن.
  • حسب التطبيق: الإعدادات > التطبيقات > اختر التطبيق > الأذونات، وغيّر ما لا تحتاجه.
  • إمكانية الوصول: الإعدادات > إمكانية الوصول، وابحث عن قسم “التطبيقات المثبتة” أو “التطبيقات التي تم تنزيلها”. كل تطبيق مفعّل هنا يجب أن تعرفه وتثق فيه تماماً.
  • لوحة الخصوصية: في أندرويد 12 وما بعده، تعرض لك أي التطبيقات استعملت أي صلاحية ومتى.

تختلف الأسماء والمسارات قليلاً حسب نوع الهاتف ونسخة النظام، كما تنبه Google.

على iPhone

  • الإعدادات > الخصوصية والأمان: تعرض كل نوع من الصلاحيات (الصور، الموقع، الكاميرا، الميكروفون…) والتطبيقات التي تملكها.

نصيحة

قبل تحميل أي تطبيق، حتى من المتجر الرسمي: تحقق من اسم المطوّر (هل يطابق اسم الشركة الحقيقية؟)، واقرأ التقييمات السيئة الحديثة وليس فقط المتوسط، وانتبه للتطبيقات التي تطلب صلاحيات لا علاقة لها بوظيفتها. وللتطبيقات البنكية، حمّلها فقط من الرابط الموجود في الموقع الرسمي لبنكك.

إذا شككت في تطبيق

  1. أوقف صلاحية إمكانية الوصول فوراً من إعدادات إمكانية الوصول.
  2. احذف التطبيق. إذا رفض الهاتف حذفه، فقد يكون “مسؤول الجهاز”: ابحث في إعدادات الأمان عن “تطبيقات مسؤول الجهاز”، أزل صلاحيته، ثم احذفه.
  3. افحص الهاتف بـ Play Protect.
  4. اتصل ببنكك إذا كنت فتحت تطبيقه أثناء وجود التطبيق المشبوه، وغيّر كلمات المرور من جهاز آخر.
  5. إذا لم تتأكد من التنظيف، احفظ ملفاتك وأعد ضبط الهاتف على إعدادات المصنع.
  6. بلّغ عن التطبيق في المتجر (صفحة التطبيق > الإبلاغ)، وبلّغ الشرطة أو عبر منصة “E-Blagh” (dgsn.gov.ma) إذا سُرقت أموال.

اقرأ أيضاً: ملفات APK الخبيثة على واتساب وإعدادات الأمان المخفية في الهاتف.

الخلاصة السريعة

  • إمكانية الوصول = تحكم شبه كامل في هاتفك. لا تمنحها إلا لأدوات تعرفها.
  • المتاجر الرسمية أكثر أماناً، لكنها ليست مضمونة 100%.
  • راجع “مدير الأذونات” وقائمة إمكانية الوصول مرة كل بضعة أشهر.
  • لا تضغط “السماح بالإعدادات المحظورة” بطلب من أحد.
  • تطبيقات البنك: من رابط الموقع الرسمي للبنك فقط.

المصادر