ملف APK على واتساب: دعوة عرس مزيفة أو تطبيق توصيل قد يسرق رسائلك وحسابك البنكي

تصل رسالة في مجموعة العائلة على واتساب، من رقم ابن خالتك: “السلام عليكم، هادي دعوة العرس ديالي، مرحبا بيكم”. تحتها ملف اسمه “دعوة_العرس.apk”. تضغط عليه لترى البطاقة، فيطلب الهاتف السماح بتثبيت تطبيقات من “مصادر غير معروفة”. تقبل، ويثبَّت تطبيق صغير بأيقونة تشبه الإعدادات، ثم… لا شيء. لا بطاقة ولا دعوة.

بعد يومين، يرسل حسابك على واتساب رسائل لأصدقائك يطلب فيها المال، وتظهر في حسابك البنكي عملية لم تقم بها. التطبيق “الفارغ” كان يقرأ رسائلك القصيرة في صمت، بما فيها رموز التحقق.

ما هو ملف APK ولماذا هو خطير؟

APK هو صيغة ملفات تثبيت التطبيقات في هواتف أندرويد. عندما تحمّل تطبيقاً من متجر Google Play، فأنت تثبّت APK تم فحصه. لكن عندما يصلك ملف APK عبر واتساب أو تيليغرام أو رابط في رسالة، فأنت تثبّت تطبيقاً لم يمر بأي فحص، من شخص لا تعرف من هو حقاً.

القاعدة الأساسية بسيطة: دعوة عرس أو صورة أو وثيقة PDF لا تأتي أبداً في شكل ملف APK. البطاقة الحقيقية تكون صورة أو PDF، ولا تحتاج تثبيت أي شيء.

حملة حقيقية: “دعوات العرس” المزيفة

في فبراير 2025، نشرت شركة Kaspersky تحليلاً لحملة برنامج خبيث سمّته Tria، يُرسل في شكل دعوات عرس مزيفة عبر واتساب وتيليغرام، أحياناً من حسابات مسروقة لأشخاص يعرفهم الضحايا. استهدفت الحملة خصوصاً ماليزيا وبروناي، لكن الأسلوب نفسه يمكن أن يُستعمل في أي بلد، بأي لغة.

حسب Kaspersky:

• يتنكّر التطبيق بأيقونة تشبه تطبيق الإعدادات ليبدو كجزء من النظام.
• يطلب صلاحيات قراءة الرسائل القصيرة وإرسالها وغيرها.
• يسرق الرسائل القصيرة ورسائل البريد وسجل المكالمات، ويرسلها للمحتالين.
• يُستعمل ما سُرق لـالاستيلاء على حسابات واتساب وتيليغرام ومراسلة جهات الاتصال لطلب المال.
• يمكنه اعتراض رموز التحقق (OTP) التي تصل عبر SMS، وهو ما يعرّض الحسابات البنكية للخطر، بل ويحذف بعض الرسائل الواردة حتى لا تنتبه.

نسخ أخرى من نفس الحيلة

نفس الفكرة تظهر بأسماء مختلفة. أي ملف APK يصلك في محادثة يستحق الشك، مهما كان عنوانه:

• “تتبع طردك.apk” أو “تطبيق التوصيل.apk”: بحجة أنك تحتاج التطبيق لاستلام طرد.
• “صور الحفلة.apk” أو “فيديو.apk”.
• “بطاقة الدعم.apk” أو “تطبيق المنحة.apk”: بحجة تسجيلك في مساعدة أو منحة.
• “تطبيق البنك الجديد.apk”: بحجة تحديث أمني من بنكك.

وهذه التطبيقات غالباً ما تكون أحصنة طروادة بنكية: برامج تراقب فتحك لتطبيق البنك، ثم تعرض فوقه شاشة دخول مزيفة لسرقة معلوماتك، أو تقرأ الرموز التي تصلك.

لماذا تطلب هذه التطبيقات صلاحيات معينة؟

البرنامج الخبيث يحتاج صلاحيات ليعمل. Google نفسها ترصد مجموعة من الصلاحيات التي يستغلها المحتالون كثيراً: قراءة الرسائل القصيرة واستقبالها، الوصول إلى الإشعارات، وخدمات إمكانية الوصول (Accessibility). بهذه الصلاحيات يستطيع التطبيق قراءة رموزك ومراقبة شاشتك.

لهذا طورت Google ميزة في Google Play Protect اسمها “الحماية المعززة من الاحتيال”: عندما تحاول تثبيت تطبيق من متصفح أو تطبيق مراسلة، وكان يطلب هذه الصلاحيات الحساسة، قد تمنع Play Protect التثبيت تلقائياً. حسب Google، توسعت هذه الحماية إلى 185 سوقاً وأوقفت 266 مليون محاولة تثبيت خطرة في 2025. لكن لا تعتمد عليها وحدها: قد لا تكون متاحة في كل البلدان أو كل الأجهزة، والمحتالون يحاولون دائماً إقناعك بإيقافها.

علامات التحذير

• ملف ينتهي بـ ‎.apk‎ في محادثة، حتى من شخص تعرفه.
• طلب تفعيل “التثبيت من مصادر غير معروفة” أو “السماح من هذا المصدر”.
• تطبيق بلا محتوى بعد التثبيت، أو يختفي من الشاشة الرئيسية.
• أيقونة تشبه تطبيق النظام (إعدادات، تحديث) ظهرت فجأة.
• طلب صلاحيات قراءة الرسائل أو إمكانية الوصول أو المسؤول عن الجهاز.
• رموز OTP لا تصلك، أو تصلك رسائل ثم تختفي.
• بطارية تفرغ بسرعة أو استهلاك إنترنت غير عادي.

كيف تحمي نفسك وعائلتك؟

1. ثبّت التطبيقات من Google Play فقط، أو من الموقع الرسمي للشركة.
2. اترك خيار “مصادر غير معروفة” معطلاً لتطبيقات واتساب والمتصفح ومدير الملفات. في أغلب هواتف أندرويد: الإعدادات > التطبيقات > الوصول الخاص > تثبيت تطبيقات غير معروفة. قد يختلف المسار حسب نوع الهاتف.
3. أبقِ Play Protect مفعلاً: افتح متجر Play، اضغط على صورة حسابك، ثم Play Protect.
4. أوقف التحميل التلقائي للملفات في واتساب: الإعدادات > التخزين والبيانات > التنزيل التلقائي للوسائط، واجعل “المستندات” لا تُحمَّل تلقائياً.
5. تحقق بمكالمة: إذا وصلك ملف من قريب أو صديق، اتصل به واسأله. إذا كان حسابه مسروقاً، ستنقذه وتنقذ الآخرين.
6. افحص الملف المشكوك فيه بأداة VirusTotal دون تثبيته.
7. فضّل تطبيق المصادقة على رسائل SMS للتحقق بخطوتين حيث أمكن، كما تنصح Kaspersky، لأن هذه البرامج تستطيع قراءة الرسائل القصيرة.
8. احمِ واتساب بالتحقق بخطوتين حتى لو سُرق رمز SMS. شرحنا ذلك في دليل حساب واتساب مخترق.

ماذا تفعل إذا ثبّتّ الملف؟

1. افصل الهاتف عن الإنترنت (وضع الطيران) لإيقاف إرسال البيانات.
2. اتصل ببنكك فوراً من هاتف آخر إن أمكن، واطلب إيقاف البطاقات ومراقبة الحساب. أخبرهم أن هاتفك قد يكون مصاباً ببرنامج يقرأ الرموز.
3. احذف التطبيق المشبوه: الإعدادات > التطبيقات، ابحث عن تطبيق لا تعرفه أو بأيقونة إعدادات مكررة، ثم “إلغاء التثبيت”. إذا كان زر الحذف معطلاً، فقد يكون التطبيق مسجلاً كـ”مسؤول عن الجهاز”: أزل هذه الصفة أولاً من إعدادات الأمان، ثم احذفه.
4. افحص الهاتف بـ Play Protect.
5. إذا لم تتأكد من التنظيف، احفظ صورك وملفاتك المهمة، ثم أعد ضبط الهاتف على إعدادات المصنع.
6. من هاتف نظيف، أمّن حساباتك: واتساب (أعد التسجيل برقمك وفعّل التحقق بخطوتين)، البريد الإلكتروني، والتطبيقات البنكية. غيّر كلمات المرور.
7. نبّه جهات اتصالك حتى لا يثبتوا نفس الملف إذا أُرسل باسمك.
8. بلّغ الشرطة أو عبر منصة “E-Blagh” (dgsn.gov.ma)، خصوصاً إذا سُرقت أموال.

الخلاصة السريعة

• دعوة أو صورة أو وثيقة لا تكون أبداً ملف APK.
• لا تثبت تطبيقات إلا من Google Play أو الموقع الرسمي.
• لا توقف Play Protect ولا تفعّل “مصادر غير معروفة” بطلب من أحد.
• إذا ثبّتّ الملف: وضع الطيران، البنك، حذف التطبيق، ثم تأمين الحسابات من جهاز نظيف.

المصادر

• Kaspersky: New Tria stealer intercepts text messages on Android (3 فبراير 2025)
• Securelist (Kaspersky): Tria stealer targets Android users for SMS exfiltration and financial gain
• Google: Keeping Google Play & Android app ecosystems safe in 2025
• Google Online Security Blog: Piloting new ways of protecting Android users from financial fraud