
تطبيقات مزيفة على جوجل بلاي: واتساب وكروم وهميان وكيف تحمي هاتفك
Photo: Towfiqu barbhuiya
النقاط المغطاة في المقال
تخيّل أن نصف مليون شخص حمّلوا تطبيق واتساب مجاني من جوجل بلاي خلال أقل من شهر، ثم اكتشفوا لاحقًا أنه ليس واتساب على الإطلاق. هذا ما حدث منتصف أكتوبر 2026. كشف باحثون أن تطبيقات مزيفة على جوجل بلاي تنتحل هوية واتساب الرسمي. التطبيق المقلّد ظهر فوق الأصلي مباشرة في نتائج البحث المدفوعة. المطوّر وراءه لا يملك أي تطبيق آخر على المتجر، وهو مؤشر احتيال كلاسيكي أُغفل الانتباه إليه.
الحادثة ليست معزولة. قبلها بأيام فقط بلغ عدد تنزيلات متصفح جوجل كروم المزيف 100 ألف مرة. التطبيق ظهر في البداية في صورة لعبة اسمها Ball Bounce، ثم انقلب إلى متصفح وهمي. المشكلة أن جوجل بلاي كان من المفترض أن يكون ملاذك الآمن مقابل التحميل من المواقع المجهولة. اليوم صار بوابة محتملة للاحتيال نفسه الذي حذّرتك منه شركات الأمن. في هذا الدليل نكشف كيف نجح المحتالون في التحايل على آليات فحص المتجر، ونقدّم خطوات عملية تكشف لك التطبيق المزيف قبل تثبيته.
تطبيقات مزيفة على جوجل بلاي: فضيحة واتساب بنصف مليون تحميل
التطبيق المزيف نشره حساب مطوّر باسم Agment Assets sallu في سبتمبر 2026، ولم يرصده أحد قبل منتصف أكتوبر رغم تجاوزه 500 ألف تحميل. المطوّر لا يملك على جوجل بلاي سوى هذا التطبيق الوحيد، وهو مؤشر تحذيري كلاسيكي تجاهله نصف مليون مستخدم اعتمادًا على ثقتهم بالمتجر وبواجهة بدت مطابقة تمامًا للتطبيق الأصلي.
اللافت أن النسخة الوهمية احتلّت المرتبة الأولى في البحث عن "WhatsApp" باستخدام إعلان مدفوع. أي ظهرت فوق التطبيق الحقيقي الذي تجاوز 10 مليارات تحميل منذ إطلاقه. التطبيق المزيف نسخ لقطات الشاشة والأيقونة والوصف نفسه. لم يكن أمام المستخدم العادي أي سبب للشك البصري قبل الضغط على زر التثبيت.
كيف نجح الظهور في المتجر لأكثر من شهر؟
السبب الجوهري أن التطبيق استغلّ برنامج Early Access من جوجل بلاي. البرنامج يُخصّص عادة للتطبيقات الجديدة التي تريد تجربة محدودة قبل الإطلاق الكامل. مشكلته أنه يُعطّل تقييمات المستخدمين العلنية ويُخفي المراجعات التحذيرية. كانت كل ضحية تُحمّل التطبيق وتكتشف الاحتيال عاجزةً عن تنبيه الآخرين. وقت نشر التقارير يوم 17 أكتوبر، كان التطبيق ما زال موجودًا على المتجر.
إذا كنت ممن ثبّتوا تطبيقًا يُفترض أنه واتساب خلال الأسابيع الأخيرة من حساب غير WhatsApp LLC، فافترض أن حسابك مكشوف. راجع دليلنا الموسّع عن الاحتيال الإلكتروني 2026 للخطوات العاجلة بعد تسريب بيانات حساسة.
ماذا يجني المحتال من تطبيق واتساب مزيف؟
التطبيق المزيف لا يحتاج إلى إضافة ميزات مرئية حتى يسرق منك. يكفي أن يطلب رقم الهاتف ثم رمز التحقق الذي يصلك عبر رسالة قصيرة. بمجرد إدخاله، يصبح حساب واتساب الحقيقي مربوطًا بجهاز المحتال، وتُنقل محادثاتك وجهات اتصالك تدريجيًا إلى يد غير مرئية. ذلك هو السيناريو نفسه الذي استُعمل مع تطبيق YoWhatsApp قبل سنوات، ورصدته كاسبرسكي حين وقع كثيرون من الضحايا دون إدراك.
الأخطر أن تطبيقات مزيفة على جوجل بلاي من هذا النوع تطلب غالبًا إذن "إمكانية الوصول" (Accessibility) بذريعة تحسين التجربة. هذا الإذن يفتح باب التحكم في كل ما يُعرض على الشاشة، بما في ذلك قراءة الإشعارات الواردة من البنوك ومن تطبيقات التحقق. من هنا تتحوّل سرقة حساب واتساب إلى سرقة شاملة للحسابات المصرفية أيضًا.
كروم المزيف قبلها: دليل أن المشكلة أكبر من حادثة فردية
قبل أيام قليلة من فضيحة واتساب، كُشف أن جوجل كروم المزيف تخطّى 100 ألف تحميل بالآلية نفسها. المطوّر هذه المرة اسمه Hizbartech، ومعرّف الحزمة (package ID) ظلّ هو نفسه منذ إطلاق التطبيق في أغسطس 2026: com.ballbounce.Hizbartech. أي أن التطبيق لم يبدأ مزيفًا. بدأ لعبة بسيطة اسمها "Ball Bounce"، ثم غيّر هويّته بالكامل في 30 سبتمبر ليصبح متصفحًا وهميًا بأيقونة واسم مطابقين لمتصفح جوجل الأصلي.
تحوّل اللعبة إلى متصفح وهمي كشف ثغرة إضافية في جوجل بلاي: تطبيق موجود منذ أسابيع يحمل تحميلات تاريخية، ثم ينقلب فجأة إلى هوية أخرى. نظام مراجعة التحديثات داخل المتجر لم يرصد التغيير رغم جذريّته. هذا يعني أن تطبيقات مزيفة على جوجل بلاي ليست دائمًا نسخة جديدة من الصفر؛ بعضها يختبئ خلف تطبيق قديم مقبول ثم ينسلخ عنه حين يبلغ عتبة تحميل كافية.
عندما ثبّت المستخدمون التطبيق، اكتشفوا أنه ليس متصفحًا من الأساس، بل تطبيق محادثة بسيط فيه شخصيات بصور مولّدة بالذكاء الاصطناعي وردود جاهزة. التطبيق ظهر كذلك إعلانًا مدفوعًا قبل كروم الأصلي في نتائج بحث "Chrome" داخل المتجر. أزالت جوجل التطبيق يوم 14 أكتوبر بعد أن رصده المستخدمون على Reddit، لكنها لم توضّح حتى الآن كيف اجتاز ما تزعم الشركة أنه عشرة آلاف معيار أمني تطبّقها على كل تطبيق منشور.
النمط المتكرر خلف الحادثتين
الطريقة واحدة في الحالتين: استنساخ اسم تطبيق مشهور وأيقونته، ثم شراء إعلان مدفوع لتجاوز التطبيق الأصلي في نتائج البحث، ثم استغلال ثقة المستخدمين بمتجر جوجل بلاي الرسمي. الفرق الوحيد أن حالة كروم استُدركت بسرعة، بينما تُركت حالة واتساب نحو شهر كامل. السبب في ذلك هو برنامج Early Access للوصول المبكر الذي أخفى الشكاوى عن المستخدمين. هذا الفارق يُظهر أن حماية جوجل بلاي تفاعلية لا استباقية، أي تنتظر شكاوى المستخدمين ولا ترصد التطبيق مبكرًا.
الحالتان أيضًا تفضحان مشكلة أعمق في نموذج "الثقة بالاسم" الذي يعتمد عليه المستخدم العادي. عندما يرى المستخدم شعار جوجل أو شعار واتساب داخل متجر جوجل الرسمي، يفترض تلقائيًا أن النتيجة الأولى هي المنتج الحقيقي. المحتالون تعلّموا هذا الأمر مبكرًا، ودفعوا دولارات قليلة لإعلان مموَّل يضمن لهم الظهور في مقدمة النتائج. النتيجة أن ثلاثين ثانية من الاستعجال كافية حتى تقع الضحية في فخ محكم أُعدَّ قبل شهور.
كيف تنجح تطبيقات مزيفة على جوجل بلاي في اختراق المتجر؟
فهم الحيلة التي استعملها المحتالون شرط أساسي قبل التحصّن منها. الحيلة قائمة على ثلاث طبقات مجتمعة. لا تنجح أيٌّ منها بمعزل عن البقية. الطبقة الأولى: برنامج Early Access الذي يُخفي التقييمات السلبية. الطبقة الثانية: إعلانات جوجل بلاي التي ترفع التطبيق فوق الأصلي. الطبقة الثالثة: استنساخ الهوية البصرية الكاملة حتى يبدو التطبيق أصليًا في نظر المستخدم العادي حين يفتح المتجر مسرعًا.
ما هو Early Access ولماذا هو مشكلة؟
برنامج "الوصول المبكر" (Early Access) مخصّص رسميًا لمطوّرين يرغبون في تجربة تطبيقاتهم بشكل مبكر مع جمهور محدود قبل الإطلاق الكامل. مشكلته أنه يُعطّل التقييمات العلنية افتراضيًا، وهو ما يمنع أي مستخدم اكتشف أن التطبيق مزيف من كتابة تقييم تحذيري لإنقاذ من يأتي بعده. استغلّ المحتالون هذه الثغرة بالضبط، وهو ما نبّهت إليه شركة Bitdefender وموقع Android Authority في تحقيقهما بشأن تطبيق واتساب المزيف.
الإعلانات المدفوعة: ترقية الاحتيال داخل المتجر
عندما يبحث مستخدم عن "WhatsApp" في جوجل بلاي، يفترض المنطق أن أول نتيجة هي التطبيق الأصلي الذي تجاوزت تنزيلاته 10 مليارات. لكن النظام الإعلاني داخل المتجر يسمح لأي مطوّر بالدفع لرفع تطبيقه في النتائج بصرف النظر عن مدى قِدَمه أو شهرته. المحتالون دفعوا للظهور فوق التطبيق الأصلي، فحصلوا على نقرات مستخدمين ظنوا أنهم يحمّلون النسخة الحقيقية. علامة "مدعوم" (Sponsored) التحذيرية موجودة لكنها صغيرة ويتخطاها المستخدم بنظرة سريعة.
جدول مقارنة: التطبيق الأصلي أم التطبيق المزيف؟
الجدول التالي يلخّص الفروقات التي تكشف التطبيق المزيف قبل الضغط على "تثبيت". تدرّب على فحص هذه النقاط قبل أي تحميل جديد، وسترى أن المحتالين يُخفقون في واحدة منها على الأقل حتى لو أتقنوا الباقي:
| العنصر | التطبيق الأصلي | التطبيق المزيف |
|---|---|---|
| اسم المطوّر | WhatsApp LLC / Google LLC | Agment Assets sallu / Hizbartech |
| عدد تطبيقات المطوّر | عدّة تطبيقات رسمية | تطبيق واحد فقط عادة |
| عدد التحميلات | مليارات (واتساب 10 مليار+) | عشرات أو مئات الآلاف |
| تاريخ النشر | سنوات متعددة | أسابيع أو شهور حديثة |
| التقييمات المرئية | ملايين التقييمات متاحة | مخفية أو شبه معدومة بسبب Early Access |
| مكان الظهور في البحث | نتيجة عضوية أولى | إعلان Sponsored فوق النتيجة الأصلية |
| شارة "Editor's Choice" | موجودة للتطبيقات الكبرى | غير موجودة |
أهم خانة في الجدول هي خانة "اسم المطوّر". بمجرد تدريب نفسك على التحقق من اسم المطوّر قبل أي تحميل، تتفادى الخطر الأكبر بخطوة واحدة. كل التطبيقات الرسمية الكبرى تنشرها شركاتها الأم فقط: واتساب تنشره WhatsApp LLC، وكروم تنشره Google LLC، وانستقرام تنشره Instagram, Inc، وأي اسم آخر مهما بدا مقنعًا مؤشّر خطر.
خانة "عدد التحميلات" تلعب دورًا مكمّلًا للتحقق من اسم المطوّر. التطبيقات الرسمية الكبرى تجاوزت المليار منذ سنوات. أي رقم أقل من ذلك بكثير لتطبيق يحمل اسم خدمة شهيرة يُعدّ مؤشرًا صارخًا على الانتحال. حتى حين يبلغ عدد تنزيلات التطبيق المزيف نصف مليون كما جرى مع واتساب الوهمي، يبقى الرقم أدنى بفارق هائل من العشرة مليارات الحقيقية. المقارنة السريعة بين التطبيقين داخل نتائج البحث كافية لكشف الحيلة في ثوانٍ.
7 علامات تكشف تطبيقات مزيفة على جوجل بلاي في دقيقة
قبل أي تثبيت لتطبيق جديد، خصّص دقيقة واحدة فقط لفحص هذه النقاط السبع بالترتيب. أي علامة واحدة منها كافية للتردّد والبحث أكثر، وأي اثنتين تجعلان الإلغاء هو الخيار العاقل:
1. اسم المطوّر لا يطابق الشركة الأم
افتح صفحة التطبيق واقرأ اسم الناشر تحت العنوان مباشرة. إذا كان البحث عن واتساب فيجب أن تكون WhatsApp LLC، وإذا كان كروم فيجب أن تكون Google LLC. أي اسم عشوائي بكلمات غير معروفة مثل "Agment Assets sallu" مؤشر صريح على تطبيق مقلّد.
2. المطوّر يملك تطبيقًا واحدًا فقط
اضغط على اسم المطوّر لعرض بقية تطبيقاته. الشركات الحقيقية تنشر عدّة منتجات مرتبطة. حساب جديد بتطبيق وحيد ينتحل اسم خدمة شهيرة هو الوصفة الكلاسيكية للاحتيال كما رأينا مع المطوّرين وراء واتساب وكروم المزيفين.
3. التحميلات أقل بكثير مما تتوقّع
واتساب الأصلي له 10 مليارات تنزيل، فإذا رأيت تطبيقًا يحمل اسمه ولا يتجاوز 500 ألف تنزيل فقط، فأنت على الأرجح أمام نسخة مقلّدة. راجع عدد التحميلات ضمن إحصاءات صفحة التطبيق، وقارنه بالأرقام المتوقعة للخدمة الحقيقية.
4. التطبيق في برنامج Early Access
إذا رأيت علامة "Early Access" على تطبيق باسم خدمة شهيرة موجودة منذ سنوات، فذلك تناقض صارخ. التطبيقات الكبرى تجاوزت مرحلة الإطلاق المبكر منذ وقت طويل، ووجود هذه العلامة يعني أن التقييمات مخفية – وهو الباب الذي يستعمله المحتالون.
5. ظهور كإعلان "Sponsored" فوق النتيجة الطبيعية
عندما تجد نسختين من التطبيق في نتائج البحث، إحداهما ظهرت كإعلان، فالأمر الطبيعي أن تختار النتيجة العضوية الأعلى تقييمًا وتحميلات. الإعلانات داخل المتجر لا تعني مطلقًا جودة أو موثوقية؛ أي أحد يدفع يظهر هناك.
6. وصف التطبيق مكتوب بطريقة آلية أو ركيكة
اقرأ الفقرة التعريفية بتمعّن. التطبيقات الحقيقية لها فرق تسويق محترفة ونصوصها متماسكة. العبارات المتكررة أو الصياغة الركيكة أو الأخطاء اللغوية الواضحة مؤشر على نسخة معدَّلة آليًا عن تطبيق آخر.
7. لا شارة "Editor's Choice" ولا إشارة التحقق
التطبيقات الكبرى الموثّقة من جوجل تحمل شارة "Editor's Choice" وأحيانًا شارة التحقق الزرقاء. غيابها عن تطبيق باسم خدمة عالمية ليس دليلًا قاطعًا لكنه إشارة إضافية. اجمع هذه العلامة مع العلامات السابقة ولا تعتمد عليها وحدها.
قاعدة الدقيقة الواحدة قبل أي تحميل
مجموع العلامات السبع يمكن فحصه في أقل من دقيقة واحدة بالترتيب التالي: افتح صفحة التطبيق، اقرأ اسم الناشر، اضغط عليه لرؤية بقية تطبيقاته، تأمّل عدد التحميلات، تحقق من تاريخ النشر، ثم اقرأ أول ثلاثة سطور من الوصف. إذا بدت الصورة مجتمعة متماسكة، تابع التثبيت. إذا ظهرت علامة تحذيرية واحدة، أحجم عن التثبيت وابحث عن المصدر الرسمي من موقع الشركة المصنعة مباشرة.
خطوات الطوارئ: ماذا تفعل إذا نزّلت تطبيقًا مزيفًا؟
إذا اشتبهت في أنك ثبّت نسخة مزيفة من تطبيق مثل واتساب أو كروم أو أي خدمة أخرى، تصرّف في غضون 30 دقيقة. كل ساعة تأخير تمنح المهاجم فرصة أطول للوصول إلى بياناتك. اتبع الخطوات التالية على التوالي دون تخطي أي خطوة:
1. احذف التطبيق فورًا من إعدادات الهاتف
افتح إعدادات أندرويد ثم التطبيقات، وابحث عن التطبيق المشبوه. اضغط على "إلغاء التثبيت" ثم أكّد. لا تكتفِ بالحذف من المتجر، بل تأكّد من الإعدادات. بعض التطبيقات الخبيثة تترك خدمات في الخلفية حتى بعد الحذف الظاهري، لذا تحقّق من قائمة "الخدمات الجارية" في خيارات المطوّر.
2. راجع صلاحيات التطبيقات المتبقية
اذهب إلى إعدادات > الخصوصية > مدير الصلاحيات. راجع التطبيقات التي تملك إذن الوصول إلى الرسائل والميكروفون وجهات الاتصال والموقع. إذا رأيت تطبيقًا مشبوهًا يملك صلاحيات حساسة، اسحبها فورًا. أي تطبيق يطلب إذن "إمكانية الوصول" (Accessibility) دون سبب واضح يستحق الحذف.
3. غيّر كلمات مرور الحسابات التي استعملتها
إذا كنت أدخلت رمز التحقق عبر رسالة قصيرة داخل التطبيق المزيف، فحساب واتساب الحقيقي قابل للاختطاف. سجّل خروجك من جميع الأجهزة من إعدادات الحساب في التطبيق الأصلي، وفعّل التحقق بخطوتين. الأمر نفسه ينطبق على البريد الإلكتروني وأي حساب مصرفي استعملته على الهاتف.
4. فعّل Play Protect وشغّل فحصًا كاملًا
افتح جوجل بلاي ثم اضغط على صورة حسابك واختر Play Protect. أجرِ فحصًا كاملًا لجميع التطبيقات. تفعيل "Enhanced Protection" يضيف طبقة فحص إضافية تزيد من احتمالية اكتشاف البرمجيات الخفية. اطّلع كذلك على مقارنتنا لأفضل برامج مكافحة الفيروسات للطبقة الدفاعية الإضافية بأسعار مناسبة لسوق الخليج.
5. فعّل التحقق بخطوتين عبر تطبيق مخصّص
الاعتماد على رسائل SMS للتحقق أصبح نقطة ضعف يستغلّها المحتالون في اختطاف الحسابات. انتقل إلى تطبيق Authenticator موثوق من جوجل أو Microsoft أو Proton. يمكنك الاطلاع على دليلنا الكامل هنا حول أفضل تطبيق Authenticator 2026 ويتضمن مقارنة بين ثمانية تطبيقات بالأرقام الحقيقية.
6. أبلغ عن التطبيق في جوجل بلاي
بعد الحذف والتأمين، انتقل إلى صفحة التطبيق المزيف على جوجل بلاي، وانزل إلى آخر الصفحة. اضغط "الإبلاغ عن محتوى غير ملائم" ثم اختر "نسخة مقلّدة أو انتحال هوية". هذا البلاغ ليس شكوى فردية فقط. فضيحة كروم المزيف لم تُكشف أصلًا إلا بسبب ضجّة مستخدمي Reddit التي رصدتها مواقع تقنية. بلاغك يُسهم في تسريع إزالة التطبيق قبل سقوط ضحايا آخرين، ويُزوّد الخوارزمية ببيانات تساعدها على رصد أنماط مشابهة.
خط دفاع جوجل الجديد: Gemini وPlay Protect أرقام 2026
تدرك جوجل أن ثقة المستخدم بمتجرها على المحك، لذا نشرت في فبراير 2026 تقريرها السنوي عن 2025 بأرقام قوية ظاهريًا: 1.75 مليون تطبيق مخالف للسياسة حُجب قبل النشر، 80 ألف حساب مطوّر حُذف من المتجر، 255 ألف تطبيق مُنع من الوصول إلى بيانات حساسة بشكل مفرط، 160 مليون تقييم مزيف جرى تصفيته. ومع ذلك، وصل واتساب المزيف إلى نصف مليون تنزيل، إلا أن هذه الطبقة الاستباقية لا تزال تعاني من ثغرات واسعة.
Gemini يدخل ساحة الحماية
الطبقة الجديدة التي تراهن عليها جوجل اسمها "Scam Detection" وتعتمد على نموذج Gemini الذكي. الميزة تحلّل أنماط المحادثات داخل تطبيق الرسائل وتُنبّه حين ترصد محاولة احتيال كلاسيكية، مثل رسالة تدّعي الوصول بالخطأ ثم تحاول بناء علاقة لاستخراج بيانات شخصية. المعالجة تجري داخل الجهاز في بيئة Private AI Compute، أي أن محتوى الرسائل لا يُرسل لخوادم جوجل بحسب الشركة.
الدعم مقتصر حاليًا على Pixel 10 فما فوق، وسلسلة Samsung Galaxy S26، وبعض أجهزة Galaxy Z Flip وZ Fold 8. أما نموذج Gemini Nano الأخف فيُستعمل لفحص الروابط داخل الرسائل قبل فتحها. ومن المتوقع توسيع الدعم ليشمل مزيدًا من الأجهزة بنهاية عام 2026 بحسب جوجل، لكن المستخدمين في الدول العربية سيحصلون على الميزة متأخرًا كالعادة.
الحماية المصرفية: جوجل تبدأ من البرازيل
بدأت جوجل طرح ميزة التحقق من هوية المتصل في المكالمات المصرفية في البرازيل أولًا، بالشراكة مع بنوك محلية مثل Itaú وNubank. إذا فشل الاتصال في اجتياز اختبار التحقق لدى البنك، يُحجب الاتصال أو يظهر تنبيه للمستخدم بأن المتصل قد يكون محتالًا. الإشكال أن هذه الميزة محصورة في البرازيل حاليًا ولم يُعلن عن توسّع إقليمي للخليج، فيبقى العبء على المستخدم العربي في التحقّق اليدوي.
ما الذي يستطيع فعله المستخدم العربي اليوم؟
بما أن ميزات Gemini الاستباقية لم تصل لأغلب هواتف المنطقة، تبقى الطبقة البشرية هي خط الدفاع الأول. أي استراتيجية للوقاية من تطبيقات مزيفة على جوجل بلاي تبدأ من ثلاث عادات أساسية. أولًا، التحقق من اسم الناشر قبل أي تثبيت. ثانيًا، تفعيل Play Protect وفحص الأجهزة دوريًا. ثالثًا، نقل التحقق المزدوج من رسائل SMS إلى تطبيق مخصّص. هذه الخطوات مجتمعة تُغلق أبرز نقاط الدخول التي يستغلّها المحتالون في اختطاف الحسابات.
بالتوازي مع ذلك، تأكد من تحديث نظام أندرويد كلما توفر تحديث أمني شهري. خدمة Play Protect أضافت أواخر 2024 ميزة "Live Threat Detection" التي ترصد السلوك المشبوه لتطبيقات التجسس في الوقت الفعلي، وتعمل أولًا على Pixel 6 فما فوق مع توسّع تدريجي لبقية الأجهزة. تجاهل التحديث لأسابيع يعني ترك بابٍ مفتوحٍ لثغرات معروفة ومسجلة في قاعدة بيانات CVE، ولا يتطلب أي محتال سوى نص برمجي جاهز لاستغلالها.
آخر نصيحة عملية: اعتمد مبدأ "التحميل عبر الموقع الرسمي أولًا". حين تبحث عن تطبيق جديد، افتح موقع الشركة المصنعة في المتصفح، ثم اضغط زر "Get it on Google Play" الموجود هناك. هذا الزر يأخذك مباشرة إلى صفحة التطبيق الصحيحة داخل المتجر، فتتجاوز خطر النسخة المزيفة التي قد تظهر في نتائج البحث. هذه الخطوة الدقيقة تلغي كامل عمل المحتال في الإعلان المدفوع، وتُغلق الباب الأهم على سلسلة الاحتيال التي رصدناها في فضيحتي واتساب وكروم خلال أكتوبر 2026.
المصادر
- Android Authority - Fake WhatsApp app reaches 500,000 downloads
- ShiftDelete.Net - Fake WhatsApp hits 500,000 downloads
- Cybernews - Fake Chrome app racks up 100,000 downloads
- Bitdefender - Fake Google Chrome app on Play Store
- TechRepublic - Google blocked 1.75M harmful apps in 2025
- Droid-Life - Google Play Protect 2025 recap
- HowToGeek - How to spot fake Android apps
- The Next Web - Gemini-powered scam checks on Android


