في عالم الهواتف الذكية، اكتسب متجر Google Play على مدى سنوات صورة الحارس الذي يقف بين مستخدم أندرويد وبين التطبيقات المشبوهة القادمة من المواقع المجهولة ومستودعات البرامج غير الرسمية، ولذلك أصبح ملايين المستخدمين يتعاملون مع وجود تطبيق داخل متجر غوغل وكأنه شهادة ضمنية بالأمان والمصداقية. لكن حادثة تطبيق مزيف انتحل هوية Google Chrome تعيد فتح السؤال الأكثر إحراجًا للشركة: ماذا يحدث عندما يكون التطبيق المنتحل موجودًا داخل متجر غوغل نفسه، ويستخدم اسم أحد أشهر منتجات غوغل وشعاره تقريبًا، بل ويتمكن من الظهور في موقع إعلاني بارز أمام المستخدم الذي يبحث عن المتصفح الأصلي؟
هذه ليست قصة «اختراق» تقليدي لمتجر Google Play، بمعنى السيطرة على خوادمه أو كسر بنيته الأمنية من الخارج، وإنما هي قصة ربما تكون أكثر إزعاجًا: التحايل على آليات المراجعة والثقة داخل المنصة نفسها. فالتقارير التقنية التي تناولت القضية خلال أكتوبر 2026 تشير إلى ظهور تطبيق يحمل هوية Google Chrome على متجر Play، بينما كان اسم مطوره Hizbartech وليس Google LLC، الناشر الحقيقي لمتصفح كروم على أندرويد. كما ظهر التطبيق، وفق الصور والتقارير المنشورة، في نتيجة إعلانية ممولة، الأمر الذي منحه مستوى إضافيًا من المصداقية في عين المستخدم العادي.
من لعبة بسيطة إلى «Google Chrome»
الجزء الأكثر إثارة في القصة هو أن التطبيق لم يدخل المتجر منذ البداية باعتباره نسخة مزيفة من Chrome. التقارير تشير إلى أنه ظهر في أغسطس 2026 تحت اسم Ball Bounce، أي باعتباره لعبة لا علاقة لها بالمتصفحات، قبل أن تتغير هويته لاحقًا. وفي 30 سبتمبر تقريبًا أُعيدت تسمية التطبيق وتغيير عناصر عرضه ليصبح شبيهًا بمتصفح Chrome.
غير أن أثرًا تقنيًا ظل شاهدًا على ماضيه: معرّف الحزمة Package ID بقي مرتبطًا بالاسم القديم، وهو com.ballbounce.Hizbartech، في الوقت الذي يستخدم فيه تطبيق Chrome الرسمي على أندرويد المعرّف com.android.chrome. وهذا التفصيل، الذي لن ينتبه إليه أغلب المستخدمين، يكشف مدى سهولة تغيير الوجه التجاري للتطبيق مع بقاء هويته التقنية الأصلية واضحة لمن يعرف أين يبحث.
الأسلوب نفسه يندرج ضمن نمط معروف في عالم الاحتيال على متاجر التطبيقات: يدخل برنامج ما بصورة تبدو غير مؤذية، ويجمع تاريخًا من الوجود والتنزيلات وربما يمر عبر مراحل المراجعة، ثم تتغير تسميته ووصفه وأيقونته ووظيفته أو الطريقة التي يُقدَّم بها للجمهور. وهنا تصبح المشكلة أوسع من سؤال: «كيف دخل التطبيق؟»، لتتحول إلى سؤال آخر أكثر حساسية: كيف يُراقَب التطبيق بعد دخوله؟
فمتاجر التطبيقات لا تواجه فقط تحدي فحص ملايين البرامج قبل قبولها، بل تواجه أيضًا مسألة مراقبة التغييرات اللاحقة في أسمائها وأيقوناتها ووصفها ووظائفها ونماذج أعمالها. وإذا استطاع تطبيق أن يبدأ حياته كلعبة ثم يظهر لاحقًا باعتباره أحد أشهر متصفحات الإنترنت في العالم، فإن ذلك يعني أن الأمن لا يمكن أن يتوقف عند بوابة النشر الأولى.
عندما يصبح الإعلان جزءًا من الخدعة
المشكلة الأخطر في الحادثة لم تكن فقط تقليد Chrome، وإنما أن التطبيق ظهر، بحسب التقارير المنشورة، في موضع إعلاني ممول داخل Google Play، فوق أو بالقرب من النتيجة الأصلية التي يبحث عنها المستخدم.
وهنا تدخل القضية منطقة أكثر حساسية بالنسبة لغوغل. فالمستخدم العادي لا يقرأ متجر التطبيقات كما يقرأ الباحث الأمني صفحات البرمجيات؛ إنه يرى الشعار، والاسم، وعدد التنزيلات، وموقع التطبيق في نتائج البحث، ثم يتخذ قراره خلال ثوان. وإذا وجد تطبيقًا يحمل اسم Google Chrome وشعارًا مألوفًا في مقدمة النتائج، وقد وُسم باعتباره إعلانًا داخل متجر تملكه غوغل، فمن السهل أن يترجم هذا الحضور في ذهنه إلى رسالة ضمنية تقول: «هذا هو التطبيق الصحيح».
لكن الإعلان ليس شهادة أمان.
هذه هي إحدى أهم الدروس التي تفرضها القضية. فالموقع المدفوع داخل منصة رقمية قد يمنح التطبيق ظهورًا، لكنه لا ينبغي أن يمنحه في وعي المستخدم شرعية آلية. غير أن الفرق بين الاثنين يكاد يختفي في تصميمات المنصات الحديثة، خصوصًا عندما يكون الإعلان مندمجًا بصريًا داخل النتائج العادية.
والسؤال الذي يصبح مشروعًا هنا هو: إذا كان التطبيق يقلد منتجًا مملوكًا للشركة نفسها التي تدير المتجر والإعلانات، فكيف لم تؤدِّ مطابقة الاسم والشعار وهوية المطور إلى إطلاق إنذار مبكر؟
لا يحتاج الأمر نظريًا إلى ذكاء اصطناعي خارق حتى يلاحظ النظام وجود تطبيق اسمه «Google Chrome» لا تنشره Google LLC. وإذا كانت العلامات التجارية الشهيرة غير محمية تلقائيًا من هذا النوع من الانتحال، فما الذي يمكن توقعه بالنسبة إلى تطبيقات البنوك الصغيرة، والمؤسسات المحلية، والخدمات الصحية، والمتاجر الإلكترونية التي لا تتمتع بقوة العلامة التجارية نفسها؟
أكثر من 100 ألف تنزيل… رقم يحتاج إلى تفسير
عند اكتشاف التطبيق، كان متجر Google Play يعرض أكثر من 100 ألف تنزيل. الرقم كبير بما يكفي لإثارة الذعر، لكنه يحتاج إلى التعامل معه بدقة صحفية وتقنية.
فليس صحيحًا بالضرورة أن مئة ألف شخص نزّلوا تطبيق «Chrome المزيف». لأن سجل التنزيلات يعود إلى عمر التطبيق بالكامل، بما في ذلك الفترة التي كان يظهر فيها تحت اسم Ball Bounce. لذلك لا توجد معطيات عامة تسمح بتحديد عدد من ثبّتوا التطبيق بعد تغيير هويته إلى Chrome.
وهنا يظهر نوع آخر من المشكلات التي يستغلها المحتالون المحتملون: التاريخ المتراكم للتطبيق يمكن أن يصبح أداة ثقة.
المستخدم الذي يرى تطبيقًا مجهولًا بعدد تنزيلات لا يتجاوز عشرات المرات سيتردد غالبًا، بينما يمكن أن يطمئن عندما يقرأ «+100 ألف تنزيل». لكن ماذا لو كان ذلك الرقم قد جُمع تحت اسم ووظيفة مختلفين تمامًا؟
هذه الثغرة في الإدراك البشري ليست صغيرة. نحن نتعامل مع أرقام التنزيل والتقييمات بوصفها نوعًا من «الدليل الاجتماعي»: إذا حمله كثيرون فلا بد أنه شرعي. غير أن إعادة تدوير تطبيق موجود، وتغيير هويته مع الاحتفاظ بتاريخ تنزيلاته، قد تحول هذا الدليل الاجتماعي إلى أداة تضليل.
هل كان التطبيق برنامج تجسس؟
هنا لا بد من الفصل بين الصحافة التقنية وبين العناوين المثيرة.
لا توجد، في التقارير التي راجعت القضية حتى الآن، أدلة تقنية مستقلة كافية تثبت أن التطبيق كان حصان طروادة مصرفيًا، أو سارق كلمات مرور، أو برنامج تجسس، أو أداة تحكم عن بعد. بعض من قاموا بتثبيته أفادوا بأنهم وجدوا واجهة تشبه تطبيق دردشة أو اتصال، مع صور رمزية مولدة أو تبدو مولدة بالذكاء الاصطناعي وردود محدودة، بدل العثور على متصفح حقيقي.
هذه نقطة جوهرية، لأن وصف التطبيق بأنه مزيف ومضلل أمر تدعمه الوقائع المتاحة، أما الجزم بأنه سرق كلمات مرور أو حسابات بنكية فيحتاج إلى تحليل جنائي رقمي للأداة وشفرتها واتصالاتها ومكوناتها، وهو ما لم تقدمه المصادر العامة المتاحة بشكل حاسم.
لكن غياب الدليل على سرقة البيانات لا يجعل الحادثة بسيطة.
فالتطبيق الذي ينتحل منتجًا معروفًا ويُقدَّم للمستخدم تحت هوية غير حقيقية يمثل بحد ذاته خطرًا أمنيًا، حتى قبل إثبات وجود حمولة خبيثة داخله. لأن الخداع هو الحلقة الأولى في كثير من الهجمات الإلكترونية: يكفي أن يثق المستخدم بالهوية المزيفة حتى يصبح طلب الصلاحيات أو البريد الإلكتروني أو كلمة المرور أو رقم الهاتف أكثر قابلية للتصديق.
الأمن الرقمي يبدأ من الهوية قبل أن يبدأ من الشفرة.
غوغل تزيل التطبيق… لكن بعد ماذا؟
أُزيل التطبيق لاحقًا من متجر Google Play بعد انتشار التقارير والتنبيهات حوله.
الإزالة خطوة ضرورية، لكنها لا تنهي النقاش. فمنظومة أمن التطبيقات يجب أن تُقاس أساسًا بما تمنعه قبل الوصول إلى المستخدم، وليس فقط بسرعة حذف ما يُكشف بعد انتشاره.
فالحذف بعد الإبلاغ يشبه إطفاء حريق بعد أن يشاهده السكان ويتصلوا بالدفاع المدني؛ المطلوب أيضًا أن نعرف لماذا لم يعمل جهاز الإنذار.
غوغل تستثمر منذ سنوات في أنظمة مثل Play Protect وفي الفحص الآلي ومراجعة التطبيقات وسياسات مكافحة التضليل والانتحال. لكن طبيعة التهديد تتطور بسرعة. فالمحتال المعاصر لا يحتاج دائمًا إلى نشر ملف APK خبيث على موقع مجهول، بل يمكنه البحث عن المسارات التي تمنحه مظهر الشرعية داخل البيئة الرسمية نفسها.
وهذه النقلة مهمة جدًا: الخطر لم يعد دائمًا خارج الأسوار، بل قد يحاول الاحتيال ارتداء شارة المنصة نفسها.
مشكلة الثقة المركزية
لطالما شجعت شركات التكنولوجيا المستخدمين على قاعدة أمنية بسيطة: لا تثبت التطبيقات من المواقع المجهولة؛ استخدم المتجر الرسمي.
هذه النصيحة لا تزال صحيحة إلى حد كبير. لكن قضية Chrome المزيف تكشف أن المتجر الرسمي ليس فضاءً معصومًا من الخطأ.
وهذا لا يعني أن Google Play أصبح غير آمن، ولا أن التطبيق الواحد يبطل منظومة تحتوي ملايين التطبيقات، لكنه يعني أن مفهوم «الثقة المطلقة» يجب أن ينتهي.
هناك فرق بين القول إن المتجر الرسمي أكثر أمانًا وبين الاعتقاد بأن كل ما يوجد فيه آمن ومشروع بالضرورة.
المستخدم مطالب اليوم بقدر من الثقافة الرقمية لم يكن ضروريًا قبل سنوات. عليه أن يراجع اسم الناشر، ويلاحظ عدد التطبيقات التي يقدمها المطور، ويتفحص تاريخ التحديثات، ويقرأ الصلاحيات المطلوبة، ويتجنب افتراض أن النتيجة الأولى هي الصحيحة، خصوصًا إذا كانت إعلانًا.
وفي حالة Chrome، هناك علامة بسيطة جدًا: الناشر الصحيح هو Google LLC. فإذا وجدت تطبيقًا باسم Chrome لكن ناشره شركة أخرى لا علاقة لها بغوغل، فهذه إشارة حمراء واضحة مهما كان الشعار مألوفًا.
التطبيقات المزيفة تدخل عصر الذكاء الاصطناعي
الحادثة تأتي أيضًا في مرحلة أصبحت فيها صناعة الهوية المزيفة أرخص وأكثر احترافًا بفضل أدوات الذكاء الاصطناعي.
يمكن اليوم إنتاج شعارات قريبة من الأصل، وكتابة أوصاف احترافية، وإنشاء صور شاشة، وصور شخصيات، ومراجعات مقنعة، وصفحات دعم وشروط استخدام ونصوص تسويقية خلال دقائق. وهذا يجعل عملية بناء «واجهة ثقة» مزيفة أسرع بكثير من الماضي.
وعندما تلتقي أدوات الذكاء الاصطناعي مع الإعلان الآلي وأسواق التطبيقات العملاقة، يصبح التحدي أمام غوغل وآبل وغيرهما مختلفًا جذريًا: لم يعد المطلوب اكتشاف الشفرة الضارة فقط، وإنما اكتشاف الخداع الدلالي أيضًا.
قد يكون البرنامج تقنيًا خاليًا من فيروس معروف، لكنه يقدم نفسه باعتباره شيئًا آخر. وهذه المشكلة لا يكتشفها مضاد الفيروسات التقليدي بسهولة، لأنها تقع عند تقاطع الأمن والهوية والعلامة التجارية والإعلان وتجربة المستخدم.
ما الذي يجب أن يتغير في Google Play؟
حادثة Chrome المزيف تقدم اختبارًا واضحًا لما يجب أن تفعله المتاجر الكبرى مستقبلًا.
فعندما يستخدم تطبيق اسم علامة تجارية عالمية، يجب ألا يكون فحص هوية الناشر إجراءً ثانويًا. وعندما يغير تطبيق اسمه أو أيقونته أو فئته بصورة جذرية، ينبغي التعامل معه تقريبًا وكأنه تطبيق جديد وإخضاعه لمراجعة مشددة. وعندما ينتقل برنامج من لعبة إلى متصفح يحمل اسم Google Chrome، فهذا ليس تحديثًا طبيعيًا بل تحول يستحق تدقيقًا آليًا وبشريًا.
كذلك ينبغي فصل تقييم الأمان عن نظام الإعلانات. فشراء إعلان لا ينبغي أن يسمح لتطبيق مشبوه بالقفز فوق البرنامج الأصلي الذي ينتحل اسمه.
وقد يكون من الضروري مستقبلاً إظهار شارات تحقق أكثر وضوحًا للتطبيقات الرسمية، على غرار الحسابات الموثقة في شبكات التواصل، بحيث يستطيع المستخدم معرفة التطبيق الأصلي بنظرة واحدة، بدل الاعتماد على أسماء وشعارات يمكن نسخها بسهولة.
الخطر الأكبر ليس التطبيق… بل انهيار الثقة
قضية Chrome المزيف قد تنتهي تقنيًا بإزالة تطبيق واحد، لكنها تترك سؤالًا لا يمكن حذفه من المتجر بزر واحد: ماذا يحدث عندما يبدأ المستخدم في الشك حتى في المنصة التي قيل له إنها المكان الآمن؟
الثقة الرقمية مورد هش. يستغرق بناؤها سنوات ويمكن لحوادث صغيرة متكررة أن تستهلكها تدريجيًا.
والمفارقة في هذه القصة قاسية: التطبيق لم ينتحل اسم شركة مجهولة، بل انتحل منتجًا من منتجات غوغل نفسها داخل متجر غوغل نفسه.
ولهذا فإن القضية تتجاوز تطبيقًا مزيفًا إلى سؤال عن بنية الاقتصاد الرقمي كله، حيث تسيطر منصات عملاقة على التوزيع والإعلانات والدفع والهوية في وقت واحد. هذه القوة تمنحها إمكانات أمنية هائلة، لكنها تمنحها أيضًا مسؤولية مضاعفة.
لا يمكن مطالبة المستخدم بأن يكون خبيرًا في معرّفات الحزم والشهادات الرقمية والتحليل الجنائي لكل تطبيق يريد تثبيته. المنصة التي تبني نموذجها على الثقة مطالبة بأن تجعل الاحتيال صعبًا قبل أن يصل إلى الشاشة.
وقصة Chrome المزيف تقول إن هذه المعركة لم تُحسم بعد.
لقد استطاع تطبيق كان بالأمس لعبة تحمل اسم Ball Bounce أن يرتدي اليوم قناع أحد أشهر المتصفحات في العالم، ويظهر داخل المتجر الرسمي ويحمل رصيدًا يتجاوز مئة ألف تنزيل تاريخي، ويحصل، بحسب التقارير، على موقع إعلاني بارز، قبل أن يُكتشف ويُزال.
قد لا يكون قد اخترق خوادم غوغل، لكنه نجح في شيء لا يقل خطورة من الناحية الرمزية: اختراق الثقة التي يقوم عليها متجر غوغل بلاي.
وهذا هو الإنذار الحقيقي.
0 التعليقات:
إرسال تعليق