جوجل: تطبيقات VPN مزيفة تسرق البيانات المصرفية

أطلقت شركة جوجل تحذيرًا شديد اللهجة لمستخدمي الشبكات الافتراضية الخاصة (VPN) حول العالم، وسط تزايد انتشار تطبيقات خبيثة تتنكر في صورة خدمات آمنة لحماية الخصوصية.

وكشفت الشركة أن المهمة الأساسية لهذه التطبيقات ليست حماية المستخدمين، بل سرقة بياناتهم وتهديد أمنهم الرقمي.

 كيف تعمل شبكات الـ VPN وما أهميتها؟

كما تستخدم الشبكات الافتراضية الخاصة لتأمين الاتصال بالإنترنت عبر إنشاء قناة مشفرة بين جهاز المستخدم وسيرفر خارجي.

بينما يكفي هذا الإجراء الموقع الحقيقي للمستخدم ويمنحه قدرة الوصول إلى محتوى غير متاح في دولته. ورغم هذه الفائدة الكبيرة، إلا أن تشغيلها يؤدي إلى بطء ملحوظ في سرعة التحميل والرفع، نظراً لمرور البيانات عبر مسارات إضافية، وذلك وفقًا لتقرير نشره موقع “phonearena”.

جوجل تكشف تكتيكات الانتحال

في تحذيرها الأخير، كشفت “جوجل” عن موجة من التطبيقات التي تنتحل صفة خدمات VPN معروفة. أو تستغل إعلانات خادعة وإيحاءات سياسية واجتماعية لجذب المستخدمين.

الخطر يكمن في التثبيت: بمجرد تثبيت هذه التطبيقات، تقوم بتحميل برمجيات تجسسية قادرة على:

• سرقة الرسائل الخاصة وسجل التصفح.

• بيانات الدخول للتطبيقات البنكية.

• مفاتيح محافظ العملات الرقمية.

كما أكدت “جوجل” أنها تعتمد على خوارزميات متقدمة للكشف عن مثل هذه التطبيقات عبر ميزة Google Play Protect. وتوصي المستخدمين بتفعيل هذه الميزة وعدم إيقافها تحت أي ظرف.

الخطر ينتقل من مزود الخدمة إلى تطبيقك

من جانبها، أصدرت وكالة الأمن السيبراني والبنية التحتية الأميركية (CISA) تحذيرًا مشابهًا. شددت الوكالة على أن استخدام VPN شخصية لا يلغي الخطر. بل ينقله من مزود الإنترنت إلى الشركة التي تشغل تطبيق الـ VPN، والتي قد تكون أقل أمانًا أو أكثر خطورة.

وأشار تقرير الوكالة إلى أن كثيرًا من خدمات VPN، خصوصًا المجانية أو المطورة في دول معينة مثل الصين، تعتمد سياسات خصوصية مشبوهة، وقد تستخدم كأدوات لجمع البيانات بدلًا من حمايتها.

ما الذي يجب فعله لحماية نفسك من الـ VPN الخبيثة

تقدم جوجل وخبراء الأمن السيبراني مجموعة من الإجراءات الوقائية الحاسمة:

• المصدر الموثوق: استخدم فقط تطبيقات VPN المتوفرة في متجر “غوغل بلاي” أو متجر “أبل” الرسمي.

• تفعيل الحماية: تأكد من تفعيل Google Play Protect وعدم تعطيله عند تثبيت أي تطبيق.

• تجنب المجانية: تجنب تمامًا تطبيقات VPN المجانية، حيث تكون سياسات الخصوصية فيها مشبوهة في الأغلب.

• الخيار المدفوع: اختر خدمات مدفوعة من شركات معروفة وتملك سياسات خصوصية واضحة وموثوقة.

• لا للتثبيت الخارجي: لا تثبّت أي تطبيق VPN من خارج المتاجر الرسمية (ملفات APK أو ما شابه).