Sadece isme güvenmeyin: Resmi uygulamayı kesin olarak nasıl bulursunuz ve sahte olanı yüklemezsiniz

Kısa cevap: Sadece isme güvenmeyin — her zaman resmi web sitesindeki bağlantıyı, geliştiricinin/satıcının adını, tanımlayıcıyı (paket adı veya Satıcı), güncelleme geçmişini ve APK'nın dijital imzasını kontrol edin; şüpheniz varsa dosyayı tarayın ve yüklemeyin. Aşağıda, hemen şimdi uygulayabileceğiniz adım adım talimatlar yer almaktadır.

Hızlı kontrol (60 saniye)

1. Şirketin resmi web sitesinde "Mobil Uygulamalar" bölümünü bulun ve mağazaya giden bağlantıya tıklayın — bu en güvenilir kaynaktır.
2. Mağazada geliştiricinin/satıcının adını web sitesindeki bilgilerle karşılaştırın (web sitesi varlığı, iletişim bilgileri, diğer uygulamalar).
3. Son güncelleme tarihine, indirme sayısına ve yorumlara bakın: az indirme + yeni yayın = risk sinyali.
4. Android'de URL'de id=com.... (paket adı) bulunduğundan ve geliştiricinin belirttiğiyle eşleştiğinden emin olun.
5. Herhangi bir şüphe durumunda yüklemeyin ve servisin web sürümünü kullanın (varsa).

Android ve iOS için derinlemesine kontrol

Android:

• Google Play bağlantısındaki paket adını kontrol edin (id=com.sirket.uygulama). Bu benzersiz bir tanımlayıcıdır — sahteler bununla nadiren maskelenir.
• Uygulamayı mağaza dışından (sideload) indiriyorsanız, geliştirici yayınlıyorsa dijital imzayı ve hash değerlerini (SHA256) karşılaştırın. Doğrulama için apksigner/sertifika görüntüleme araçlarını kullanın ve imzayı karşılaştırın.
• Yüklemeden önce APK'yı bir tarama servisine (örneğin VirusTotal) yükleyin ve tespit edilen tehditlerin listesini inceleyin.

iOS:

• App Store'da "Seller"/"Satıcı" alanına ve geliştirici sayfasına bakın. Resmi şirketler genellikle web sitesini ve yasal bilgileri belirtir. Web sitesi olmayan bireysel satıcı şüphe uyandırır.
• Sürüm geçmişine ve ekran görüntülerine dikkat edin; sahteler genellikle açıklamanın bir kısmını kopyalar ancak tutarsız ekran görüntülerine sahiptir ve web siteleri yoktur.

İzinler ve davranış:

• İstenen izinleri beyan edilen işlevsellikle karşılaştırın. Bir "kitap okuyucu" uygulaması SMS/cihaz yönetimi istememelidir.
• Uygulamanın ağ etkinliğini izleyin (ileri düzey kullanıcılar için) — bilinmeyen alan adlarına şüpheli bağlantılar alarm vericidir.

Sahtecilik tespit edildiğinde yapılacaklar

1. Uygulamayı hemen kaldırın.
2. Uygulamaya şifrelerinizi girdiyseniz şifrelerinizi değiştirin.
3. Cihazınızı antivirüs ile tarayın ve arka plan izinlerini/yönetici haklarını kontrol edin.
4. Mağazadaki yerleşik şikayet araçları aracılığıyla uygulama mağazasına bildirimde bulunun ve markası kullanılan resmi şirketi bilgilendirin.
5. Kompromis belirtileri varsa (para kaybı, dolandırıcılık) bankanızla ve ilgili mercilerle iletişime geçin.

Yaygın hatalar

• İlk eşleşen isme güvenmek — birçok sahte genel kelimeler kullanır (Zone, World, Para vb.).
• Mağazadaki paket adını ve satıcıyı görmezden gelmek.
• İmza kontrolü ve tarama yapmadan rastgele kaynaklardan APK indirmek.
• Başkalarının "kısa" olumlu yorumlarını görmezden gelmek — bunlar satın alınmış olabilir.

SSS

• Google Play'de paket adını nasıl öğrenebilirim?
  Tarayıcıdaki bağlantıya bakın: id= parametresi paket adını içerir (com.sirket.uygulama formatında).

• Mağazadaki yorumlara tamamen güvenebilir miyim?
  Hayır — tarihi ve içeriği kontrol edin: sahte yorumlar genellikle tek kelimelik ve toplu halde olur.

• Hangisi daha hızlı: sistemi yeniden kurmak mı yoksa tarama yapmak mı?
  Ciddi şüpheler durumunda (olağandışı davranış, finansal kayıp) cihazı doğrulanmış bir yedekten geri yüklemek daha iyidir; şüpheler için önce tarama ve şifre değişikliği yapılmalıdır.

• APK'nın dijital imzasına ihtiyaç var mı?
  Evet — imza, APK'nın üçüncü bir şahıs tarafından yeniden imzalanmadığını doğrular; imzayı/hash'i resmi kaynakla karşılaştırın.

İsterseniz belirli isimleri (Zone, World, Yıl, Konuşan, Delta, Para, Arama) kontrol edip muhtemel resmi sayfaları/tanımlayıcıları bulabilirim — lütfen platformu belirtin (Android, iOS veya her ikisi).