يتطلب تطبيق VPN قدرًا كبيرًا من الثقة. فهو يقف بين هاتفك والإنترنت، وكثيرًا ما يثبّته الناس على عجل: قبل السفر، أو بعد خبر ما، أو لأن صديقًا أرسل رابطًا في محادثة. يعرف المجرمون ذلك، ولهذا يُعد «VPN المجاني» أحد الأقنعة التي يستخدمونها لنشر البرمجيات الخبيثة.

يتناول هذا المقال حالة موثّقة، ويشرح لماذا يأتي معظم الخطر من التطبيقات المثبّتة خارج المتاجر الرسمية، ويقدّم قائمة بعلامات التحذير يمكنك مراجعتها قبل الضغط على «تثبيت».

حالة حقيقية: تطبيق «تلفزيون + VPN» أفرغ حسابات مصرفية

في أواخر سبتمبر 2025، نشرت شركة الأمن Cleafy بحثًا عن حصان طروادة مصرفي جديد لنظام أندرويد أطلقت عليه اسم Klopatra. كان ينتشر عبر تطبيق يتظاهر بأنه خدمة IPTV مجانية مزوّدة بـ VPN مدمج. ووصفته Malwarebytes، التي كتبت عن البحث في 9 أكتوبر 2025، بأنه ليس VPN حقيقيًا بل تطبيق خبيث يُثبَّت من خارج المتجر، منح المهاجمين تحكمًا كاملًا عن بُعد في الهواتف المصابة ليسرقوا بيانات الدخول وينفّذوا معاملات احتيالية.

وتُظهر نتائج Cleafy كيف كانت الحيلة تعمل:

  • الطُّعم كان التلفزيون المجاني. الأشخاص الذين اعتادوا الحصول على تطبيقات البث غير الرسمية من المواقع لا من المتاجر قبلوا تثبيته من خارج Google Play.
  • مثبّت يبدو بريئًا. كان للتطبيق الأول شاشة بسيطة فيها زر «متابعة التثبيت»، ينقل المستخدم إلى إعدادات أندرويد للسماح بتثبيت التطبيقات غير المعروفة، ثم يثبّت البرمجية الخبيثة الحقيقية بصمت.
  • إمكانية الوصول كانت المفتاح. بعد ذلك تطلب البرمجية الخبيثة الوصول إلى خدمات إمكانية الوصول (Accessibility)، وهو ما تصفه Cleafy بأنه حاسم لنجاحها. وبهذا الوصول تستطيع الضغط بنفسها على «سماح» أو «موافق» في نوافذ الأذونات الأخرى.
  • كانت تعمل وأنت نائم. فضّل المشغّلون التحرك ليلًا حين يكون الهاتف قيد الشحن والشاشة مطفأة، وكان بإمكانهم عرض طبقة سوداء فوق الشاشة ليبدو الهاتف مطفأً بينما يتحكمون فيه عن بُعد.

وقالت Cleafy إن العملية كانت قد أصابت أكثر من 3000 جهاز وقت تحليلها (ويذكر التقرير أيضاً أكثر من 1000 ضحية مؤكدة)، معظمها في إسبانيا وإيطاليا، وإن الباحثين تتبّعوا أكثر من 40 نسخة منذ مارس 2025.

لماذا يأتي معظم الخطر من التطبيقات خارج المتاجر

«التحميل الجانبي» يعني تثبيت ملف تطبيق (ملف APK على أندرويد) من موقع أو محادثة أو رابط مشاركة ملفات أو إعلان، بدلًا من متجر رسمي. ليس هذا خطيرًا دائمًا، فبعض المطوّرين الموثوقين يتيحون التنزيل المباشر. لكنه يُسقط عدة شبكات أمان:

  • لا مراجعة من المتجر. تراجع المتاجر الرسمية التطبيقات قبل نشرها ويمكنها إزالتها عند اكتشاف مشكلات.
  • لا ناشر واضح. يمكن لملف في محادثة أن يدّعي أنه أي شيء، ولا يسهل معرفة من صنعه.
  • لا تحديثات موثوقة. قد يُنزّل التطبيق المزيف لاحقًا شيفرة إضافية، أو يطلب منك تثبيت «تحديثات» من المصدر نفسه.

وتنتشر التطبيقات المزيفة أيضًا عبر مواقع مقلّدة بأسماء قريبة من علامة تجارية حقيقية، وعبر إعلانات في نتائج البحث، ورسائل تعد بـ«نسخة مميزة مجانًا».

قائمة علامات التحذير

توقّف وفكّر إذا رأيت أيًّا مما يلي:

  • التطبيق غير موجود في متجر رسمي، والرابط جاءك من محادثة أو منتدى أو نافذة منبثقة أو إعلان.
  • يطلب منك السماح بـ«تثبيت التطبيقات غير المعروفة» أثناء الإعداد. تطبيق VPN المثبّت من Google Play لا يحتاج إلى تثبيت تطبيقات أخرى. وإذا ثبّتَّ تطبيقنا لأندرويد من ملف APK مباشرة، فنزّله من vpnrice.com فقط؛ فالمتصفح هو الذي يطلب إذن التثبيت، لا تطبيق VPN.
  • يطلب الوصول إلى خدمات إمكانية الوصول. تنصح Malwarebytes بأن تسأل نفسك لماذا يريد تطبيق ما التحكم في جهازك أو إعداداتك أو إمكانية الوصول، أو يريد تثبيت تطبيقات أخرى. لا يحتاج VPN إلى قراءة شاشتك.
  • يعد بأكثر مما ينبغي: قنوات مدفوعة مجانًا، أو ميزات مميزة «مقرصنة»، أو VPN مرفق بشيء لا علاقة له به.
  • اسم الناشر لا يطابق العلامة التجارية، أو لا يملك المطوّر موقعًا أو سياسة خصوصية أو عنوانًا للتواصل.
  • المراجعات تبدو مزيفة: كثير من تقييمات الخمس نجوم القصيرة المنشورة دفعة واحدة، أو مراجعات حديثة تشكو من الإعلانات أو نفاد البطارية أو رسوم غريبة.
  • الموقع نسخة شبه مطابقة لموقع حقيقي، باسم نطاق مختلف قليلًا.

عادات تنزيل أكثر أمانًا

استخدم المتجر الرسمي أو موقع المطوّر نفسه

ثبّت تطبيقات VPN من Google Play أو App Store أو الموقع الرسمي لمزوّد الخدمة، وهي أيضًا نصيحة Malwarebytes. وإذا كتبت العنوان بنفسك بدل النقر على إعلان، تتجنب معظم المواقع المقلّدة.

تحقّق من الناشر والتفاصيل

في صفحة المتجر، انظر إلى اسم المطوّر ورابط الموقع الرسمي وسياسة الخصوصية وسجل التحديثات. ومنذ يناير 2025، يعرض Google Play شارة «Verified» على تطبيقات VPN التي اجتازت فحصًا أمنيًا مستقلًا يُعرف باسم MASA Level 2، بحسب مدونة Android Developers. لا تجعل الشارة التطبيقَ مثاليًا، لكنها مؤشر مفيد.

اقرأ الأذونات قبل الموافقة

سيطلب تطبيق VPN إعداد اتصال VPN، ويعرض أندرويد لذلك نافذة نظام. وقد يطلب عرض الإشعارات. أما طلبات إمكانية الوصول أو الرسائل القصيرة أو جهات الاتصال أو تثبيت تطبيقات أخرى، فيجب أن يكون لها سبب وجيه جدًا.

حافظ على التحديثات

حدّث أندرويد وتطبيقاتك وبرامج الأمان، لتُسدّ الثغرات المعروفة.

إذا ظننت أنك ثبّتّ تطبيقًا مزيفًا

  1. افصل الهاتف عن الإنترنت (فعّل وضع الطيران).
  2. أزل التطبيق. إن رفض الإزالة، ابحث في الإعدادات عن إدخالات إمكانية الوصول ومسؤول الجهاز وأوقفها أولًا.
  3. افحص الهاتف بتطبيق أمان موثوق.
  4. من جهاز آخر سليم، غيّر كلمات مرور حساباتك المصرفية وبريدك، وتواصل مع مصرفك إذا لاحظت أي أمر غير عادي.
  5. فعّل التحقق بخطوتين للحسابات المهمة.

من أين تحصل على VPNRice

إذا كنت تستخدم VPNRice، فنزّله فقط من صفحات المتاجر الرسمية أو من موقعنا: أندرويد وAndroid TV وiPhone وiPad. تشير صفحات التنزيل لدينا إلى المصادر الرسمية، فلا حاجة إلى الوثوق بملفات يتناقلها الناس في المحادثات. ولا يطلب تطبيق VPNRice على أندرويد الوصول إلى خدمات إمكانية الوصول ولا إذن تثبيت تطبيقات أخرى.

الخلاصة

  • VPN المجاني والتلفزيون المجاني قناعان شائعان للبرمجيات الخبيثة، خاصة خارج المتاجر الرسمية.
  • طلب «تثبيت التطبيقات غير المعروفة» أو إمكانية الوصول من تطبيق VPN أو تلفزيون علامة خطر.
  • تحقّق من الناشر والموقع وسياسة الخصوصية والمراجعات، ومن شارة Verified على Google Play.
  • إذا شعرت بأن شيئًا غير طبيعي، أزل التطبيق وافحص الهاتف وغيّر كلمات المرور من جهاز آخر.