Mobil Uygulama Duyurularında Güvenlik Kontrolü
Giriş tarihi · 2 dakika · Tuttur News Haber Merkezi
"Mobil uygulamamız yayında" duyuruları, taklit edilmesi en kolay duyuru türüdür: tek yapılması gereken benzer bir simge, benzer bir isim ve bir indirme bağlantısıdır. Duyuruyu haber olarak aktarmadan önce doğrulanması gereken şeyler var.
Duyuru doğrulama: üç adım
- 1. Mağaza kaydı. Uygulama resmî mağazada aranır. Bulunamıyorsa duyuru "mağaza dışı kurulum" anlamına gelir ve bu bilgi haberde açıkça yazılmalıdır.
- 2. Geliştirici adı. Mağaza sayfasındaki geliştirici, platformun bilinen şirket adıyla eşleşiyor mu? Taklit uygulamalar en sık burada yakalanır.
- 3. Duyurunun kaynağı. Bağlantı, platformun kendi sitesinden mi alındı? Özel mesaj, yorum ve reklam bir kaynak değildir.
Mağaza sayfasında bakılacaklar
| Alan | Ne gösterir |
|---|---|
| Geliştirici adı ve diğer uygulamaları | Hesabın geçmişi; tek uygulamalı yeni hesaplar dikkat gerektirir |
| Yayın ve güncelleme tarihi | Duyuru tarihiyle tutarlılık |
| Sürüm geçmişi | Düzenli güncelleme, bakımda olan bir uygulamayı gösterir |
| İndirme sayısı | Çok düşük sayı, duyurudaki iddiayla çelişebilir |
| İstenen izinler | SMS okuma, erişilebilirlik ve diğer uygulamaların üzerine çizim en kritik üçlü |
| Yorumlar | Birbirine benzeyen kısa yorum yığınları şişirme işaretidir |
Mağaza dışı kurulum duyuruları
Bazı duyurular doğrudan kurulum dosyası (APK) sunar. Bu bir hile olmak zorunda değildir — mağaza politikaları nedeniyle bazı uygulamalar mağazada yer almaz. Ancak kullanıcı açısından sonuç aynıdır: mağaza denetimi, imza kontrolü ve otomatik güncelleme devre dışı kalır.
Böyle bir duyuru haberleştirilirken belirtilmesi gerekenler: dosyanın hangi adresten sunulduğu, "bilinmeyen kaynaklara izin ver" ayarının açılması gerektiği ve bunun ne anlama geldiği. Bu bilgiyi vermeyen bir aktarım eksiktir.
İzinlerin anlamı
- SMS okuma: doğrulama kodlarını okur. Bir oyun uygulamasının buna ihtiyacı yoktur.
- Erişilebilirlik hizmeti: ekranı okur ve dokunma yapabilir.
- Diğer uygulamaların üzerinde gösterme: gerçek giriş ekranının üzerine kendi ekranını koyabilir.
- Bildirim erişimi: gelen kodları ve uyarıları okur.
- Cihaz yöneticisi: kaldırılmayı engelleyebilir.
Bu izinlerin bir araya gelmesi, hesap ele geçirme saldırılarının tipik kurulumudur.
Uygulama mı, kısayol mu
Bazı duyurular "uygulama" dese de aslında siteyi açan bir ana ekran kısayolundan söz eder. Ayırt etmek kolaydır: kısayol mağazada bulunmaz, uygulama listesinde görünmez ve açıldığında ince bir adres şeridi gösterir. Kısayol zararsızdır; mağaza dışı kurulum dosyası aynı şey değildir.
Bu sitede uygulanan kural
- Uygulama duyurusu, mağaza kaydı doğrulanmadan "yayında" olarak yazılmaz.
- Mağaza dışı kurulum söz konusuysa bu, haberin içinde açıkça belirtilir.
- İndirme bağlantısı yayınlanmaz; kaynak olarak platformun kendi duyuru sayfası gösterilir.
- Doğrulanmayan duyurular "iddia" notuyla kaydedilir ve teyit edilince güncellenir.
Ölçütler yayın politikası sayfasında. Doğrulanmamış bir uygulama duyurusu gördüyseniz haber ihbar sayfasından iletebilirsiniz.