Google, Play Store’daki “vapour” adı verilen sahte uygulamaları temizlemek için harekete geçti. 56 milyon indirmeye ulaşan 180’den fazla kötü amaçlı uygulama, kullanıcıları reklam tuzaklarıyla kandırarak reklamverenlere milyonlarca dolarlık zarar verdi. İşte bu operasyonun detayları ve alınan önlemler:

Vapour Uygulamaları Nasıl Çalışıyor?

• Masum Görünümlü Tuzaklar: Dolandırıcılar, QR okuyucu, el feneri gibi popüler uygulamaları taklit ederek kullanıcıları yanıltıyor.
• Gizli Reklam Bombardımanı: Uygulamalar yüklendiğinde, kullanıcılar sürekli açılan reklamlarla karşılaşıyor. Bazı uygulamaların açma/kapama düğmesi bile bulunmuyor!
• Reklamverenler Hedefte: Sahte tıklamalarla reklamverenler, gerçek kullanıcıya ulaşmadıkları halde ücret ödemek zorunda bırakılıyor.

Google’ın Mücadelesi: IAS ile İş Birliği ve Play Protect

Google, Integral Ad Science (IAS) ile ortaklaşa yürüttüğü çalışmayla dolandırıcılık ağını çökertti. İşte atılan kritik adımlar:

1. Play Store’dan Toplu Silme: Tespit edilen 180 uygulama anında kaldırıldı.
2. Play Protect Güncellemesi: Artık bu uygulamalar, Play Store dışından yüklense bile otomatik olarak engellenecek.
3. Güvenlik Yaması: Google, soruna neden olan açığı kapatmak için acil güncelleme yayınladı.

Kullanıcılar Nasıl Korunur?

1. Şüpheli Uygulamalardan Kaçının:
   • Yüksek indirme sayılı ancak düşük puanlı uygulamalara temkinli yaklaşın.
2. Play Protect’i Aktif Tutun:
   • Ayarlar → Google → Play Protect menüsünden “Cihazda tehdit taraması yap” seçeneğini etkinleştirin.
3. Bildirim İzinlerini Kısıtlayın:
   • Sürekli bildirim gönderen uygulamaların izinlerini anında iptal edin.

Reklam Dolandırıcılığı Neden Bu Kadar Tehlikeli?

• Ekonomik Kayıp: Reklamverenler, 2025’te bu dolandırıcılık türünden 7.8 milyar dolar kaybetti.
• Güven Erozyonu: Kullanıcılar, Play Store’a olan güvenini kaybederek alternatif mağazalara yönelebilir.
• Geliştirici Mağduriyeti: Gerçek uygulama yapımcıları, reklam gelirlerinde %40’a varan düşüş yaşayabilir.