كيف تعرف أن ملف APK آمن قبل تثبيته؟ 8 علامات تحميك من التطبيقات المزيفة

قبل أن تثبّت لعبة أو تطبيقًا من خارج Google Play: علامات الملف المزيف، وطريقة فحصه مجانًا، والأذونات الخطيرة، وماذا تفعل إذا ثبّت ملفًا مشبوهًا.

ملف APK هو الصيغة التي تُثبَّت بها التطبيقات والألعاب على أندرويد. عندما تحمّل تطبيقًا من Google Play، يتولى المتجر تنزيل هذا الملف وفحصه وتثبيته نيابةً عنك. أما عندما تحمّل ملف APK من موقع آخر، فأنت من يتحمّل مسؤولية التأكد من أنه آمن.

كثير من سرقات الحسابات والرسائل المدفوعة التي تظهر فجأة على الفاتورة تبدأ بملف واحد: “نسخة مهكرة” من لعبة مشهورة، أو تطبيق يعدك بشحن مجاني، أو نسخة “بدون إعلانات” من تطبيق معروف. في هذا الشرح نوضح كيف تفرّق بين الملف الآمن والمزيف، وكيف تفحص أي ملف مجانًا قبل تثبيته.

📦 أولًا: هل تحتاج ملف APK أصلًا؟

قبل أي فحص، اسأل نفسك هذا السؤال. أغلب التطبيقات والألعاب المشهورة موجودة على Google Play مجانًا، والنسخة التي في المتجر:

• تُفحص تلقائيًا قبل نشرها وبعد تثبيتها.
• تتحدث تلقائيًا، فتصلك إصلاحات الثغرات الأمنية فور صدورها.
• موقّعة من المطور الأصلي، فلا يمكن لأحد تعديلها في الطريق.

لذلك إذا كان التطبيق موجودًا على Google Play، فحمّله من هناك. الأسباب المقبولة للجوء إلى ملف APK قليلة، مثل تطبيق غير متاح في بلدك، أو تطبيق مفتوح المصدر يوزعه مطوره من موقعه الرسمي، أو هاتف لا يحتوي على متجر Google Play أصلًا.

🚩 8 علامات تدل على أن الملف مزيف أو خطير

1. لعبة غير موجودة رسميًا على أندرويد

بعض المواقع تنشر ملفات بأسماء ألعاب لم تصدر على الهواتف أصلًا، مثل GTA 5، أو نسخ “موبايل” من ألعاب كمبيوتر وبلايستيشن. هذه الملفات إما مزيفة تمامًا، أو تطبيق آخر بأيقونة مختلفة، أو برنامج يعرض إعلانات ويطلب منك “التحقق” بتثبيت تطبيقات أخرى. قبل التحميل، ابحث عن اللعبة على Google Play وعلى الموقع الرسمي للشركة المطورة. إذا لم تجدها في أي منهما، فالملف ليس ما يدّعيه.

2. وعود لا يقدمها التطبيق الأصلي

“جواهر غير محدودة”، “شحن مجاني”، “كل الشخصيات مفتوحة”، “النسخة المدفوعة مجانًا”. العملات والمشتريات في الألعاب الأونلاين محفوظة على خوادم الشركة وليس على هاتفك، لذلك لا يستطيع أي ملف معدّل أن يضيفها لحسابك فعلًا. كل ما يفعله هذا النوع من الملفات هو استغلال رغبتك في الحصول على شيء مجاني. وللشحن الآمن راجع شرح فري فاير وشرح ببجي موبايل.

3. اسم المطور مختلف

على Google Play، يظهر اسم المطور تحت اسم التطبيق مباشرة. إذا وجدت ملفًا ينسب نفسه لشركة معروفة لكن الموقع لا يذكر المطور أصلًا، أو يكتب اسمًا قريبًا من الاسم الأصلي مع اختلاف بسيط، فاحذر.

4. حجم الملف غير منطقي

لعبة مثل ببجي موبايل أو EA Sports FC Mobile يتجاوز حجمها عادةً 1 جيجابايت بعد تحميل ملفات اللعبة. إذا وجدت “النسخة الكاملة” في ملف حجمه بضعة ميجابايتات، فهو على الأغلب مجرد تطبيق صغير يحمّل شيئًا آخر بعد التثبيت. قارن الحجم بالرقم المكتوب في صفحة التطبيق على Google Play.

5. الموقع يجبرك على خطوات غريبة

سلسلة من صفحات الإعلانات، أو عداد تنازلي بعد عداد، أو طلب تثبيت تطبيق آخر “لفك قفل التحميل”، أو إدخال رقم هاتفك. الموقع الموثوق يعطيك رابط تحميل مباشرًا وواضحًا.

6. أذونات لا علاقة لها بوظيفة التطبيق

هذه أهم علامة على الإطلاق، وسنشرحها بالتفصيل في الفقرة التالية.

7. يطلب منك إيقاف الحماية

إذا طلبت منك تعليمات التثبيت إيقاف Google Play Protect أو تجاهل تحذيراته، فهذا وحده سبب كافٍ لعدم تثبيت الملف. التطبيق السليم لا يحتاج أن توقف حماية هاتفك.

8. التطبيق يختفي بعد التثبيت

بعض البرامج الخبيثة تخفي أيقونتها بعد أول تشغيل حتى لا تتمكن من حذفها بسهولة، وتستمر في العمل في الخلفية. إذا ثبّت تطبيقًا ولم تجد أيقونته، فافتح الإعدادات ← التطبيقات وابحث عنه هناك واحذفه فورًا.

🔑 الأذونات الخطيرة: انتبه لهذه الطلبات

عند تشغيل التطبيق لأول مرة سيطلب أذونات. اسأل نفسك دائمًا: هل يحتاج التطبيق هذا الإذن ليؤدي وظيفته؟

قاعدة بسيطة: لعبة أو تطبيق تعديل صور يطلب إمكانية الوصول أو قراءة الرسائل؟ ارفض واحذف التطبيق فورًا.

🔍 طريقة فحص ملف APK مجانًا قبل تثبيته

الخطوة 1: افحص الملف على VirusTotal

موقع VirusTotal خدمة مجانية تابعة لجوجل، تفحص الملف بعشرات من برامج مكافحة الفيروسات في الوقت نفسه.

1. افتح موقع virustotal.com من متصفح هاتفك أو الكمبيوتر.
2. اضغط Choose file واختر ملف APK.
3. انتظر حتى يكتمل الفحص، ثم انظر إلى الرقم في أعلى النتيجة.

إذا ظهر تحذير من برنامج واحد فقط، فقد يكون إنذارًا خاطئًا، خاصة مع الأدوات التقنية. أما إذا اتفقت عدة برامج على أن الملف خبيث، فلا تثبّته. ولا تعتبر النتيجة النظيفة ضمانًا كاملًا، فالبرامج الخبيثة الجديدة قد لا تُكتشف في أيامها الأولى، لذلك اجمع بين الفحص وبين العلامات السابقة.

الخطوة 2: تأكد أن Google Play Protect يعمل

1. افتح تطبيق Google Play.
2. اضغط على صورة حسابك أعلى الشاشة.
3. اختر Play Protect، ثم افتح الإعدادات من أيقونة الترس.
4. تأكد من تفعيل خيار فحص التطبيقات.

Play Protect يفحص أيضًا التطبيقات التي تثبّتها من خارج المتجر، وقد يمنع تثبيت الملف أو يحذرك منه. إذا ظهر لك تحذير، فلا تتجاهله.

الخطوة 3: امنح إذن التثبيت لمرة واحدة فقط

منذ أندرويد 8، لا يوجد خيار عام اسمه “مصادر غير معروفة”، بل يطلب الهاتف إذنًا منفصلًا لكل تطبيق يريد تثبيت ملفات، مثل المتصفح أو مدير الملفات. بعد أن تنتهي من التثبيت:

1. افتح الإعدادات ← التطبيقات.
2. ابحث عن الوصول الخاص للتطبيقات ثم تثبيت التطبيقات غير المعروفة (تختلف الأسماء قليلًا حسب نوع الهاتف).
3. اختر المتصفح أو مدير الملفات الذي استخدمته، وأوقف الإذن.

بهذه الطريقة لا يستطيع أي موقع تفتحه لاحقًا أن يثبّت شيئًا على هاتفك دون علمك.

🌐 من أين تحمّل ملف APK إذا اضطررت؟

• الموقع الرسمي للمطور: أفضل مصدر على الإطلاق. كثير من التطبيقات مفتوحة المصدر، مثل LocalSend، توفر ملف APK رسميًا على موقعها أو صفحتها على GitHub.
• متجر F-Droid: متجر للتطبيقات المجانية مفتوحة المصدر فقط.
• APKMirror: يتحقق من أن توقيع الملف يطابق توقيع المطور الأصلي قبل نشره، ولا ينشر نسخًا معدّلة أو مدفوعة مجانًا.

وتجنب تمامًا أي موقع ينشر نسخًا “مهكرة” أو “مود” أو تطبيقات مدفوعة بالمجان، مهما كان مشهورًا.

🎮 النسخ المعدّلة من الألعاب الأونلاين: خطر مضاعف

حتى لو كان الملف المعدّل خاليًا من الفيروسات، فاستخدامه في لعبة أونلاين مثل ببجي أو فري فاير أو Clash Royale يخالف شروط اللعبة، وأنظمة مكافحة الغش تكتشف هذه النسخ. النتيجة المعتادة: حظر الحساب، وقد يكون حظرًا دائمًا تخسر معه كل ما جمعته وكل ما دفعته في سنوات.

🆘 ثبّت ملفًا مشبوهًا؟ افعل هذا فورًا

1. افصل الإنترنت من الواي فاي والبيانات.
2. احذف التطبيق من الإعدادات ← التطبيقات. إذا لم يظهر زر الحذف، فابحث عن تطبيقات مشرف الجهاز في إعدادات الأمان، وألغِ صلاحية التطبيق أولًا ثم احذفه.
3. افحص الهاتف من Play Protect بالضغط على زر الفحص.
4. غيّر كلمات المرور من جهاز آخر، وابدأ بالبريد الإلكتروني ثم الحسابات البنكية وحسابات التواصل.
5. فعّل التحقق بخطوتين على حساباتك المهمة، ويمكنك استخدام Google Authenticator لذلك.
6. راقب حسابك البنكي ورصيد الخط خلال الأيام التالية، وتواصل مع البنك أو شركة الاتصالات فورًا إذا لاحظت أي عملية لم تقم بها.

إذا استمرت المشاكل بعد هذه الخطوات، فقد تحتاج إلى إعادة ضبط المصنع بعد نسخ صورك وملفاتك المهمة احتياطيًا.

✅ الخلاصة

أسلم طريقة لتثبيت أي تطبيق هي Google Play. وإذا احتجت ملف APK، فحمّله من موقع المطور الرسمي أو من مصدر يتحقق من التوقيع، وافحصه على VirusTotal، وتأكد أن Play Protect يعمل، وارفض أي إذن لا علاقة له بوظيفة التطبيق. والقاعدة الذهبية: إذا كان العرض أفضل من أن يكون حقيقيًا، مثل جواهر مجانية أو لعبة مدفوعة بالمجان، فهو غالبًا فخ.

ولمزيد من الحماية، اطّلع على قائمتنا لـأفضل تطبيقات حماية الخصوصية والأمان.