هشدار درباره اپلیکیشن‌های اینستاگرامی

آی‎تی ایران : مرکز ماهر گزارشی را از ۲۰۰ اپلیکیشن اینستاگرامی ایرانی ( فالویاب، آنفالویاب، لایک گیر و...) منتشر کرده که نشان می‌دهد نیمی از آنها سارق اطلاعات بوده‌اند. مرکز ماهر برای بررسی این اپلیکیشن‌ها سراغ مارکت‌های اندروید ایرانی رفته و می‌گوید بر‌اساس آمار نصب، حدود یک میلیون نفر کاربر داشته‌اند. بر‌اساس اعلام مرکز ماهر بقیه اپلیکیشن‌ها به‌رغم اینکه به کاربر اطمینان می‌دادند که به پسورد او دستری ندارند اما در واقع پسورد کاربر را در اختیار داشته‌اند.

مرکز ماهر از فروشگاه‌های اندرویدی (مارکت‌های ایرانی) خواسته پیش از انتشار چنین برنامه‌هایی بررسی دقیق‌تری روی این نوع اپلیکیشن‌ها داشته باشند. با این حال بررسی‌ها نشان می‌دهد هنوز مهم‌ترین برنامه‌های سارق روی بزرگترین فروشگاه‌های اندرویدی ایران وجود دارند. انتشار عمومی این گزارش نشانگر رویکرد جدید سازمان فناوری اطلاعات است. امیر ناظمی رئیس این سازمان در پاسخ به این پرسش که آیا صاحبان اپلیکیشن‌های سارق تحت تعقیب قرار نمی‌گیرند، می‌گوید: رویه قضایی باید شاکی خصوصی یا مدعی‌العموم باشد. به گفته ناظمی وظیفه سازمان فناوری اطلاعات رصد، شناسایی و اطلاع‌رسانی است. قبلا اطلاع‌رسانی محدود به سازمان‌های مسوول بود و در این دوره اطلاع‌رسانی عمومی هم جزو وظایف قرار گرفته است. به گفته مرکز ماهر این فقط بخشی از اپلیکیشن‌های سارق موجود در مارکت‌های ایرانی بوده و احتمالا اپلیکیشن‌های سارق دیگری نیز در این مارکت‌های ایرانی وجود دارند.

با همکاری صورت گرفته از سوی مارکت‌های توزیع‌کننده، شماری از این اپلیکیشن‌ها حذف شده‌اند که در مستند به‌صورت highlight شده نشان داده شده‌اند.  برخی از صفحات فیشینگ مورد اشاره در مستند نیز با همکاری میزبانان داخلی و خارجی حذف شدند اما متاسفانه برخی از دامنه‌های فیشینگ صفحه ورود اینستاگرام به دلیل عدم همکاری میزبانان خارجی همچنان فعال هستند. گزارش مرکز ماهر یک گزارش سه بخشی مفصل است. براساس این گزارش برنامه MicroKs با ۵۰ هزار نصب از فعال‌ترین سارقان اینستاگرامی است. برخی از این برنامه‌ها با صفحات جعلی اینستاگرامی کاربر را مجبور به تایپ پسورد می‌کردند. گروه andromedaa با داشتن سه برنامه ( لیک بگیر اینستاگرام، فالوئربگیر اینستاگرام و کامنت بگیر اینستاگرام از فعال‌ترین و پرکاربرترین اپلیکیشن‌های سارق اطلاعات است. این سه برنامه بین ۵۰۰ هزار تا یک میلیون و ۲۰۰ هزار نصب فعال دارد و مهم‌ترین برنامه سارق رمز عبور اینستاگرام محسوب می‌شود. مرکز ماهر در نتیجه‌گیری گزارش نخست خود می‌گوید که کاربران به سادگی به این اپلیکیشن‌ها اعتماد می‌کنند.