Olymp Trade الرسمي مقابل التطبيقات المزيفة

لماذا توجد التطبيقات المزيفة

تتبع النسخ المقلّدة الانتباه. فعلامة تداول ذات جمهور واسع تستحق التقليد لأن نسخة مقنعة قد تجمع بيانات دخول، أو تعرض إعلانات، أو الاثنين معاً، بكلفة زهيدة جداً على من يركّبها.

فهم الدافع أنفع من قائمة بعلامات التحذير، لأن الدوافع تبقى ثابتة بينما تتغير العلامات. يعمل Olymp Trade منذ 2014 ويقول المشغّل إن منصته تصل إلى أكثر من 130 دولة. والاسم بهذا القدر من الشهرة هو المادة الخام التي تحتاجها نسخة مقلّدة: فالباحث عنه ينوي أصلاً تثبيت شيء ما، وذلك أصعب جزء من المهمة قد أُنجز مجاناً.

تقليد علامة معروفة

لا تحتاج النسخة إلى أن تكون جيدة. تحتاج إلى أن تبدو صحيحة في الثواني القليلة بين نتيجة البحث والضغطة. ولهذا تركّز النسخ المقلّدة جهدها على السطح: الشعار، واسم يُقرأ صحيحاً تقريباً، ولقطات شاشة منقولة عن القائمة الحقيقية، ووصف يكرّر عبارات تسويقية مألوفة. ولا شيء من ذلك مكلف في إعادة إنتاجه، ولا شيء منه دليل على أي شيء.

والنتيجة بالنسبة إليك بسيطة ومخالفة قليلاً للحدس. التشابه البصري لا يحمل أي معلومة إطلاقاً. وكل ما يحمل معلومة يقع في التفاصيل الصغيرة حول التطبيق لا في صوره.

جمع بيانات الدخول

النسخة التي تكلّف القارئ مالاً حقيقياً تعرض شاشة تسجيل دخول وتلتقط ما يُكتب فيها. ومن هناك ينصرف الاهتمام إلى ما يفتحه ذلك البريد وكلمة المرور أيضاً. فالناس يعيدون استعمال كلمات المرور، وتسجيل الدخول للتداول كثيراً ما يكون تسجيل الدخول للبريد، والبريد هو حيث تصل عمليات إعادة تعيين كلمات المرور.

ولهذا يبدأ ترتيب التعافي لاحقاً في هذه الصفحة بكلمات المرور لا بالتطبيق نفسه. فحذف النسخة لا يوقف شيئاً أُرسل بالفعل.

النسخ المدفوعة بالإعلانات

وتوجد مجموعة أكبر من النسخ لا تريد شيئاً من حسابك. تلفّ عرض متصفح حول صفحة ويب عامة، أو تعرض واجهة تداول عمومية لا تتصل بشيء، وتجني المال من التثبيت عبر الإعلانات. والضرر المباشر أصغر. أما الضرر غير المباشر فهو أن القارئ يظن أنه يشغّل العميل الحقيقي، فيُقرأ رصيد لا يظهر أبداً أو صفقة لا تُنفَّذ أبداً على أنه خلل في المنصة لا على أنه البرمجية الخطأ.

• نسخ بيانات الدخول تريد بيانات دخولك وما تفتحه في أماكن أخرى.
• نسخ الإعلانات تريد التثبيتات والانتباه، وهي ببساطة لا تعمل كعميل تداول.
• المثبِّتات المعاد حزمها تأخذ تطبيقاً حقيقياً وتضيف إليه شيئاً وتعيد بناءه. وكل ما يُضاف يعمل بأي وصول يُمنح للتطبيق.

تصف هذه الصفحة النمط ولا تسمّي موقعاً ولا منتجاً بعينه أبداً. فتسمية واحد منها اتهام ليست هذه المراجعة في موضع يخوّلها إطلاقه، والنمط هو ما يحميك الشهر المقبل حين تكون الأسماء قد تغيرت.

تستثمر النسخ المقلّدة في أن تبدو صحيحة ولا شيء غير ذلك، فالمظهر هو الإشارة الوحيدة التي لا تخبرك شيئاً عن التطبيق الذي أنت على وشك تثبيته.

فحص القائمة الرسمية

تحمل قائمة المتجر عدة أدلة لا تستطيع الصور تزييفها بإقناع. اقرأ سطر الناشر أولاً، ثم منذ متى وُجدت القائمة، ثم كيف تُقرأ المراجعات فعلاً.

هذا روتين من ثلاثين ثانية ويحسم المسألة في كل الحالات تقريباً. ينفع على Google Play، وهو متجر أندرويد الوحيد الذي يسمّيه المشغّل على صفحاته، وينفع على App Store حيث يذكر المشغّل أن التطبيق يعمل على iPhone وiPad معاً.

اسم الناشر

تعرض كل قائمة سطر مطوّر أو ناشر، تحت عنوان التطبيق مباشرة عادةً. وهذا أنفع حقل في الصفحة على الإطلاق، لأنه الحساب الذي قدّم البرمجية لا نصاً اختاره المقدِّم بحرية.

ولن تطبع هذه المراجعة نصّ ناشر بوصفه حقيقة، لأن المشغّل لا ينشر واحداً على صفحاته والنصّ الخاطئ أسوأ من لا شيء. والفحص الذي ينفع دونه مقارنة لا استرجاع من الذاكرة: افتح صفحة التحميل لدى المشغّل، واتبع رابط المتجر الخاص بها، ودوّن الناشر المعروض هناك. ذلك هو المرجع. وأي قائمة أخرى تدّعي التطبيق نفسه ينبغي أن تعرض سطر الناشر نفسه، واختلافه نهاية المسألة.

والعلامة المرتبطة بذلك ناشر لا يحمل اسمه سوى تطبيق واحد ولا تاريخ خلفه. فالمنصة العاملة منذ زمن طويل لا تصل إلى متجر بحساب جديد تماماً.

ماذا يستطيع معرّف الحزمة أن يخبرك

يحمل كل تطبيق أندرويد أيضاً معرّف حزمة، وهو نصّ على هيئة نطاق معكوس يجب أن يكون فريداً في المتجر كله. فقد يتشارك تطبيقان اسم عرض؛ ولا يستطيعان تشارك معرّف. وعلى أندرويد يظهر المعرّف في عنوان صفحة القائمة، وعلى الجهاز يظهر تحت مدخل التطبيق في إعدادات النظام.

وينطبق القيد نفسه المذكور أعلاه: لا ينشر المشغّل معرّف حزمته، فلا تطبع هذه المراجعة معرّفاً، والصفحة التي تفعل تكرّر شيئاً لا تستطيع دعمه. استعمل المعرّف كما تستعمل سطر الناشر، مقارنةً بالقائمة التي بلغتها من موقع المشغّل لا قيمةً تحفظها.

التقييمات والتاريخ

لا يُتحقَّق هنا من أي رقم تقييم ولا من عدد تثبيتات ولا يُقتبس أي منهما. وما تستطيع قراءته بنفسك أكشف من الدرجة على أي حال.

• عمر القائمة وتاريخ تحديثاتها. القائمة التي خلفها سلسلة تحديثات مؤرَّخة وُجدت مدة تكفي لفحصها. والقائمة المنشأة حديثاً لم توجد كذلك.
• كيف تُقرأ المراجعات. المدخلات القصيرة المتحمّسة بدرجة واحدة والمنشورة في حزمة متقاربة تُقرأ على نحو مختلف عن توزيع مراجعات حقيقي، وهو غير مرتّب ويتضمن شكاوى من أمور عادية.
• هل تطابق الشكاوى المنتج. المراجعات الحقيقية لعميل تداول تتجادل حول عمليات السحب والرسوم البيانية والإشعارات. أما المراجعات التي قد تصف أي تطبيق كان فعلامة على أن أحداً لا يصف هذا التطبيق.

سطر الناشر وتاريخ القائمة دليل؛ أما الأيقونة ولقطات الشاشة فزينة، والنسخ المقلّدة تنفق ميزانيتها على الزينة.

التحقق من التحميلات

يوجد مصدران يستحقان الاستعمال والفرق بينهما هو موضع حدوث التحقق. فالمتجر يتحقق من الناشر نيابة عنك. أما التحميل المباشر فيلقي تلك المسؤولية على شريط العنوان.

يعرض المشغّل تطبيقين لأندرويد وiOS، وحزمة أندرويد مباشرة بنحو 40 MB، ومنصة متصفح لا تُثبِّت شيئاً، ونسخ سطح المكتب لويندوز وماك. والجدول أدناه هو مسألة المصدر لا مقارنة منتجات.

روابط الموقع الرسمي

الوصول إلى المتجر عبر موقع المشغّل يزيل الخطوة التي يمكن أن يقع فيها خطأ. فأنت لم تعد تختار بين نتائج متشابهة؛ أنت تتبع رابطاً نشره المشغّل. افعل الشيء نفسه على هاتف جديد، وافعله مرة أخرى بعد إعادة ضبط المصنع، حين يكون إغراء التثبيت السريع من بحث في أعلى درجاته.

وإن كتبت العنوان بنفسك، فاقرأه مرة أخرى قبل أن تحمّل أي شيء. انظر إلى النطاق الذي يسبق أول شرطة مائلة مفردة مباشرة، وتجاهل ما قبله من زخرفة، وكن مرتاباً من الاستبدالات الصغيرة والكلمات الإضافية والنهايات غير المعتادة. هذا هو الفحص كله، ويستغرق ثانية.

التثبيت من المتجر وحده

لأغلب القرّاء يكون طريق المتجر هو الافتراض الصحيح، واختياره يعني أن مسألة الناشر قد أُجيبت قبل وصولك. والحزمة المباشرة موجودة للأجهزة التي لا يكون المتجر فيها خياراً، وهي موثّقة على صفحات المشغّل نفسه؛ والمقابل أن لا أحد يفحص الناشر نيابة عنك. وتغطي صفحة تحميل APK ذلك الطريق، وتغطي صفحة تثبيت APK الخطوات، بما فيها إذن أندرويد الذي يتطلبه التثبيت والتعليمة بإيقافه من جديد بعدها.

وقاعدة واحدة تسري على الطريقين وتستحق القول بوضوح: يسمّي هذا الموقع نطاق المشغّل نفسه وGoogle Play وApp Store، ولا مصدر غيرها. فإن عرضت عليك صفحة نسخة من المثبِّت من مكان آخر، فلا يمكن مقابلة الملف بأي شيء، مهما قالت الصفحة عنه. ويشرح دليل مخاطر المجمّعات لماذا تلك مشكلة بنيوية لا مسألة ثقة.

التحقق المتقاطع مع الدعم

حين يبقى شيء غير مستقيم، تستطيع قناة دعم المشغّل التي تصل إليها من موقعه تأكيد ما إذا كان تطبيق تنظر إليه تطبيقهم. وصِل إلى الدعم عبر الموقع لا عبر بيانات تواصل مطبوعة داخل التطبيق الذي تشكّ فيه، فهو المصدر الوحيد الذي له مصلحة في الجواب.

التثبيت من المتجر ينقل فحص الناشر عن كاهلك؛ والتثبيت المباشر ينقله إلى شريط العنوان، حيث قراءة النطاق مرة واحدة هي المهمة كلها.

حماية حسابك

أمان الحساب يتعلق في معظمه بتحديد ما قد يكلّفه خطأ واحد. فكلمة مرور لا تُستعمل في أي مكان آخر وعامل تحقق ثانٍ يحوّلان بيانات دخول ملتقطة إلى إزعاج لا إلى خسارة.

التدابير أدناه مهمة سواء عبرت نسخة مقلّدة طريقك أم لم تعبره، وهي ما يجعل التعافي في القسم التالي محتملاً.

لا تدخل بياناتك أبداً في نسخة مقلّدة

القاعدة التي ينبغي استبطانها تخصّ اللحظة لا التطبيق: طلب تسجيل دخول يظهر في مكان لم تتوقعه يستحق وقفة. فإن طلب منك تطبيق ثبّتّه قبل دقيقة تسجيل دخول للتداول فوراً قبل أن يعرض عليك شيئاً، فأغلقه وتأكد ما هو أولاً. لا يضيع شيء بالفحص، ونسخ بيانات الدخول الموصوفة سابقاً تعتمد كلياً على عدم حدوث تلك الوقفة.

وينطبق الشيء نفسه على شاشات تسجيل الدخول التي تصل عبر رسالة أو بريد. افتح التطبيق الذي تثق به أصلاً، أو اكتب عنوان المشغّل بنفسك، بدل اتباع رابط وصل دون طلب.

كلمات مرور قوية والتحقق بخطوتين

• كلمة مرور واحدة لخدمة واحدة. إعادة الاستعمال هي ما يحوّل بيانات دخول ملتقطة واحدة إلى عدة حسابات مخترقة. ومدير كلمات المرور يجعل ذلك عملياً.
• احمِ البريد أولاً. فعنوان البريد على حساب التداول هو طريق إعادة التعيين إليه، فيستحق الحماية الأقوى من بين الاثنين.
• أضف عامل تحقق ثانياً حيثما عُرض، على البريد قطعاً وعلى حساب التداول إن وفّرته المنصة. عندها لا تفتح كلمة المرور الملتقطة وحدها شيئاً.
• غيّرها من جهاز تثق به إن اشتبهت يوماً في مشكلة، لا من الهاتف المشتبه فيه.

مراقبة الأذونات

الأذونات أداة تمييز كما هي إعداد خصوصية. فعميل التداول له أسباب عادية لطلب الوصول إلى الشبكة والإشعارات. أما طلب قراءة رسائلك، أو العمل فوق التطبيقات الأخرى على الشاشة، أو استعمال خدمات إمكانية الوصول، فيستحق تفسيراً، لأن تلك هي القدرات التي تتيح للبرمجية مراقبة ما تكتبه أو تضغطه. وتغطي صفحة أذونات التطبيق كيف تقرأ شاشة الأذونات على جهازك أنت وأي الفئات يستحق التساؤل.

وأبقِ عادات الحساب إلى جانب عادات الجهاز. سجّل الدخول فقط عبر العميل الذي ثبّتّه عن قصد، وأبقِ التطبيق حالياً ليحمل الإصلاحات الصادرة منذ تثبيتك له، وراجع الأجهزة والجلسات المدرجة في إعدادات حسابك بين حين وآخر. وإعداد الحساب بعناية من البداية مغطّى على صفحة إعداد الحساب.

كلمة مرور فريدة مع عامل تحقق ثانٍ على بريدك هو ما يحوّل بيانات دخول ملتقطة من خسارة إلى تغيير كلمة مرور.

إذا ثبّتّ نسخة مزيفة

اعمل بالترتيب وابدأ ببيانات الدخول لا بالتطبيق. فحذف النسخة أولاً يبدو حاسماً لكنه لا يغيّر شيئاً أُرسل بالفعل.

إن سجّلت الدخول في شيء تبيّن أنه ليس عميل المشغّل، فعامله بوصفه حادثة أمنية وامضِ فيها بهدوء. والترتيب أدناه مقصود.

1. غيّر كلمة مرور حساب التداول من جهاز آخر تثق به، قبل أن تمسّ الهاتف المشتبه فيه. وإن كانت كلمة المرور نفسها مستعملة في أي مكان آخر، فغيّرها هناك أيضاً، بدءاً بحساب بريدك.
2. فعّل عامل تحقق ثانياً حيث يتوفر، على البريد وعلى حساب التداول، كي لا تعود كلمة مرور خرجت أصلاً كافية بذاتها.
3. احذف التطبيق من الجهاز المشتبه فيه، عبر قائمة التطبيقات في إعدادات الجهاز لا بسحب الأيقونة، لترى بالضبط أي مدخل تحذف.
4. راجع ما كان قد مُنح له. في إعدادات أذونات الجهاز، ابحث عن أي شيء لا يزال يحمل وصولاً إلى الإشعارات أو خدمات إمكانية الوصول أو إذن الرسم فوق التطبيقات الأخرى، واسحب ما لا تعرفه.
5. افحص نشاط حسابك. افتح العميل الحقيقي أو منصة المتصفح وراجع الجلسات الأخيرة وسجلّ الصفقات والبيانات الشخصية وأي وجهة سحب مسجّلة. والتغييرات غير المتوقعة في بيانات التواصل أو وجهات الدفع هي التي تُثار فوراً.
6. تواصل مع دعم المشغّل عبر موقع المشغّل إن بدا شيء خاطئاً، وصف ما جرى بوضوح. ودوّن التاريخ الذي لاحظت فيه المشكلة، كتابةً، في اليوم الذي تلاحظها فيه.
7. أعد التثبيت من مصدر تحقّقت منه، باستعمال رابط المتجر على صفحة التحميل لدى المشغّل، وسجّل الدخول مرة واحدة لتأكيد الرصيد والسجلّ اللذين تتوقعهما. ويغطي دليل إعادة التثبيت الحذف النظيف وإعادة التثبيت بتفصيل أكبر.

لماذا يهمّ التاريخ

المشغّل عضو في Financial Commission، انضمّ إليها في 22 فبراير 2016، وصندوق تعويض يدفع حتى 20,000 يورو كحدّ أقصى لكل مطالبة مثبَتة. وتلك الجهة خدمة مستقلة لتسوية المنازعات لا جهة تنظيمية ولا ترخيص ولا تأمين على الودائع، وعمليتها تجري على ساعة. وتوجّهك صفحة التنظيم لدى المشغّل إلى Customer Support أولاً؛ وإن لم تُحلّ المسألة خلال 35 يوماً ولم يصعّدها فريق دعم العملاء، فيمكنك التواصل مع فريق Customer Service Executive؛ ويمكن تقديم شكوى رسمية إلى Financial Commission خلال 45 يوماً بعد وقوع الحادثة.

اقرأ تلك النافذة الأخيرة بعناية، لأن الـ45 يوماً تسري من الحادثة لا من لحظة انتهاء العملية الداخلية. ونافذة الدعم البالغة 35 يوماً تقع داخلها. وتدوين تاريخ الحادثة في اليوم الأول لا يكلّف شيئاً ويُبقي الخيار مفتوحاً بينما الدعم لا يزال يعمل على الحالة.

بعد ذلك

حالما يصير الحساب آمناً، تكون العادة المفيدة هي تلك السابقة: ثبّت فقط عبر قائمة المتجر التي يربط بها المشغّل، أو من صفحة التحميل لدى المشغّل مع قراءة النطاق مرة أخرى لنفسك. وقد جرى التحقق من كل ما سبق مقابل صفحات المشغّل نفسه وقت الكتابة، وتفاصيل التطبيقات تتغير، فأعد فحص طرق التحميل على تلك الصفحات عند تثبيتك المقبل.

كلمات المرور أولاً، والتطبيق ثانياً، ومراجعة الحساب ثالثاً، ودوّن التاريخ الذي لاحظت فيه المشكلة لأن نافذة الشكوى تسري من الحادثة.