مجمّعات Olymp Trade APK ومخاطرها

ما هي المجمّعات

هذه مواقع تجمع ملفات التثبيت لتطبيقات أندرويد لم تكتبها هي، وتعرضها للتحميل. وهي فئة لا مكان بعينه، ولا تسمّي هذه الصفحة أياً منها.

فهم الفئة أنفع من قائمة، لأن القائمة تتغير كل شهر بينما النمط لا يتغير. وحالما تصير قادراً على تمييز شكل واحد منها، يصبح الاسم بعينه بلا أهمية.

مضيفو APK من طرف ثالث

يُوزَّع تطبيق أندرويد على هيئة ملف حزمة. وكل من يحصل على ذلك الملف يستطيع استضافته، وتوجد فئة كاملة من المواقع لتفعل ذلك بالضبط على نطاق واسع، فتعرض كتالوج تطبيقات يشبه المتجر كثيراً. وبعض هذه العمليات مهمِل لا خبيث. والمشكلة ليست في دوافعها، وأنت لا تستطيع فحصها، بل في الموضع الذي تضعك فيه: الملف الذي تستلمه مرّ عبر طرف لا علاقة للمشغّل به، ولا شيء في الصفحة يخبرك بما جرى له في الطريق.

لماذا تتصدّر نتائج البحث

تظهر عالياً في النتائج لأنها مبنية لذلك. تنشر صفحة لكل تطبيق ولكل نسخة، وتحدّث تلك الصفحات باستمرار، وتجيب الصياغة نفسها التي يكتبها الناس حين يريدون ملف تثبيت. والترتيب العالي مقياس لتحسين محركات البحث لا للجدارة بالثقة، والاثنان لا علاقة بينهما. والموقع الجالس فوق صفحة المشغّل نفسه في بحث عن تطبيق ذلك المشغّل قد أخبرك شيئاً عن تسويقه ولا شيء عن ملفه.

جاذبية السهولة

• تعرض تحميلاً مباشراً دون حساب متجر.
• تعلن نسخاً أقدم لمن لا يعجبه تغيير في نسخة أحدث.
• تبدو وكأنها تحلّ مشكلات توفّر المتجر بنقرة واحدة.
• تقدّم نفسها بوصفها أرشيفات، وهي كلمة تبدو محايدة ومفيدة.

وكل واحدة من تلك الحاجات حقيقية، ولكل واحدة جواب لا يمرّ بملف لا يمكن التحقق منه.

تتصدّر هذه المواقع لأنها مهيّأة لمحرك البحث، وذلك لا يقول شيئاً عن الملف الذي تسلّمه لك.

المخاطر المطروحة

المشكلة الجوهرية هي التحقق. فنسخة من مثبِّت يحتفظ بها طرف ثالث لا تستطيع مقابلتها بالأصل، ولتطبيق يجلس إلى جانب أموال يهمّ هذا الفارق.

ما يلي يصف نمط مخاطرة يسري على الفئة كلها. وهو ليس اتهاماً لأي موقع بعينه، ولا يُسمّى أي موقع هنا.

ملفات جرى العبث بها

حزم أندرويد موقَّعة. وحين يفتح أحدهم حزمة ويغيّرها ويعيد بناءها، يجب توقيع الناتج من جديد، ويُوقَّع بمفتاح الطرف الجديد لا بمفتاح المشغّل. والحزمة المعاد توقيعها تطبيق مختلف في نظر هاتفك، حتى حين تبدو مطابقة عند فتحها. قد يكون التغيير إعلانات حُقنت في الواجهة. وقد يكون شيفرة تقرأ ما تكتبه. ومن الخارج، على شاشتك، يبدو الاثنان مثل التطبيق الذي أردته.

ولا سبيل عملياً لك إلى فحص ذلك. فالمشغّل لا ينشر بصمة تحقّق ولا بصمة توقيع على الصفحات التي راجعتها هذه المراجعة، فلا يوجد ما تقابله حتى لو عرفت كيف. ولهذا بالضبط فإن المصدر، لا الملف، هو ما تختاره.

نسخ متأخرة

وحتى النسخة التي لم تُمسّ تحمل مشكلة ثانية: هي لقطة مجمّدة. فالإصدار الذي يقدّمه أرشيف اليوم قد يكون النسخة التي أطلقها المشغّل قبل شهور كثيرة، خالية من كل إصلاح وكل ترقيع أمني صدر منذ ذلك الحين. ولن تحدّث نفسها أيضاً، لأن النسخة المثبَّتة مباشرة لا صلة لها بمتجر. وتطبيق تداول يتأخر ببطء عن النظام الذي يعمل عليه مصدر موثوق لحالات التعطّل والفشل الموصوفة على صفحة تعطّل التطبيق.

البرمجيات الخبيثة وخطر الحساب

لنضع أسوأ الحالات بوضوح ودون تهويل. التطبيق على هاتفك يعمل بالأذونات التي منحتها له، في المكان نفسه الذي تكتب فيه بيانات دخولك. والحزمة التي جرى تغييرها قد تطلب أذونات لا حاجة للعميل الحقيقي بها، أو تعرض شاشة تسجيل دخول ترسل بياناتك إلى مكان آخر، أو تتصرف بشكل طبيعي بينما تفعل شيئاً إضافياً في الخلفية. وأموالك تقبع خلف بيانات الدخول تلك.

السؤال ليس هل موقع بعينه نزيه. السؤال هو هل تستطيع إثبات أن الملف هو ملف المشغّل، ومن مضيف تابع لطرف ثالث لا تستطيع. وهذه هي الحجة كلها.

الحزمة المعاد توقيعها تطبيق مختلف يرتدي الواجهة نفسها، ولا فحص متاح لك يستطيع التمييز بين الاثنين.

اكتشاف مصدر أكثر أماناً

تشترك المصادر الموثوقة في ثلاث سمات: المشغّل يتحكم بها، والملف يصل من نطاق تستطيع قراءته في شريط العنوان، والتحديثات تظل تصل بعد ذلك.

لا توجد لهذه المنصة سوى ثلاث وجهات تحميل، وكل واحدة منها يسهل تأكيدها قبل أن تضغط أي شيء.

التحميل من الموقع الرسمي

ينشر موقع المشغّل نفسه حزمة أندرويد مباشرة ويذكر حجمها بنحو 40 MB. والفحص هو شريط العنوان: اقرأ النطاق قبل أن يبدأ التحميل، وتأكد أنه نطاق المشغّل نفسه، مكتوباً بالحروف نفسها تماماً، دون كلمات إضافية ملحقة به. وإن كنت قد وصلت عبر نتيجة بحث أو رابط أرسله لك أحدهم، فاكتب العنوان بنفسك بدلاً من ذلك. تلك العادة وحدها تُزيل أكثر الطرق شيوعاً التي ينتهي بها الناس على صفحة تشبه الصفحة الحقيقية فحسب.

قوائم المتاجر

Google Play هو متجر أندرويد الوحيد المسمّى على صفحات المشغّل، وApp Store يحمل عميل iOS الذي يقول المشغّل إنه يعمل على iPhone وiPad معاً. والتثبيت من المتجر يجلب أمرين لا يجلبهما ملف مباشر: عملية المراجعة الخاصة بالمتجر، والتحديثات التلقائية التي تُبقي النسخة حالية دون تفكير منك. ولأغلب القرّاء هذا هو الطريق الذي يُسلك، ويغطيه دليل تطبيق أندرويد.

التحقق من الناشر

على قائمة المتجر، انظر إلى اسم المطوّر المعروض تحت العنوان، ثم افتح صفحة المطوّر وانظر ماذا نُشر فيها أيضاً. فالناشر الشرعي له تاريخ. ولا تطبع هذه المراجعة نصّ الناشر بوصفه حقيقة، لأن المشغّل لا ينشره على صفحاته نفسها واسم منقول عن صفحة مراجعة ليس تحققاً. والذي ينفع بدلاً من ذلك هو اتجاه المسير: ابدأ من موقع المشغّل نفسه، واتبع رابطه هو إلى قائمة المتجر، فتصل إلى القائمة الصحيحة بحكم البناء. والتعرّف على قائمة مقلّدة مشروح بتفصيل أكبر على صفحة الرسمي مقابل المزيّف.

ابدأ من موقع المشغّل نفسه واتبع روابطه إلى الخارج، فذلك يبلغ قائمة المتجر الصحيحة دون أن تضطر إلى تمييزها من نتيجة بحث.

اتخاذ الخيار الآمن

عملياً يتلخّص الأمر في روتين قصير. يكلّف نحو دقيقة ويُزيل فئة المشكلات الموصوفة أعلاه بكاملها.

الروتين بسيط بما يكفي لحفظه، وهو ينفع مع أي تطبيق يمسّ المال، لا مع هذا وحده.

تجنّب المضيفين العشوائيين

1. اكتب عنوان المشغّل بنفسك بدل اتباع نتيجة بحث أو رابط محوَّل إليك.
2. استخدم طريق التحميل الذي تعرضه صفحة المشغّل نفسها، سواء أكان قائمة المتجر أم ملف الحزمة الخاص بها.
3. اقرأ النطاق في شريط العنوان عند بدء التحميل، في كل مرة.
4. إن عرضت صفحة نسخة لا يعرضها المشغّل، فعُدّ ذلك سبباً للمغادرة لا مكسباً إضافياً.
5. أبقِ حمايات جهازك مفعّلة طوال الوقت. فالتحذير معلومة لا عائق.

ماذا يعني التحقق من ملف فعلياً

يبدو التحقق شيئاً تفعله بالملف. وهو ليس كذلك في هذه المنصة، لأنه لا تُنشر بصمة تحقّق ولا بصمة توقيع لتقابلها. والذي تستطيع التحقق منه هو الطريق: النطاق الذي حمّلت منه، والحجم المطابق تقريباً لنحو 40 MB التي يذكرها المشغّل لحزمة أندرويد، والأذونات التي يطلبها التطبيق بعد التثبيت. فإن طلب تطبيق وصولاً لا علاقة له بالتداول، فذلك يستحق التوقف عنده، وتشرح صفحة أذونات التطبيق كيف تراجع ما مُنح.

إبقاء التطبيق محدَّثاً

التثبيت من المتجر يحدّث نفسه حالما تُفعَّل التحديثات التلقائية، وذلك يُغلق مشكلة النسخة المتأخرة نهائياً. أما النسخة المثبَّتة مباشرة من صفحة المشغّل فلا تُحدَّث إلا حين تعود إلى تلك الصفحة وتثبّت الملف الحالي فوقها. ولا ينشر المشغّل أرقام إصدارات، فالحالي يعني ما تقدّمه صفحة التحميل الآن لا رقماً تستطيع فحصه. والطريقان موصوفان على صفحة تحديث التطبيق.

لا تستطيع التحقق من الملف نفسه، فتحقّق من الطريق إليه: عنوان كتبته أنت، ورابط المشغّل نفسه، والنطاق في شريط العنوان.

إذا سبق أن استخدمت واحدة

لا تفزع ولا تتجاهل الأمر. عامله بوصفه مسألة أمنية لها قائمة فحص قصيرة، وامضِ فيها بهذا الترتيب اليوم.

كثيرون يثبّتون شيئاً ثم يتساءلون لاحقاً فقط من أين جاء. والتسلسل أدناه هو الاستجابة المعقولة، وهو نفسه سواء تبيّن وجود خلل أم لم يتبيّن.

إعادة التثبيت من مصادر رسمية

1. احذف التطبيق الموجود من جهازك بدل التثبيت فوقه.
2. أعد تشغيل الجهاز كي لا يبقى شيء من النسخة القديمة يعمل.
3. ثبّت من جديد من Google Play أو App Store أو صفحة التحميل على موقع المشغّل، بالوصول إليها عبر كتابة العنوان بنفسك.
4. سجّل الدخول وتأكد أن رصيدك وسجلّ صفقاتك يبدوان كما تتوقع.

والنسخة المفصّلة خطوة بخطوة على صفحة إعادة التثبيت.

معرفة أي نسخة تشغّل

الجواب الصادق أنك لا تستطيع دائماً أن تعرف، وذلك الغموض هو سبب إعادة التثبيت بدل التحقيق. فلا يُنشر رقم إصدار لتقابله، ولا يوجد شيء قاطع لفحصه. والذي تستطيع النظر فيه هو من أين جاء في سجل تحميلاتك أنت، وهل تُظهر شاشة معلومات التطبيق أنه ثُبِّت من متجر أم من ملف، وهل الأذونات التي يحملها معقولة لتطبيق تداول. وحين يكون أي من ذلك غير واضح، فاحذفه وثبّت من جديد من مصدر اخترته عن قصد.

مراجعة أمان الحساب

• غيّر كلمة مرور حساب التداول، من جهاز تثق به.
• استخدم كلمة مرور لم تستخدمها في أي مكان آخر، ليبقى أي انكشاف محصوراً.
• راجع نشاط حسابك الأخير وأثِر أي شيء لا تعرفه مع دعم المشغّل فوراً.
• دوّن تاريخ ملاحظتك للمشكلة، لأن أي خطوة رسمية لاحقاً تبدأ من تاريخ الحادثة لا من رسالتك الأولى.

وإن أهمّ الأمر لاحقاً، فمسار التصعيد يستحق المعرفة مسبقاً: يطلب المشغّل من المستخدمين التواصل مع Customer Support أولاً، وإن لم تُحلّ المسألة خلال 35 يوماً ولم يصعّدها فريق دعم العملاء، فمع فريق Customer Service Executive. ويمكن تقديم شكوى رسمية إلى Financial Commission خلال 45 يوماً بعد وقوع الحادثة. والمشغّل عضو في Financial Commission منذ فبراير 2016، ويدفع صندوق التعويض حداً أقصى قدره 20,000 يورو لكل مطالبة مثبَتة. وFinancial Commission جهة مستقلة لتسوية المنازعات، لا جهة تنظيمية ولا ترخيص ولا تأمين على الودائع.

والعودة إلى أرضية نظيفة لا تكلّف شيئاً. فالحساب التجريبي المجاني القابل لإعادة التعبئة يحمل 10,000 من الأموال الافتراضية، والحساب الحقيقي يبدأ من حدّ أدنى للإيداع قدره 10 دولارات مع صفقات من 1 دولار. وينطوي التداول على مخاطر خسارة حقيقية، والبدء من جديد من مصدر أنت واثق منه هو الأساس الصحيح له.

احذفه، وأعد التشغيل، وثبّت من مصدر اخترته بنفسك، ثم غيّر كلمة مرورك، بهذا الترتيب وفي اليوم نفسه.