เว็บรวม Olymp Trade APK และความเสี่ยง

เว็บรวมแอปคืออะไร

สิ่งเหล่านี้คือเว็บที่รวบรวมไฟล์ติดตั้งของแอปพลิเคชัน Android ที่ตัวเองไม่ได้เขียนขึ้น แล้วเปิดให้ดาวน์โหลด มันเป็นหมวดหมู่หนึ่ง ไม่ใช่ที่ใดที่หนึ่ง และหน้านี้ไม่ระบุชื่อแห่งใดเลย

การเข้าใจหมวดหมู่มีประโยชน์กว่าการมีรายชื่อ เพราะรายชื่อเปลี่ยนทุกเดือนขณะที่รูปแบบไม่เปลี่ยน เมื่อคุณจำรูปร่างของมันได้แล้ว ชื่อเฉพาะก็ไม่สำคัญ

แหล่งเก็บ APK ของบุคคลที่สาม

แอปพลิเคชัน Android ถูกแจกจ่ายในรูปไฟล์แพ็กเกจ ใครก็ตามที่ได้ไฟล์นั้นมาก็เอาไปเก็บไว้ให้ดาวน์โหลดได้ และมีเว็บไซต์ทั้งชนชั้นหนึ่งที่มีอยู่เพื่อทำแบบนั้นในปริมาณมาก โดยแสดงแคตตาล็อกแอปพลิเคชันที่ดูคล้ายสโตร์มาก บางรายเป็นความมักง่ายมากกว่าเจตนาร้าย ปัญหาไม่ใช่แรงจูงใจของพวกเขาซึ่งคุณตรวจสอบไม่ได้ แต่เป็นตำแหน่งที่พวกเขาวางคุณไว้ คือไฟล์ที่คุณได้รับผ่านมือของฝ่ายที่ผู้ให้บริการไม่มีความสัมพันธ์ด้วย และไม่มีอะไรบนหน้านั้นบอกคุณว่าระหว่างทางเกิดอะไรขึ้นกับมันบ้าง

ทำไมพวกมันถึงติดอันดับการค้นหา

พวกมันโผล่อยู่สูงในผลการค้นหาเพราะถูกสร้างมาเพื่อการนั้น มันเผยแพร่หน้าหนึ่งหน้าต่อทุกแอปพลิเคชันและทุกบิลด์ อัปเดตหน้าเหล่านั้นตลอดเวลา และตอบตรงกับถ้อยคำที่คนพิมพ์เวลาต้องการไฟล์ติดตั้ง อันดับที่สูงเป็นการวัดการทำอันดับในเครื่องมือค้นหา ไม่ใช่การวัดความน่าเชื่อถือ และสองอย่างนี้ไม่เกี่ยวกัน เว็บที่อยู่เหนือหน้าเว็บของผู้ให้บริการเองสำหรับการค้นหาเกี่ยวกับแอปของผู้ให้บริการรายนั้น ได้บอกอะไรบางอย่างกับคุณเรื่องการตลาดของมัน และไม่ได้บอกอะไรเลยเรื่องไฟล์ของมัน

เสน่ห์ด้านความสะดวก

• มันเสนอการดาวน์โหลดตรงโดยไม่ต้องเกี่ยวข้องกับบัญชีสโตร์
• มันโฆษณาบิลด์เก่าสำหรับคนที่ไม่ชอบความเปลี่ยนแปลงในบิลด์ใหม่
• มันดูเหมือนแก้ปัญหาการมีให้ดาวน์โหลดในสโตร์ได้ในคลิกเดียว
• มันนำเสนอตัวเองเป็นคลังเก็บ ซึ่งฟังดูเป็นกลางและเป็นประโยชน์

ความต้องการแต่ละข้อนั้นมีอยู่จริง และแต่ละข้อมีคำตอบที่ไม่ต้องพึ่งไฟล์ซึ่งตรวจสอบไม่ได้

เว็บเหล่านี้ติดอันดับเพราะถูกปรับมาเพื่อการค้นหา ซึ่งไม่ได้บอกอะไรเลยเกี่ยวกับไฟล์ที่มันยื่นให้คุณ

ความเสี่ยงที่เกี่ยวข้อง

ปัญหาแกนกลางคือการตรวจสอบ สำเนาไฟล์ติดตั้งที่ถูกถือไว้โดยบุคคลที่สามคุณเทียบกับต้นฉบับเองไม่ได้ และสำหรับแอปที่อยู่ข้างเงิน ช่องว่างนั้นมีความหมาย

สิ่งที่ตามมานี้อธิบายรูปแบบความเสี่ยงที่ใช้ได้กับทั้งหมวดหมู่ ไม่ใช่การกล่าวหาเว็บใดเว็บหนึ่งโดยเฉพาะ และไม่มีการระบุชื่อเว็บใดที่นี่

ไฟล์ที่ถูกดัดแปลง

แพ็กเกจ Android ถูกเซ็นกำกับไว้ เมื่อมีคนเปิดแพ็กเกจ แก้ไข แล้วสร้างใหม่ ผลลัพธ์ต้องถูกเซ็นอีกครั้ง และมันถูกเซ็นด้วยกุญแจของฝ่ายใหม่ ไม่ใช่ของผู้ให้บริการ แพ็กเกจที่ถูกเซ็นใหม่คือแอปพลิเคชันคนละตัวในสายตาโทรศัพท์ของคุณ แม้ตอนเปิดขึ้นมามันจะดูเหมือนกันทุกอย่าง สิ่งที่ถูกเปลี่ยนอาจเป็นโฆษณาที่ถูกยัดเข้าไปในหน้าตา อาจเป็นโค้ดที่อ่านสิ่งที่คุณพิมพ์ เมื่อมองจากภายนอกบนหน้าจอของคุณ ทั้งสองอย่างดูเหมือนแอปที่คุณต้องการ

คุณไม่มีวิธีที่ทำได้จริงในการตรวจเรื่องนี้ ผู้ให้บริการไม่ได้เผยแพร่ค่าตรวจสอบไฟล์หรือลายนิ้วมือของลายเซ็นไว้บนหน้าเว็บที่รีวิวนี้ดู จึงไม่มีอะไรให้เทียบแม้คุณจะรู้วิธี นั่นคือเหตุผลชัด ๆ ว่าทำไมสิ่งที่คุณกำลังเลือกคือแหล่งที่มา ไม่ใช่ไฟล์

บิลด์ที่ล้าสมัย

แม้แต่สำเนาที่ไม่ถูกแตะต้องก็มีปัญหาข้อที่สอง คือมันเป็นภาพนิ่งชั่วขณะหนึ่ง เวอร์ชันที่คลังหนึ่งให้ดาวน์โหลดวันนี้อาจเป็นบิลด์ที่ผู้ให้บริการส่งออกมาเมื่อหลายเดือนก่อน ซึ่งขาดทุกการแก้ไขและทุกแพตช์ความปลอดภัยที่ออกมาหลังจากนั้น มันยังไม่อัปเดตตัวเองด้วย เพราะสำเนาที่ติดตั้งตรงไม่มีการเชื่อมโยงกับสโตร์ แอปพลิเคชันเทรดที่ค่อย ๆ ตามระบบที่มันทำงานอยู่ไม่ทันเป็นแหล่งที่มาอันน่าเชื่อถือของอาการแครชและความล้มเหลวที่อธิบายไว้ในหน้าแอปแครช

มัลแวร์และอันตรายต่อบัญชี

วางกรณีเลวร้ายที่สุดออกมาตรง ๆ โดยไม่ต้องดราม่า แอปพลิเคชันบนโทรศัพท์ของคุณทำงานด้วยสิทธิ์ที่คุณให้มันไป ในที่เดียวกับที่คุณพิมพ์ข้อมูลเข้าสู่ระบบ แพ็กเกจที่ถูกแก้ไขขอสิทธิ์ที่ไคลเอนต์ตัวจริงไม่มีความจำเป็นต้องใช้ได้ แสดงหน้าจอเข้าสู่ระบบที่ส่งข้อมูลของคุณไปที่อื่นได้ หรือทำงานตามปกติขณะที่ทำอย่างอื่นเพิ่มอยู่เบื้องหลังได้ เงินของคุณอยู่หลังข้อมูลเข้าสู่ระบบชุดนั้น

คำถามไม่ใช่ว่าเว็บหนึ่ง ๆ ซื่อสัตย์หรือไม่ แต่คือคุณพิสูจน์ได้หรือไม่ว่าไฟล์นั้นเป็นของผู้ให้บริการ และจากแหล่งเก็บของบุคคลที่สามคุณพิสูจน์ไม่ได้ นั่นคือข้อโต้แย้งทั้งหมด

แพ็กเกจที่ถูกเซ็นใหม่คือแอปพลิเคชันคนละตัวที่สวมหน้าตาเดิม และไม่มีการตรวจสอบใดที่คุณทำได้บอกความต่างของสองสิ่งนี้

สังเกตแหล่งที่ปลอดภัยกว่า

แหล่งที่พึ่งพาได้มีคุณสมบัติร่วมกันสามข้อ คือผู้ให้บริการควบคุมมันเอง ไฟล์มาจากโดเมนที่คุณอ่านได้ในแถบที่อยู่ และอัปเดตยังส่งมาให้ต่อเนื่องหลังจากนั้น

แพลตฟอร์มนี้มีปลายทางดาวน์โหลดเพียงสามแห่ง และแต่ละแห่งยืนยันได้ง่ายก่อนที่คุณจะแตะอะไร

การดาวน์โหลดจากเว็บไซต์ทางการ

เว็บไซต์ของผู้ให้บริการเองเผยแพร่แพ็กเกจ Android โดยตรงและระบุขนาดไว้ที่ประมาณ 40 MB สิ่งที่ต้องตรวจคือแถบที่อยู่ อ่านโดเมนก่อนการดาวน์โหลดเริ่ม และยืนยันว่ามันเป็นของผู้ให้บริการเอง สะกดตรงเป๊ะ ไม่มีคำอื่นพ่วงต่อท้าย ถ้าคุณมาถึงผ่านผลการค้นหาหรือผ่านลิงก์ที่ใครส่งมา ให้พิมพ์ที่อยู่เองแทน นิสัยข้อเดียวนั้นตัดหนทางที่คนไปจบลงบนหน้าซึ่งเพียงแค่คล้ายของจริงที่พบบ่อยที่สุดออกไป

รายการในสโตร์

Google Play เป็นสโตร์ Android แห่งเดียวที่ถูกระบุชื่อบนหน้าเว็บของผู้ให้บริการ และ App Store มีไคลเอนต์ iOS ซึ่งผู้ให้บริการระบุว่าทำงานทั้งบน iPhone และ iPad การติดตั้งจากสโตร์ให้สองสิ่งที่ไฟล์ตรงให้ไม่ได้ คือกระบวนการตรวจสอบของสโตร์เอง และอัปเดตอัตโนมัติที่ทำให้บิลด์ทันสมัยอยู่เสมอโดยคุณไม่ต้องคิดถึงมัน สำหรับผู้อ่านส่วนใหญ่นี่คือเส้นทางที่ควรใช้ และคู่มือแอปบน Androidครอบคลุมเรื่องนี้ไว้

การยืนยันผู้เผยแพร่

บนรายการในสโตร์ ให้ดูชื่อผู้พัฒนาที่แสดงอยู่ใต้ชื่อแอป แล้วเปิดหน้าผู้พัฒนาดูว่ามีอะไรถูกเผยแพร่ไว้ที่นั่นอีกบ้าง ผู้เผยแพร่ที่ถูกต้องมีประวัติ รีวิวนี้ไม่พิมพ์บรรทัดผู้เผยแพร่ออกมาเป็นข้อเท็จจริง เพราะผู้ให้บริการไม่ได้เผยแพร่มันไว้บนหน้าเว็บของตนเอง และชื่อที่ลอกต่อมาจากหน้ารีวิวไม่ใช่การยืนยัน สิ่งที่ใช้ได้จริงแทนคือทิศทางการเดินทาง เริ่มจากเว็บไซต์ของผู้ให้บริการเอง ตามลิงก์ของเว็บนั้นไปยังรายการในสโตร์ แล้วคุณจะไปถึงรายการที่ถูกต้องโดยโครงสร้างของมันเอง การสังเกตรายการเลียนแบบมีรายละเอียดมากกว่านี้ในหน้าแอปทางการเทียบกับแอปปลอม

เริ่มที่เว็บไซต์ของผู้ให้บริการเองแล้วเดินตามลิงก์ของมันออกไป ซึ่งพาคุณไปถึงรายการในสโตร์ที่ถูกต้องโดยไม่ต้องระบุมันเองจากผลการค้นหา

เลือกอย่างปลอดภัย

ในทางปฏิบัติเรื่องนี้ลงเอยที่กิจวัตรสั้น ๆ ชุดหนึ่ง มันใช้เวลาราวหนึ่งนาทีและตัดปัญหาทั้งชนชั้นที่อธิบายไว้ข้างบนออกไป

กิจวัตรนี้ง่ายพอจะจำได้ และใช้ได้กับแอปพลิเคชันใดก็ตามที่แตะต้องเงิน ไม่ใช่แค่ตัวนี้

การเลี่ยงแหล่งเก็บที่ไม่รู้ที่มา

1. พิมพ์ที่อยู่ของผู้ให้บริการเอง แทนการเดินตามผลการค้นหาหรือลิงก์ที่ถูกส่งต่อมา
2. ใช้เส้นทางดาวน์โหลดที่หน้าเว็บของผู้ให้บริการเองเสนอ ไม่ว่าจะเป็นรายการในสโตร์หรือไฟล์แพ็กเกจของเว็บนั้น
3. อ่านโดเมนในแถบที่อยู่ตอนที่การดาวน์โหลดเริ่ม ทุกครั้ง
4. ถ้าหน้าหนึ่งเสนอบิลด์ที่ผู้ให้บริการไม่ได้เสนอ ให้ถือเป็นเหตุผลที่จะออกจากหน้านั้น ไม่ใช่ของแถม
5. เปิดระบบป้องกันของอุปกรณ์ไว้ตลอด ข้อความเตือนคือข้อมูล ไม่ใช่สิ่งกีดขวาง

การตรวจสอบไฟล์หมายความว่าอย่างไรจริง ๆ

คำว่าตรวจสอบฟังดูเหมือนสิ่งที่คุณทำกับไฟล์ สำหรับแพลตฟอร์มนี้มันไม่ใช่ เพราะไม่มีค่าตรวจสอบไฟล์หรือลายนิ้วมือของลายเซ็นถูกเผยแพร่ไว้ให้เทียบ สิ่งที่คุณตรวจสอบได้คือเส้นทาง คือโดเมนที่คุณดาวน์โหลดมา ขนาดที่ใกล้เคียงกับประมาณ 40 MB ที่ผู้ให้บริการระบุไว้สำหรับแพ็กเกจ Android และสิทธิ์ที่แอปขอเมื่อติดตั้งแล้ว ถ้าแอปขอการเข้าถึงที่ไม่มีความเกี่ยวข้องกับการเทรด นั่นคุ้มที่จะหยุดดู และหน้าสิทธิ์แอปอธิบายวิธีทบทวนสิ่งที่ถูกให้ไปแล้ว

การทำให้แอปทันสมัยอยู่เสมอ

การติดตั้งจากสโตร์อัปเดตตัวเองเมื่อเปิดอัปเดตอัตโนมัติไว้ ซึ่งปิดปัญหาบิลด์ล้าสมัยได้ถาวร ส่วนสำเนาที่ติดตั้งตรงจากหน้าเว็บของผู้ให้บริการอัปเดตเฉพาะเมื่อคุณกลับไปที่หน้านั้นแล้วติดตั้งไฟล์ปัจจุบันทับ ผู้ให้บริการไม่ได้เผยแพร่หมายเลขเวอร์ชัน คำว่าปัจจุบันจึงหมายถึงสิ่งที่หน้าดาวน์โหลดให้อยู่ตอนนี้ ไม่ใช่ตัวเลขที่คุณตรวจได้ ทั้งสองเส้นทางถูกอธิบายไว้ในหน้าอัปเดตแอป

คุณตรวจสอบตัวไฟล์เองไม่ได้ จึงให้ตรวจสอบเส้นทางไปหามันแทน คือที่อยู่ที่คุณพิมพ์เอง ลิงก์ของผู้ให้บริการเอง และโดเมนในแถบที่อยู่

หากคุณเคยใช้ไปแล้ว

อย่าตื่นตระหนกและอย่าปล่อยผ่าน ให้ถือเป็นคำถามด้านความปลอดภัยที่มีเช็กลิสต์สั้น ๆ และไล่ทำตามลำดับนี้ภายในวันนี้

มีคนจำนวนมากที่ติดตั้งอะไรบางอย่างแล้วเพิ่งมาสงสัยทีหลังว่ามันมาจากไหน ลำดับด้านล่างคือการตอบสนองที่สมเหตุสมผล และมันเหมือนกันไม่ว่าสุดท้ายจะพบว่ามีอะไรผิดปกติหรือไม่

การติดตั้งใหม่จากแหล่งทางการ

1. เอาแอปเดิมออก จากอุปกรณ์ของคุณ แทนการติดตั้งทับลงไป
2. รีสตาร์ตอุปกรณ์ เพื่อไม่ให้มีอะไรจากสำเนาเก่ายังทำงานอยู่
3. ติดตั้งอีกครั้ง จาก Google Play จาก App Store หรือจากหน้าดาวน์โหลดของผู้ให้บริการเองที่คุณไปถึงด้วยการพิมพ์ที่อยู่เอง
4. เข้าสู่ระบบ แล้วยืนยันว่ายอดเงินและประวัติการเทรดของคุณเป็นอย่างที่คุณคาดไว้

ฉบับทีละขั้นตอนอยู่ในหน้าการติดตั้งใหม่

การหาว่าคุณกำลังใช้สำเนาไหนอยู่

คำตอบตามตรงคือคุณบอกไม่ได้เสมอไป และความไม่แน่นอนนั้นเองคือเหตุผลที่ควรติดตั้งใหม่มากกว่าจะไปสืบสวน ไม่มีหมายเลขเวอร์ชันถูกเผยแพร่ไว้ให้เทียบ จึงไม่มีอะไรชี้ขาดให้ตรวจ สิ่งที่คุณดูได้คือมันมาจากไหนในประวัติการดาวน์โหลดของคุณเอง หน้าข้อมูลแอปแสดงว่ามันถูกติดตั้งจากสโตร์หรือจากไฟล์ และสิทธิ์ที่มันถืออยู่สมเหตุสมผลกับแอปพลิเคชันเทรดหรือไม่ เมื่อข้อใดข้อหนึ่งไม่ชัดเจน ให้เอามันออกแล้วติดตั้งใหม่จากแหล่งที่คุณเลือกเองอย่างตั้งใจ

การทบทวนความปลอดภัยของบัญชี

• เปลี่ยนรหัสผ่านบัญชีเทรดของคุณ โดยใช้อุปกรณ์ที่คุณมั่นใจ
• ใช้รหัสผ่านที่คุณไม่เคยใช้ที่อื่น เพื่อให้การรั่วไหลครั้งเดียวถูกจำกัดวงไว้
• ตรวจกิจกรรมล่าสุดในบัญชีของคุณ และแจ้งอะไรก็ตามที่คุณจำไม่ได้กับฝ่ายสนับสนุนของผู้ให้บริการทันที
• จดวันที่ที่คุณสังเกตเห็นปัญหาไว้ เพราะขั้นตอนที่เป็นทางการใด ๆ ในภายหลังเริ่มนับจากวันที่เกิดเหตุ ไม่ใช่จากข้อความแรกของคุณ

ถ้ามันสำคัญขึ้นมาในภายหลัง เส้นทางการส่งเรื่องต่อควรรู้ไว้ล่วงหน้า ผู้ให้บริการขอให้ผู้ใช้ติดต่อฝ่ายสนับสนุนลูกค้าก่อน และถ้าเรื่องไม่ได้รับการแก้ไขภายใน 35 วันและไม่ได้ถูกส่งต่อโดยฝ่ายสนับสนุน จึงติดต่อทีม Customer Service Executive การร้องเรียนอย่างเป็นทางการยื่นต่อ Financial Commission ได้ภายใน 45 วันหลังจากเหตุการณ์เกิดขึ้น ผู้ให้บริการเป็นสมาชิกของ Financial Commission มาตั้งแต่เดือนกุมภาพันธ์ 2016 และกองทุนชดเชยจ่ายสูงสุด 20,000 ยูโรต่อข้อร้องเรียนที่พิสูจน์ได้หนึ่งเรื่อง Financial Commission เป็นองค์กรระงับข้อพิพาทอิสระ ไม่ใช่หน่วยงานกำกับดูแล ไม่ใช่ใบอนุญาต และไม่ใช่การประกันเงินฝาก

การกลับมาตั้งต้นบนพื้นที่สะอาดไม่มีต้นทุน บัญชีทดลองแบบเติมเงินได้ฟรีมีเงินเสมือน 10,000 และบัญชีจริงเริ่มจากเงินฝากขั้นต่ำ 10 ดอลลาร์ พร้อมเทรดตั้งแต่ 1 ดอลลาร์ การเทรดมีความเสี่ยงในการขาดทุนจริง และการเริ่มใหม่จากแหล่งที่คุณมั่นใจคือฐานที่ถูกต้องสำหรับมัน

เอามันออก รีสตาร์ต ติดตั้งจากแหล่งที่คุณเลือกเอง แล้วเปลี่ยนรหัสผ่าน ตามลำดับนั้นและภายในวันเดียวกัน