كيف يعمل التطبيق المزيف بالضبط
صفحات متجر مزيفة وروابط منتحلة
لا يُوزَّع التطبيق عبر متجر Google Play الحقيقي، بل عبر صفحات مصممة لتبدو مطابقة له، ومواقع حكومية بحرينية مقلَّدة، عبر ثلاثة نطاقات مرصودة تحديداً: playgoogle.alertbh.com، download.alert-bh.com، وdownload.bh-security.com. الوصول الأولي يتم غالباً عبر رابط في رسالة نصية أو منشور على وسائل التواصل الاجتماعي.
Ward RAT — تحكم كامل عن بعد
بمجرد التثبيت، تمنح البرمجية (المعروفة تقنياً باسم Ward RAT أو OctagonPanel) المهاجم تحكماً شبه كامل بالجهاز: مراقبة النشاط، تفعيل خدمة دائمة تعمل في الخلفية حتى بعد إعادة التشغيل، وقطع اتصال الجهاز الطبيعي بينما يحتفظ المهاجم بوصوله الخاص.
نوافذ دخول بنكية مزيفة فوق التطبيق الحقيقي
تعرض البرمجية نماذج تسجيل دخول مزوّرة تظهر فوق تطبيقات البنوك الحقيقية على جهازك (Overlay)، بحيث تدخل بياناتك دون أن تدرك أنك لست داخل تطبيق البنك الفعلي.
كل ما يحتاجه المحتال ليصبح أنت رقمياً
رمز قفل الشاشة (PIN) ونمط الفتح، رموز الـ OTP ومحتوى الرسائل النصية الكاملة، لقطات الشاشة، سجل جهات الاتصال والمكالمات، وقائمة التطبيقات المثبتة على هاتفك.
كيف تتحقق قبل تثبيت أي تطبيق حكومي
- ابحث داخل متجر Google Play مباشرة، ولا تضغط أبداً على رابط تنزيل وصلك عبر رسالة أو منشور، مهما بدا الموقع رسمياً.
- تحقق من اسم المطوّر (Developer) المعروض في صفحة التطبيق قبل التثبيت — وليس فقط من اسم التطبيق أو أيقونته.
- راجع الصلاحيات المطلوبة بعناية. تطبيق إنذار أو معلومات حكومية لا يحتاج منطقياً لصلاحية Accessibility Services أو الوصول إلى الرسائل النصية.
- إذا ثبّتّ تطبيقاً مشبوهاً بالفعل، احذفه فوراً، غيّر كلمات مرور حساباتك البنكية من جهاز آخر، وتواصل مع بنكك لمراقبة أي عمليات غير معتادة.
دور Egidio هنا، بدقة
Egidio لا يفحص التطبيقات المثبتة على جهازك بحثاً عن برمجيات خبيثة — هذه مهمة برنامج مضاد فيروسات، وليست وظيفته. لكن Egidio يحجب الرابط الذي يوصلك إلى صفحة التنزيل المزيفة من الأساس، سواء وصلك عبر رسالة نصية أو رسالة واتساب تحمل أحد النطاقات المشبوهة المستخدمة في هذا النوع من الحملات.
بمعنى آخر: Egidio يعمل عند نقطة الدخول — قبل أن تصل إلى صفحة التنزيل أصلاً — لا بعد أن يكون التطبيق الخبيث مثبتاً على جهازك بالفعل.
احجب روابط التصيد قبل أن تصل إليكالأسئلة الشائعة
ما هو تطبيق BH Alert المزيف؟
برمجية تجسس أندرويد تنتحل شكل تطبيق الإنذار الرسمي للدفاع المدني البحريني، اكتُشفت في 17 يوليو 2026 خلال تفعيل صفارات الإنذار الإقليمية.
ما البيانات التي تسرقها بالضبط؟
رمز قفل الشاشة، رموز OTP، الرسائل النصية الكاملة، بيانات الدخول البنكية عبر نوافذ مزيفة، لقطات الشاشة، وسجل جهات الاتصال.
كيف أتأكد أن تطبيق الدفاع المدني الذي أستخدمه حقيقي؟
نزّله حصراً من داخل متجر Google Play عبر البحث المباشر، تحقق من اسم المطوّر، وراجع الصلاحيات المطلوبة قبل القبول.