گوشی های کپی چه مشکلی دارد؟ بدافزاری که از کارخانه نصب است + ۵ راه تشخیص

قیمت گوشی‌های اصل بالاست و خیلی‌ها سراغ گوشی های کپی با اسم «iPhone 17 Pro Max» یا «Galaxy S25 Ultra» می‌روند. اما گزارش تازه Bitdefender نشان می‌دهد بعضی از همین گوشی‌های ارزان، پیش از اولین روشن شدن، بدافزاری در دل سیستم‌عامل خود دارند که حتی با حذف برنامه یا ریست هم پاک نمی‌شود.

پاسخ کوتاه: مشکل اصلی گوشی های کپی فقط کیفیت پایین نیست؛ بعضی از آن‌ها از کارخانه آلوده‌اند، به‌روزرسانی امنیتی نمی‌گیرند و گواهی Play Protect ندارند. پیش از خرید، اصالت گوشی را بررسی کنید و اگر گوشی کپی دارید، با یک آنتی‌ویروس موبایل، برنامه‌های مشکوک را زیر نظر بگیرید.

ماجرای Midnight Mimosa؛ بدافزاری که از کارخانه می‌آید

شرکت امنیتی Bitdefender در ۸ اکتبر ۲۰۲۶ (۱۶ مهر ۱۴۰۵) از کارزاری به نام Midnight Mimosa پرده برداشت. خلاصه یافته‌ها:

• بدافزار داخل فرم‌ویر گوشی‌های اندرویدی ارزان مبتنی بر تراشه MediaTek قرار دارد و دسترسی سطح سیستم دارد.
• بسیاری از دستگاه‌ها نام‌های جعلی مثل «i17 Pro Max»، «S25 Ultra» و «Note 18 Ultra» داشتند.
• بدافزار بی‌صدا برنامه نصب و حذف می‌کند، به برنامه‌ها مجوز می‌دهد و کد تازه از سرور دریافت می‌کند.
• گوشی آلوده به عضوی از بات‌نت و «پراکسی خانگی» تبدیل می‌شود؛ یعنی اینترنت شما برای کارهای دیگران استفاده می‌شود.
• آلودگی در بیش از ۱۵۰ کشور دیده شده، از جمله در خاورمیانه.

گوشی های کپی چه مشکلی دارد؟

جدا از بدافزار پیش‌نصب، چند مشکل همیشگی هم وجود دارد:

• بدون به‌روزرسانی امنیتی: حفره‌های اندروید هرگز وصله نمی‌شوند.
• مشخصات نمایشی: نام مدل، حافظه یا تراشه‌ای که در تنظیمات می‌بینید ممکن است با سخت‌افزار واقعی یکی نباشد.
• حذف‌نشدنی بودن آلودگی: به گفته Bitdefender، پاک‌سازی به کار در سطح فرم‌ویر نیاز دارد که برای کاربر عادی عملی نیست.
• خطر برای حساب‌ها: برنامه‌ای که می‌تواند به خودش دسترسی پیامک بدهد، رمز پویای بانکی را هم می‌بیند.

تشخیص گوشی کپی از اصلی؛ ۵ بررسی ساده

1. گواهی Play Protect: در Play Store به Settings و سپس About بروید؛ عبارت Play Protect certification باید «certified» باشد.
2. تراشه واقعی: با برنامه‌ای مثل CPU-Z ببینید تراشه واقعی چیست؛ «S25 Ultra» با تراشه ارزان MediaTek یعنی کپی.
3. استعلام IMEI: شماره IMEI را در سامانه همتا و سایت رسمی سازنده بررسی کنید.
4. نسخه اندروید و وصله امنیتی: در About phone تاریخ Security patch را ببینید؛ تاریخ خیلی قدیمی زنگ خطر است.
5. قیمت باورنکردنی: پرچمدار نو با یک‌پنجم قیمت، اصل نیست.

آنتی‌ویروس در این وضعیت چه کاری می‌کند؟

صادقانه بگوییم: هیچ آنتی‌ویروسی نمی‌تواند جزء آلوده‌ای را که در پارتیشن سیستم نشسته، مثل یک برنامه معمولی حذف کند. اما Bitdefender می‌گوید این بدافزار مدام برنامه‌های پوششی (آب‌وهوا، قفل برنامه، یادداشت) نصب می‌کند و همین برنامه‌ها قابل شناسایی‌اند.

• یک آنتی‌ویروس موبایل مثل ESET Mobile Security برنامه‌های مخربی را که بعداً نصب می‌شوند شناسایی و گزارش می‌کند.
• اگر هشدار درباره یک برنامه سیستمی گرفتید، گوشی را به فروشنده برگردانید و از گارانتی استفاده کنید.
• برای مقایسه گزینه‌ها، مقایسه آنتی ویروس‌های اندروید را ببینید.

برای کاربران ایرانی

گوشی‌های «های‌کپی» و «فول‌کپی» در بازار ایران و حتی فروشگاه‌های آنلاین فروخته می‌شوند. اگر بودجه محدود است، یک گوشی ارزان از برند شناخته‌شده و ثبت‌شده در همتا امن‌تر از کپی یک پرچمدار است. روی گوشی مشکوک برنامه بانکی، رمز دوم یا حساب‌های مهم را نگه ندارید.

اگر رفتار عجیبی دیدید، نشانه‌ها را با راهنمای تشخیص ویروس گوشی مقایسه کنید و برای امن کردن حساب‌ها سراغ راهنمای بدافزار اطلاعات‌دزد بروید.

سوالات متداول

گوشی های کپی ارزش خرید دارد؟

از نظر امنیتی خیر. صرفه‌جویی اولیه در برابر خطر سرقت حساب، نبود به‌روزرسانی و آلودگی حذف‌نشدنی ارزش ندارد.

ریست فکتوری بدافزار پیش‌نصب را پاک می‌کند؟

نه. بدافزار در پارتیشن سیستم است و بعد از ریست دوباره همان‌جاست؛ ریست فقط برنامه‌هایی را که بعداً نصب کرده پاک می‌کند.

جمع‌بندی

گوشی های کپی ممکن است پیش از خرید آلوده باشند و این آلودگی با ریست هم نمی‌رود. پیش از خرید اصالت را بررسی کنید و اگر چاره‌ای جز گوشی ارزان ندارید، آن را با یک آنتی‌ویروس موبایل معتبر مثل ESET زیر نظر داشته باشید.