Po Chrome w Sklepie Play pojawił się również fałszywy WhatsApp. Zebrał ponad pół miliona pobrań

W piątek pisaliśmy o fałszywym Google Chrome, który dzięki płatnej reklamie znalazł się w Sklepie Play nad prawdziwą aplikacją przeglądarki. Jeszcze tego samego dnia okazało się, że tym samym trikiem nad oryginał przedostał się również fałszywy WhatsApp, który według danych na swojej stronie zebrał ponad pół miliona pobrań.

Fałszywy WhatsApp został wypromowany przez reklamę bezpośrednio w Sklepie Play

Na aplikację zwrócił uwagę użytkownik 2ne1cheese, który opublikował na Reddicie zrzut ekranu z wyszukiwania (poinformował o tym serwis Android Authority). Kiedy w Sklepie Play szukał WhatsAppa, jako pierwszy ukazał mu się sponsorowany wynik, który znajdował się jeszcze przed prawdziwym komunikatorem. Strona podróbki miała taką samą ikonę, zrzuty ekranu i opis jak oryginał.

Różnica ponownie polegała głównie na nazwie dewelopera. Zamiast WhatsApp LLC widniało tam „Agment Assets sallu”, czyli konto, które nie miało żadnej innej aplikacji w sklepie. Według danych na stronie, aplikacja ukazała się już we wrześniu. Reklama jednak, najwyraźniej, nie wyświetlała się wszystkim.

Deweloper wykorzystał lukę, aby recenzje nie były widoczne

W przypadku podejrzanej aplikacji ludzie zazwyczaj sprawdzają oceny, gdzie inni ostrzegają. Tutaj jednak żadnych nie było. Fałszywy WhatsApp, według Android Authority, najprawdopodobniej wykorzystał program wczesnego dostępu, który wyłącza publiczne recenzje dla zaangażowanych aplikacji. Jest on przeznaczony dla niedokończonych aplikacji, na których deweloperzy zbierają opinie przed oficjalnym wydaniem.

Na nadużywanie tej luki zwróciła uwagę już we wrześniu firma zajmująca się bezpieczeństwem Bitdefender. Według niej, w programie pojawiły się tysiące fałszywych gier kasynowych, aplikacji obiecujących nagrody i wątpliwych narzędzi. Niektóre z nich wykorzystały nawet słynne nazwy, na przykład Grand Theft Auto V.

Aplikacja już zniknęła ze sklepu

Jeszcze w piątek po południu, kiedy o aplikacji pisały Android Authority i The Verge, była ona dostępna w sklepie. Kiedy próbowaliśmy otworzyć stronę w sobotę, sklep już jej nie znalazł. Nie jest jasne, czy aplikację usunął Google, czy też sam deweloper. Google na razie nie skomentował sprawy.

Pytania wiszą również nad tym, co aplikacja robiła po uruchomieniu. Żaden z serwerów nie opisał jeszcze, jak podróbka zachowywała się w telefonie, i czy kradła dane, z dotychczasowych doniesień nie wynika.

Jak rozpoznać prawdziwego WhatsAppa?

Pod nazwą prawdziwej aplikacji widnieje deweloper WhatsApp LLC. Przy liczbie pobrań zobaczysz informację o ponad 10 miliardach, a oceny pozostawiły setki milionów ludzi. Aplikacja bez ani jednej recenzji, która podaje się za znaną markę, jest sygnałem ostrzegawczym. Warto unikać wyników oznaczonych jako reklama podczas wyszukiwania znanych aplikacji.

Jeśli podejrzewasz, że zainstalowałeś podróbkę, odinstaluj ją w ustawieniach telefonu. Kod weryfikacyjny z SMS-a, który wyśle Ci WhatsApp, nigdy nie wpisuj nigdzie indziej ani nikomu go nie wysyłaj. Kto go zdobędzie, może zalogować się na Twoje konto na swoim telefonie. Dla pewności włącz w prawdziwym WhatsAppie dwuetapową weryfikację, która podczas rejestracji numeru na nowym urządzeniu wymaga dodatkowo Twojego PIN-u, i sprawdź, jak WhatsApp nowo zabezpiecza konta.

Czy przed instalacją aplikacji sprawdzasz, kto jest jej deweloperem?

Źródła: Reddit, Android Authority, The Verge, Bitdefender