Фалшив WhatsApp в Google Play: 500 000 сваляния

Фалшив WhatsApp в Google Play събра над 500 000 сваляния, преди да бъде забелязан, съобщава Android Authority. Приложението копира екранните снимки и описанието на оригиналния месинджър и се е появявало в платените резултати при търсене на „WhatsApp“. Случаят дойде броени дни след фалшивото приложение „Chrome“, което събра над 100 000 инсталации. За потребителите в България поуката е проста: преди да свалите приложение, проверете кой го издава, а не само как изглежда.

Какво се случи с фалшивия WhatsApp

Според Android Authority в Google Play се е появил списък, който изглежда почти идентично с официалния WhatsApp. Използвани са същите екранни снимки и същият текст на описанието, а самото приложение е излизало в секцията с платени резултати при търсене на името на месинджъра. Издателят е записан като „Agment Assets sallu“ и това е единственото приложение в профила му. Броят на изтеглянията е над 500 000, като други издания дават по-високи числа, но най-надеждната цифра в първоизточника е тази.

Изданието допуска, че листингът може да е използвал програмата за ранен достъп (Early Access) на Google Play, която позволява публичните отзиви да бъдат изключени. Това е предположение на журналистите, а не потвърдена находка. Така потребителят не вижда нито оценки, нито предупреждения от други хора, които вече са го инсталирали. Към момента на публикациите не откриваме официално изявление на Google за този случай, а статусът на листинга не е потвърден.

Втори случай за седмица: фалшивият „Chrome“

Фалшивият WhatsApp не е първият подобен инцидент. Около 14–15 октомври медиите писаха за фалшиво приложение „Chrome“ от издател „Hizbartech“, което според Android Authority е събрало над 100 000 сваляния и дори е било платило реклама, за да излиза на върха при търсене на „Chrome“. Android Headlines добавя, че листингът първоначално е бил игра на име „Ball Bounce“, после е бил преименуван и е получил иконата на Chrome, а според публикацията се е държал като чат приложение с изкуствен интелект.

Google е премахнала фалшивия „Chrome“, но двата случая подсказват една и съща слабост: платените резултати и промяната на името и иконата след първоначалното одобрение могат да заблудят и внимателните потребители. Затова не е достатъчно да разчитате, че приложението е „в официалния магазин“. Предишни наши материали за защитата срещу измами в Android показват, че Google вече добавя нови слоеве, но те не заменят вашата проверка. Вижте как Gemini помага срещу измами в Android и какво прави подобреният режим за защита в Google Messages.

Как да познаете истинския WhatsApp

Най-сигурният начин е да започнете от официалната страница за изтегляне на WhatsApp на whatsapp.com/download, която ви препраща към правилния списък в магазина. Така заобикаляте платените резултати и търсенето. Ако все пак търсите директно в Google Play, не натискайте първия резултат, ако е маркиран като реклама.

Истинското приложение се издава от WhatsApp LLC, има милиарди инсталации и десетки милиони отзиви. Подозрителни знаци са непознат издател с едно-единствено приложение, липсващи или изключени отзиви, странни права при инсталиране и описание с правописни грешки. Ако приложението поиска достъп до SMS, контакти, обаждания или достъпност (Accessibility), без да има нужда от него, не го инсталирайте.

Какво да направите, ако вече сте го инсталирали

Първо излезте от приложението и не въвеждайте телефонен номер, SMS кодове или парола. После го деинсталирайте от настройките на телефона и стартирайте проверка с Google Play Protect. Ако сте давали права за достъпност или администратор на устройството, отнемете ги от настройките. Ако имате и най-малко съмнение, сменете паролата на профила си в Google и проверете банковите си приложения за необичайни операции.

Ако сте въвели код за потвърждение, проверете в истинския WhatsApp в „Свързани устройства“ дали няма непознати връзки и включете двустепенната проверка. С кодовете се злоупотребява и в други схеми, подробно описани в нашия материал за измамата с кодове в WhatsApp и Telegram. За повече примери как да различите опасните приложения прочетете и 15 антивирусни приложения за Android, които искат опасни права.

Често задавани въпроси

Опасно ли е приложение от Google Play? По принцип магазинът е по-безопасен от инсталиране от външни файлове, но двата случая показват, че пробиви се случват. Проверката на издателя, отзивите и правата остава ваша задача.

Колко сваляния има фалшивият WhatsApp? Android Authority съобщава за над 500 000. Други издания посочват по-високи числа, които не успяхме да потвърдим от втори надежден източник.

Какво прави фалшивото приложение? Публикациите не описват точно как работи. Затова най-разумното поведение е да се приеме, че може да краде данни, и да се действа по съветите по-горе.

Какво означава това за потребителите в България

WhatsApp е сред най-използваните месинджъри у нас, така че подобна подмяна засяга много хора, особено по-възрастните, които често търсят приложенията направо в магазина. Добрата практика е да се инсталира само през официалната връзка, да се следи кой е издателят и да се обясни на близките как да различат рекламата от истинския резултат. Ако се натъкнете на подозрителен листинг, можете да го докладвате чрез опцията „Докладване като неуместно“ в страницата на приложението в Google Play. Ако сте били ощетени финансово, подайте сигнал към ГДБОП.

Следим развитието на случая и ще допълним материала, ако Google потвърди премахване на листинга или публикува изявление. Останалите ни материали за социалните платформи са в рубриката „Социални платформи“.