O aplicație care imita serviciul de mesagerie WhatsApp a reușit să acumuleze peste 500.000 de descărcări în magazinul oficial Google Play. Această versiune falsă, care utiliza numele, pictogramele și descrierea oficială a serviciului, a fost disponibilă utilizatorilor până când a fost eliminată de pe platformă. Incidentul a fost identificat după ce un utilizator de pe Reddit a observat că aplicația suspectă apărea ca prim rezultat în căutări, fiind afișată chiar înaintea versiunii autentice.
Strategia de păcălire a fost facilitată de faptul că aplicația apărea ca un rezultat sponsorizat în Google Play. Această poziționare strategică permitea software-ului fals să fie vizibil deasupra aplicației originale, chiar și fără ca utilizatorul să efectueze o căutare specifică pentru un nume diferit. Deși acest mecanism de afișare nu a fost prezent în toate regiunile sau la toate interogările de căutare, el a contribuit semnificativ la confuzia creată în rândul utilizatorilor.
Un alt element care a favorizat distribuția aplicației neoficiale a fost utilizarea programului Early Access din Google Play. Prin acest mecanism, aplicațiile aflate în faza de dezvoltare pot fi distribuite fără ca recenziile utilizatorilor să fie afișate în mod standard. Această lipsă de feedback public transparent a făcut ca persoanele care au descărcat aplicația să aibă posibilități mult mai reduse de a observa avertismentele sau nemulțumirile altor utilizatori despre caracterul fraudulos al software-ului.
Identitatea dezvoltatorului reprezintă principalul indicator pentru a diferenția versiunea reală de cea falsă. În timp ce aplicația originală este publicată de WhatsApp LLC și are peste 10 miliarde de descărcări, copia suspectă aparținea unui dezvoltator numit Agment Assets sallu, fără nicio legătură cu Meta. În urma semnalării acestui caz, aplicația a fost scoasă din Google Play, iar contul utilizatorului Agment Assets sallu a fost blocat definitiv de către platformă.
Pentru utilizatorii care au instalat aplicația falsă, se recomandă verificarea imediată a permisiunilor acordate, în special pentru accesul la contacte, fișiere și notificări. Dacă au fost introduse date de autentificare sau coduri de verificare, este esențială verificarea dispozitivelor conectate la cont și activarea verificării în doi pași. Deși numărul de descărcări depășește 500.000, nu există dovezi confirmate că toate aceste dispozitive au fost compromise sau că datele personale au fost furate.
Securitatea digitală în magazinele de aplicații rămâne o provocare constantă, deoarece prezența unui software într-un magazin oficial nu garantează întotdeauna autenticitatea acestuia. Utilizatorii trebuie să fie atenți la detaliile tehnice, precum numele dezvoltatorului, pentru a evita riscurile de confidențialitate. Această situație subliniază importanța verificării riguroase a surselor înainte de instalarea oricărui instrument de comunicare care gestionează date sensibile.