В официальном магазине Google Play обнаружили приложение, которое практически полностью копировало WhatsApp и успело получить отметку более 500 тысяч скачиваний.
Подделка использовала название мессенджера, его логотип, скриншоты и описание. Главное отличие скрывалось в имени разработчика: вместо официального WhatsApp LLC приложение было опубликовано от имени Agment Assets sallu.
Дополнительный риск создавал способ продвижения. По опубликованным скриншотам, у некоторых пользователей копия появлялась в Google Play как рекламный результат и располагалась выше настоящего WhatsApp. Это могло создать впечатление, что речь идёт об официальном приложении.
Подозрительная версия появилась в магазине в сентябре. Предположительно, разработчик использовал режим Early Access. В таком случае публичные отзывы пользователей не отображаются обычным образом, поэтому потенциальные предупреждения о подделке могли быть менее заметны.
История получила широкое распространение после того, как один из пользователей обратил внимание на необычного разработчика и опубликовал скриншот. Позднее карточка приложения стала недоступна в Google Play.
При этом утверждать, что данные всех установивших приложение пользователей были похищены, нельзя. На данный момент нет опубликованного технического исследования, которое достоверно показывало бы, какие именно действия выполняла программа после установки.
Отметка «500K+» также означает диапазон загрузок в Google Play, а не подтверждённое число пострадавших. Неизвестно, сколько пользователей действительно запускали приложение и вводили в нём какие-либо данные.
Владельцам Android-смартфонов рекомендуется проверить разработчика установленного WhatsApp. У официальной версии должно быть указано WhatsApp LLC.
Если на устройстве обнаружена подозрительная копия, её следует удалить, запустить проверку через Google Play Protect и установить WhatsApp заново из официальной карточки магазина. Если в неизвестном приложении вводились пароли или другие данные доступа, их безопаснее сменить с доверенного устройства и проверить активные сеансы важных аккаунтов.
Случай показывает, что даже наличие приложения в официальном магазине само по себе не является абсолютной гарантией его подлинности.