Fałszywy WhatsApp przebił pół miliona pobrań. Tak sprawdzisz oryginał

W Google Play pojawiła się kopia WhatsAppa, która przekroczyła 500 tys. pobrań. Aplikacja nazywała się „WhatsApp Messenger”, wykorzystywała ikonę, zrzuty ekranu i opis prawdziwego komunikatora, a w części wyników wyszukiwania była prezentowana jako reklama. Najważniejszy szczegół znajdował się pod nazwą: deweloperem nie była firma WhatsApp LLC.

Po tym poznasz prawdziwego WhatsAppa

Oficjalna aplikacja jest publikowana w Google Play przez WhatsApp LLC. Jej karta ma identyfikator pakietu com.whatsapp i ponad 10 mld pobrań. To właśnie nazwę dewelopera trzeba sprawdzić przed naciśnięciem przycisku instalacji, bo sama ikona, tytuł i liczba pobrań nie są dowodem autentyczności.

W opisywanym przypadku oszustwo ułatwiało także wykorzystanie prawdziwych materiałów z karty WhatsAppa. Raport Android Authority wskazywał, że kopia trafiła do Google Play we wrześniu, a jej licznik przekroczył 500 tys. pobrań. Pojawiały się również informacje, że mogła korzystać z programu Early Access, w którym opinie użytkowników nie są widoczne w taki sam sposób jak przy zwykłej publikacji. To możliwe wyjaśnienie, a nie potwierdzony powód obecności aplikacji w sklepie.

Co zrobić, jeśli zainstalowałeś kopię?

Jeżeli na liście aplikacji widzisz WhatsAppa wydanego przez „Agment Assets sallu” albo innego dewelopera niż WhatsApp LLC, nie uruchamiaj go i odinstaluj. Następnie otwórz Sklep Play, przejdź do swojego profilu, wybierz „Play Protect” i uruchom skanowanie. Google podaje, że usługa sprawdza aplikacje przed instalacją, cyklicznie analizuje urządzenie i może ostrzec przed szkodliwym programem, wyłączyć go lub usunąć.

Warto też przejrzeć uprawnienia aplikacji, a jeśli podawałeś w niej numer telefonu, kod SMS, hasło lub inne dane, potraktować je jako potencjalnie ujawnione. Zmień powiązane hasła, włącz weryfikację dwuetapową tam, gdzie jest dostępna, i sprawdź aktywne sesje na koncie. Nie ma jednak dowodu, że opisywana kopia faktycznie wykradała dane. Potwierdzony jest przede wszystkim fakt podszywania się pod WhatsApp i wprowadzającej w błąd prezentacji w sklepie.

Google Play Protect jest dodatkową warstwą ochrony, ale nie zastępuje sprawdzenia wydawcy. Przed każdą instalacją aplikacji znanej marki warto wejść w jej pełną kartę, porównać nazwę dewelopera, identyfikator pakietu i informacje o bezpieczeństwie danych. Oryginalną kartę WhatsApp Messenger znajdziesz w Google Play.