Después de Chrome, también apareció un WhatsApp falso en Google Play. Acumuló más de medio millón de descargas

El viernes escribimos sobre un Google Chrome falso que, gracias a la publicidad pagada, se posicionó en Google Play por encima de la aplicación real del navegador. Ese mismo día, se reveló que, con el mismo truco, un WhatsApp falso también se había colado por encima del original, y que, según los datos de su página, había acumulado más de medio millón de descargas.

Un anuncio directamente en Google Play hizo visible el WhatsApp falso

La aplicación fue señalada por el usuario 2ne1cheese, quien publicó en Reddit una captura de pantalla de la búsqueda (informó el sitio web Android Authority). Cuando buscó WhatsApp en Google Play, el primer resultado que apareció fue un resultado patrocinado, que se clasificaba incluso antes que el comunicador real. La página de la imitación tenía el mismo icono, capturas de pantalla y descripción que el original.

La diferencia residía nuevamente principalmente en el nombre del desarrollador. En lugar de WhatsApp LLC, aparecía „Agment Assets sallu“, es decir, una cuenta que no tenía ninguna otra aplicación en la tienda. Según los datos de la página, la aplicación se lanzó en septiembre. Sin embargo, la publicidad aparentemente no se mostraba a todos.

El desarrollador aprovechó una laguna para ocultar las reseñas

Con una aplicación sospechosa, la gente suele mirar las valoraciones, donde otros advierten. Pero aquí no había ninguna. El WhatsApp falso, según Android Authority, probablemente utilizó el programa de acceso anticipado, que desactiva las reseñas públicas para las aplicaciones participantes. Este está destinado a aplicaciones incompletas en las que los desarrolladores recopilan comentarios antes del lanzamiento oficial.

La empresa de seguridad Bitdefender ya advirtió en septiembre sobre el abuso de esta laguna. Según ellos, en el programa aparecieron miles de juegos de casino falsos, aplicaciones que prometían recompensas y herramientas dudosas. Algunas incluso tomaron prestados nombres famosos, como Grand Theft Auto V.

La aplicación ya ha desaparecido de la tienda

Todavía el viernes por la tarde, cuando Android Authority y The Verge escribieron sobre la aplicación, esta estaba disponible en la tienda. Cuando intentamos abrir la página el sábado, la tienda ya no la encontró. No está claro si Google retiró la aplicación o si el propio desarrollador la eliminó. Google aún no se ha pronunciado sobre el caso.

También quedan interrogantes sobre lo que hacía la aplicación después de iniciarse. Ninguno de los servidores ha descrito aún cómo se comportaba la imitación en el teléfono, y de los informes actuales no se desprende si robaba datos.

¿Cómo reconocer el WhatsApp verdadero?

Bajo el nombre de la aplicación verdadera figura el desarrollador WhatsApp LLC. En el número de descargas verá una cifra superior a los 10 mil millones, y cientos de millones de personas han dejado valoraciones. Una aplicación sin una sola reseña que se hace pasar por una marca conocida es una señal de advertencia. Conviene evitar los resultados marcados como publicidad al buscar aplicaciones conocidas.

Si sospecha que ha instalado una imitación, desinstálela desde la configuración del teléfono. Nunca introduzca el código de verificación de SMS que le envía WhatsApp en ningún otro lugar ni se lo envíe a nadie. Quien lo obtenga puede iniciar sesión en su cuenta desde su propio teléfono. Para mayor seguridad, active la verificación en dos pasos en el WhatsApp verdadero, que requiere un PIN adicional al registrar el número en un nuevo dispositivo, y revise cómo WhatsApp asegura las cuentas ahora.

¿Verifica quién es el desarrollador antes de instalar una aplicación?

Fuentes: Reddit, Android Authority, The Verge, Bitdefender