В Google Play обнаружили поддельный WhatsApp с 500 тысячами загрузок

Пользователь Reddit обнаружил в Google Play поддельное приложение WhatsApp, которое успели скачать более 500 тысяч раз. Фейковый мессенджер появлялся среди рекламных результатов при поиске официального клиента.

Приложение опубликовал разработчик Agment Assets sallu. Сейчас это единственная программа, доступная в его аккаунте. Страница приложения почти полностью копировала оригинальную: разработчик использовал скриншоты и описание с официальной страницы WhatsApp в Google Play.

Поддельный клиент появился в магазине в прошлом месяце и за это время набрал около 500 тысяч загрузок. Для сравнения, официальный WhatsApp скачали более 10 миллиардов раз.

Журнал Android Authority проверил поисковую выдачу Google Play и не обнаружил подделку на первом месте: выше неё отображался настоящий клиент мессенджера. При этом автор публикации предположил, что приложение могло использовать особенности программы раннего доступа Google Play.

Ранее специалисты Bitdefender обращали внимание на то, что для приложений, участвующих в программе раннего доступа, могут отключаться публичные отзывы пользователей. Из-за этого людям сложнее отличить поддельный сервис от настоящего по оценкам и комментариям. Впрочем, пока неясно, почему защита Google Play не заблокировала приложение в течение более чем месяца.

Поддельные приложения попадают в рекламную выдачу

Случай с WhatsApp произошёл вскоре после обнаружения в Google Play поддельного Google Chrome. Это приложение набрало более 100 тысяч загрузок и в рекламных результатах показывалось выше официального браузера.

Изначально программа была опубликована как игра под названием Ball Bounce. После смены оформления и названия она стала имитировать Chrome, что позволило ей привлекать пользователей через поиск в магазине.

Подобные случаи показывают, что рекламная позиция в Google Play сама по себе не подтверждает подлинность приложения. Перед установкой пользователям стоит проверять имя разработчика, количество загрузок, отзывы и соответствие страницы официальным данным сервиса.