Falešný WhatsApp si stáhlo přes 500 tisíc lidí. Google ho ukazoval před originálem

Podvrh měl přes půl milionu stažení

Na Google Play se objevila aplikace vydávající se za WhatsApp. Upozornil na ni uživatel Redditu s přezdívkou 2ne1cheese. Podle údajů z obchodu měla přes 500 tisíc stažení. Záznam přitom působil jako nabídka známého komunikátoru.

Za napodobeninou stál účet Agment Assets sallu. Prezentace převzala screenshoty i text oficiální aplikace, což mohlo záměnu usnadnit. Některým uživatelům se navíc podvrh zobrazoval mezi sponzorovanými výsledky před skutečným WhatsAppem.

Podle serveru Android Authority byla aplikace v obchodě dostupná od září až do 16. října a stále ji šlo najít. Při naší kontrole 18. října už původní odkaz vrací chybu 404. Přesné datum odstranění ani to, kdo záznam stáhl, potvrzené nemáme.

Chyběly veřejné recenze uživatelů

Napodobenina využívala režim Early Access, určený pro aplikace ve vývoji. V něm se nezobrazují veřejná uživatelská hodnocení a recenze. Zájemci tak nemohli snadno zjistit, na jaké problémy narazili lidé před nimi.

Na zneužívání tohoto mechanismu upozornil už v září web Bitdefender. Jeho analýza popisuje podezřelé aplikace slibující odměny, zavádějící nástroje i napodobování známých značek. Absence veřejných recenzí podle výzkumníků komplikuje rozpoznání takových nabídek.

Samotné označení Early Access samozřejmě používají také legitimní vývojáři. U známé služby je ale vhodné ověřit vydavatele a odkaz z jejího oficiálního webu. Ani placená pozice ve výsledcích vyhledávání pravost aplikace nezaručuje.

Jak poznat skutečný WhatsApp?

Oficiální WhatsApp Messenger na Google Play vydává WhatsApp LLC. Nejjednodušší je otevřít ověřený záznam aplikace nebo přejít do obchodu přes web WhatsAppu. Název a logo může napodobenina snadno převzít.

Dostupné zdroje neobsahují technickou analýzu podvrhu, která by prokazovala krádež zpráv, fotografií nebo bankovních kódů. Rozsah případného zneužití dat proto neznáme. Samotná instalace také automaticky neuděluje aplikaci přístup ke všem funkcím telefonu.

Pokud v telefonu najdete tuto napodobeninu, odinstalujte ji a spusťte kontrolu Google Play Protect. Jestli jste do ní zadali heslo používané i jinde, změňte ho u příslušných služeb. Pozornost věnujte také oprávněním, která jste aplikaci během používání povolili.

Zdroje:

• autorský text / Mobilizujeme.cz
• 2ne1cheese / Reddit
• Android Authority
• Bitdefender