Falsk WhatsApp har laddats ned 500 000 gånger från Google Play

Appen upptäcktes efter att en Redditanvändare uppmärksammat en misstänkt version av WhatsApp Messenger bland de sponsrade resultaten i Google Play. Enligt Android Authority publicerades den falska appen i september och hade den 16 oktober laddats ned över 500 000 gånger.

Bakom publiceringen står en utvecklare med namnet Agment Assets sallu, som saknar synlig koppling till Meta, företaget bakom WhatsApp. Trots det använder appen samma namn, ikon, skärmbilder och beskrivning som originalet.

Läs mer: Hackare sprider falsk Claude-app via Google

Betald placering gör bluffen svårare att upptäcka

Det mest anmärkningsvärda är hur den falska appen har presenterats för användarna. I vissa sökningar har kopian visats som ett sponsrat resultat ovanför den riktiga WhatsApp-appen.

Det innebär att en användare som söker efter WhatsApp i Googles officiella appbutik riskerar att möta kopian först. Kombinationen av en välbekant logotyp, identiska produktbilder och en framträdande placering gör det svårt att upptäcka skillnaden vid en snabb anblick.

Enligt The Verge hade den riktiga WhatsApp-appen över tio miljarder nedladdningar och fler än 246 miljoner recensioner. Den falska versionen hade däremot bara en halv miljon nedladdningar och publicerades av en okänd utvecklare.

Google hade vid The Verges publicering den 16 oktober inte svarat på tidningens frågor om den falska appen.

Googles testprogram kan ha hjälpt bluffappen

En annan detalj väcker frågor om Googles säkerhetskontroller. Den falska WhatsApp-appen verkar ha använt Google Plays Early Access-program, som är avsett för utvecklare som vill låta användare testa appar före den officiella lanseringen.

Programmet har en särskild egenskap: användarna kan inte lämna offentliga recensioner eller betyg på samma sätt som för vanliga appar. Det kan göra det svårare att upptäcka bluffar eftersom tidigare användare inte kan varna andra direkt på appsidan.

Säkerhetsföretaget Bitdefender uppmärksammade redan i september hur Early Access utnyttjas av utvecklare bakom vilseledande appar. I en granskning identifierade företaget bland annat falska spel, belöningsappar och program som efterliknade etablerade varumärken.

Bitdefender konstaterade att avsaknaden av offentliga recensioner försvagar en viktig del av användarnas möjlighet att granska appar. Google bekräftade då för säkerhetsföretaget att man undersökte problemet.

Läs mer: Falska sidor sprids via Google – så skyddar du dig

Ännu oklart vad den falska appen gör

Att appen utger sig för att vara WhatsApp betyder inte automatiskt att den innehåller skadlig kod. Android Authority har inte redovisat någon teknisk analys som visar om kopian försöker stjäla meddelanden, samla in personuppgifter eller installera annan programvara.

Det finns heller inga bekräftade uppgifter om hur många av nedladdningarna som lett till faktiska installationer eller om användare har fått sina konton komprometterade.

Däremot innebär en falsk meddelandeapp en potentiell säkerhetsrisk. Om en användare lämnar telefonnummer, verifieringskoder eller andra känsliga uppgifter till en okänd app kan informationen i värsta fall hamna hos obehöriga.

Händelsen kommer dessutom bara dagar efter att Android Authority rapporterat om en falsk version av Google Chrome som hade passerat 100 000 nedladdningar i samma appbutik. Den appen hade tagits bort när WhatsApp-kopian uppmärksammades.

Läs mer: Tusentals Androidmobiler säljs med virus redan installerat

Så kontrollerar du att du har rätt WhatsApp

För Androidanvändare finns flera enkla sätt att kontrollera att en app verkligen är den officiella versionen.

Det viktigaste är att kontrollera utvecklarens namn innan installationen. Den riktiga WhatsApp Messenger publiceras av WhatsApp LLC, medan den aktuella kopian använde namnet Agment Assets sallu.

Titta också på antalet nedladdningar och recensioner. En app som utger sig för att vara en av världens största meddelandetjänster men bara har några hundratusen nedladdningar bör väcka misstankar.

Den officiella appen finns här.

Den som misstänker att en falsk version redan installerats bör avinstallera den, kontrollera telefonen med Google Play Protect och granska vilka behörigheter appen har haft. Om känsliga inloggningsuppgifter eller verifieringskoder har lämnats ut bör även berörda konton säkras.

När Android Authority och The Verge rapporterade om händelsen den 16 oktober låg den falska appen fortfarande kvar i Google Play. Den tidigare identifierade butikslänken gick däremot inte längre att nå vid TeknikGeeks kontroll den 17 oktober, vilket tyder på att listningen kan ha tagits bort.

Fallet visar att en app inte nödvändigtvis är äkta bara för att den finns i Google Play. Även i en officiell appbutik behöver användaren kontrollera vem som faktiskt står bakom programmet.