WhatsApp falso na Play Store passa de 500 mil downloads

Um WhatsApp falso na Play Store acumulou mais de 500 mil downloads e continuava disponível quando o caso veio a público. O aplicativo foi identificado por um usuário do Reddit e, segundo a Canaltech, está na loja desde setembro.

A cópia aparecia na seção de resultados patrocinados para alguns usuários que buscavam o app legítimo. De acordo com o Mobile Bit, o resultado trazia o selo "Sponsored", que indica anúncio pago e não significa que o aplicativo seja oficial.

Como o app falso se passava pelo original?

O impostor usava o logo do WhatsApp e capturas de tela retiradas das páginas oficiais. O nome do desenvolvedor era "Agment Assets Sallu", conta que, segundo a Canaltech, só tem esse aplicativo publicado.

Outra tática foi usar o programa de Acesso Antecipado da Play Store. Conforme a Bitdefender, citada pela Canaltech, esse mecanismo desativa as avaliações públicas, o que impede que outros usuários deixem alertas na própria página.

O caso lembra o de um falso Google Chrome, que passou de 100 mil downloads antes de ser removido da loja. Segundo o Mobile Bit, ele entrou na Play Store como um jogo chamado Ball Bounce e teve nome e logo trocados depois.

Mesmo com 500 mil downloads, a cópia está longe dos mais de 10 bilhões do WhatsApp oficial.

O que ainda não se sabe?

Não há análise técnica pública que mostre quais dados o falso WhatsApp coletava. O Mobile Bit lembra que os 500 mil downloads não comprovam 500 mil vítimas de roubo de dados. Os números também são globais, sem detalhe sobre instalações no Brasil, e não há confirmação de que o anúncio apareceu para todas as contas.

Até a publicação das reportagens, o app seguia na loja. O Google ainda não havia se manifestado nos textos consultados.

Como evitar o golpe do WhatsApp falso?

Mesmo dentro da loja oficial, vale conferir alguns pontos antes de instalar: 

• Desenvolvedor: o app legítimo é publicado pela empresa responsável pelo WhatsApp, e qualquer outro nome é sinal de alerta.
• Selo de patrocinado: anúncio aparece no topo, mas isso não prova que o aplicativo é autêntico.
• Avaliações: apps em Acesso Antecipado sem avaliações visíveis merecem desconfiança.
• Permissões: desconfie de pedidos de acesso a contatos, câmera e microfone que não façam sentido.

Se você instalou um aplicativo suspeito, desinstale-o e revise as permissões concedidas nas configurações do celular, também vale verificar se há outros aplicativos desconhecidos instalados e manter o sistema atualizado. Para evitar novas fraudes, baixe o WhatsApp apenas pela página oficial e confira o nome do desenvolvedor antes de instalar, mesmo quando o resultado aparece na Play Store como anúncio patrocinado.