Fałszywy WhattsApp w sklepie Play pobrany ponad milion razy

Przekonał się o tym milion użytkowników, którzy ściągnęli fałszywą wersję popularnej aplikacji WhatsApp. Wyglądała identycznie jak prawdziwa i była dostępna w oficjalnym sklepie Google'a.

Na szczęście fałszywa aplikacja nie zawierała złośliwego oprogramowania wykradającego dane czy ransomware'u. Była za to napakowana zewnętrznymi reklamami. "Chowała się" przed użytkownikiem. Miała pustą ikonkę i brakowało jej nazwy.

Oszustwo, które powinno być wykryte i zablokowane przez zespół Androida, odkrył dopiero użytkownik Reddita. Tam też przestrzegł przed pobieraniem fałszywki. Podrobiony WhattsApp miał tę samą ikonkę, tę samą nazwę (po ujawnieniu oszustwa zmienioną z WhattsApp Messenger na Update WhattsApp Mesenger), i przede wszystkim pokazywała tego samego twórcę aplikacji: WhattsApp Inc.

Oczywiście dwóch producentów aplikacji nie może nazywać się tak samo. Oszustom udało się obejść zabezpieczenie dodając spację na końcu. Dopiero podejrzenie kodu źródłowego ujawniało dodatkowe znaki, które normalnie nie były widoczne.

Po pojawieniu się informacji w mediach, fałszywa aplikacja zniknęła ze sklepu Androida. Jednak nadal można w nim znaleźć wiele mniej lub bardziej udanych kopii popularnych aplikacji, których twórcy liczą na to, że użytkownik pomyli się i ściągnie ich wersję zamiast oficjalnej.