Ловушка в Google Play: полмиллиона человек скачали подделку WhatsApp

Официальный магазин Google не стал гарантией безопасности: более 500 000 пользователей скачали поддельное приложение WhatsApp. На фальшивую копию обратили внимание пользователи Reddit, а приложение успело появиться среди рекламных результатов поиска по настоящему мессенджеру.

Подделку опубликовал разработчик Agment Assets sallu. В его аккаунте не было других приложений. Судя по данным магазина, фальшивый WhatsApp появился в сентябре 2026 года и набрал свыше полумиллиона загрузок.

Приложение использовало название WhatsApp Messenger, копировало значок, скриншоты и текст официальной страницы. Поддельный клиент распространялся через программу Google Play Early Access, из-за чего на его странице не отображались публичные оценки и отзывы. Это лишало пользователей одного из простых способов заметить подозрительное приложение.

Android Authority проверило выдачу Google Play, но не обнаружило подделку на первой позиции ни в мобильной, ни в настольной версии магазина. При этом другие сообщения указывали, что копия могла появляться в спонсируемых результатах выше официального приложения WhatsApp LLC. Рекламный показ, судя по всему, был выборочным.

Сведений о краже переписки или наличии вредоносного кода в приложении нет. Однако использование чужого названия, значка, скриншотов и описания уже превращало страницу в опасную приманку для пользователей.

Это не первый подобный случай в Google Play. Ранее в магазине обнаружили поддельное приложение Chrome, замаскированное под игру: до удаления оно набрало более 100 000 загрузок. В действительности программа не была ни браузером, ни игрой, а представляла собой примитивное чат-приложение с заранее подготовленными ответами.