Los usuarios de Android deben estar atentos a una nueva amenaza que circula en Google Play. Una aplicación falsa que se hace pasar por WhatsApp está acumulando cientos de miles de descargas. En algunos países, este clon aparece por encima de la versión oficial en las búsquedas, poniendo en riesgo la seguridad de los usuarios.
Que una app fraudulenta aparezca en la Play Store no es novedad; de hecho, Google lleva años lidiando con este problema. Lo que no deja de sorprender es que, con tanta tecnología y el uso de IA en los sistemas de detección, la compañía haya permitido que esta aplicación se cuele en el sistema y aparezca antes que la versión oficial. Esto es todavía más vergonzoso si consideramos que Google ha emprendido una cruzada contra las tiendas de terceros y el sideloading, afirmando que la Play Store es un ecosistema seguro.
En el caso de WhatsApp, el caso salió a la luz luego de que un usuario de Reddit compartiera una imagen de esta app apócrifa en la tienda de Android. El clon de WhatsApp aparece hasta arriba en la búsqueda debido a que se trata de un resultado patrocinado, lo que sería suficiente para que un usuario común y corriente cayera en la trampa. Para no despertar sospechas, el desarrollador se ha copiado el diseño de página, imágenes y la descripción de la app oficial, incluido el ícono.
La aplicación está publicada bajo el nombre del desarrollador "Agment Assets sallu", una cuenta que únicamente contaba con esa app en su catálogo. A pesar de ello, la falsa versión de WhatsApp habría superado las 500.000 descargas y sigue disponible en la tienda oficial de Android.
WhatsApp no es la única app con versiones falsas en Google Play
La copia fraudulenta de WhatsApp vuelve a poner sobre la mesa el debate sobre la seguridad en la tienda de aplicaciones de Android. Muchos usuarios asumen que todo lo que aparece en Google Play se revisa exhaustivamente, pero casos como este demuestran lo contrario. Algunos desarrolladores encuentran formas de eludir los controles de seguridad de Google, que son automatizados en su mayoría.
De acuerdo con Android Authority, esta aplicación se habría beneficiado del programa Early Access de Google Play. Este programa desactiva temporalmente las reseñas públicas en las aplicaciones participantes, lo que dificulta detectar señales de alerta para identificar una aplicación sospechosa. Hace unas semanas, Bitdefender encontró que miles de aplicaciones aprovechan esta iniciativa para incluir funciones prohibidas o suplantar la identidad de terceros.
Otro caso similar ocurrió hace unos días, cuando usuarios detectaron una versión falsa de Chrome que se coló en Google Play. Esta aplicación usaba el icono y la descripción oficial para engañar a los usuarios, lo que la ayudó a que acumulara más de 100.000 descargas.
En estos casos, la recomendación que hacemos antes de bajar e instalar una app es revisar el nombre del desarrollador y verificar que la aplicación proviene de la compañía oficial. En el caso de WhatsApp, la aplicación aparece registrada a nombre de WhatsApp LLC. Cualquier otro nombre ajeno a este o a Meta es suficiente como para pasar de largo.