Im offiziellen Google Play Store wurde eine gefälschte Version des WhatsApp-Messengers entdeckt, die es auf über 500.000 Downloads gebracht hat. Die Anwendung kopiert Design, Screenshots und Beschreibungstext des Original-Messengers fast vollständig, wodurch sie für den Durchschnittsnutzer visuell nicht zu unterscheiden ist. Laut dem Portal Android Authority tauchte die Fälschung im vergangenen Monat im Store auf und wurde bis zum Redaktionsschluss weiterhin nicht aus dem Katalog entfernt.
Die Kopie im Detail: Ein Konto, eine Fälschung
Als Entwickler des gefälschten Messengers ist das Konto „Agment Assets sallu“ angegeben. Dies ist die einzige in seinem Profil verfügbare Anwendung, und sie gibt das Layout des offiziellen WhatsApp fast wortgetreu wieder: dieselben Symbole, dieselben Screenshots, derselbe Text in der Beschreibung. Ein solches Schema — das Erstellen eines neuen Kontos mit einer einzigen „Kopie“ einer beliebten Anwendung — ist typisch für Betrugskampagnen, die darauf abzielen, Traffic abzufangen, Benutzerdaten zu sammeln oder Schadcode zu verbreiten. Dabei hat der Entwickler keinerlei Mühe in die Tarnung gesteckt: Die vollständige Übereinstimmung der visuellen Elemente mit dem Original spricht eher für den gezielten Wunsch, sich im Schatten einer bekannten Marke zu „verstecken“, als für den Versuch, ein eigenständiges Produkt zu schaffen.
Früher Zugriff als Schild gegen Reputationsprüfungen
Einer der Hauptgründe, warum die Fälschung nicht sofort erkannt und entfernt wurde, war das Early-Access-Programm von Google Play. Für Apps, die an diesem Programm teilnehmen, sind öffentliche Nutzerbewertungen vollständig deaktiviert. Das bedeutet, dass ein potenzieller Nutzer, der den Eintrag des gefälschten WhatsApp öffnet, keine einzige Bewertung sieht — weder positiv noch negativ. Unter Bedingungen, in denen der originale Messenger Millionen von Bewertungen hat, sollte das Fehlen von Bewertungen an sich alarmierend sein, doch für einen unerfahrenen Nutzer, der „einfach nur WhatsApp“ sucht, wird dieses Signal leicht ignoriert. Tatsächlich verwandelt sich Early Access in ein Werkzeug, mit dem Betrüger fragwürdige Apps ohne Reputationsspur starten können.
Sponsorenanzeigen über dem Original
Besonders besorgniserregend ist, dass die gefälschte Anwendung in den gesponserten Suchergebnissen von Google Play angezeigt wurde — und das noch dazu über dem originalen WhatsApp. Das bedeutet, dass ein Nutzer, der den Suchbegriff „WhatsApp“ in die Suchleiste des Stores eingibt, die Kopie an erster Position sehen konnte, während der echte Messenger weiter unten landete. Laut Android Authority wurde diese Werbung jedoch nicht allen angezeigt: Der Journalist der Publikation fand die Fälschung weder in der Mobil- noch in der Desktop-Version von Google Play auf den vorderen Plätzen. Dies weist darauf hin, dass die Sponsorenwerbung auf eine bestimmte geografische oder demografische Zielgruppe oder auf bestimmte Geräte und Systemversionen ausgerichtet gewesen sein könnte.
Ausmaß: Eine halbe Million gegen zehn Milliarden
Zum Vergleich: Der offizielle WhatsApp zählt über 10 Milliarden Downloads bei Google Play, während seine gefälschte Kopie in kurzer Zeit über 500.000 sammelte. Das bedeutet, dass jeder 20.000. WhatsApp-Downloader Opfer des Austauschs geworden sein könnte. In Anbetracht der Tatsache, dass der Messenger für geschäftliche und persönliche Korrespondenz, Bankgeschäfte und den Dokumentenaustausch genutzt wird, stellt selbst ein kleiner Anteil von Nutzern, die die Fälschung installiert haben, ein ernstes Risiko für Datenlecks dar. Zum Zeitpunkt der Veröffentlichung von Android Authority war die gefälschte App nach wie vor im Google Play Store vorhanden, was ein Zeitfenster für Schwachstellen bei neuen Opfern lässt.
Der Fall des gefälschten WhatsApp zeigt ein systemisches Problem deutlich auf: Die Kombination aus Sponsorenwerbung, dem Early-Access-Programm ohne Bewertungen und dem aggressiven Kopieren des visuellen Designs ermöglicht es Betrügern, den Traffic einer der beliebtesten Anwendungen der Welt abzufangen. Nutzern wird empfohlen, Messenger ausschließlich über direkte Links oder durch Überprüfung des Entwicklernamens (Meta Platforms Inc.) vor dem Download zu installieren, anstatt sich auf die Position in den Suchergebnissen zu verlassen.
