В офіційному магазині застосунків Google Play виявлено піддельну версію месенджера WhatsApp, яка встигла набрати понад 500 тисяч завантажень. Застосунок практично повністю копіює дизайн, скріншоти та текст опису оригінального месенджера, що робить його візуально непомітним для пересічного користувача. За даними видання Android Authority, підробка з'явилася в магазині минулого місяця і на момент публікації матеріалу досі не була видалена з каталогу.
Копія в деталях: один акаунт — одна підробка
Розробником піддельного месенджера вказано акаунт «Agment Assets sallu». Це єдиний застосунок, доступний у його профілі, і він практично дослівно відтворює оформлення офіційного WhatsApp: ті самі іконки, ті самі скріншоти, той самий текст в описі. Подібна схема — створення нового акаунта з єдиною «копією» популярного застосунку — є типовою для шахрайських кампаній, спрямованих на перехоплення трафіку, збір даних користувачів або поширення шкідливого коду. Водночас розробник не доклав жодних зусиль до маскування: повний збіг візуальних елементів з оригіналом свідчить радше про навмисне бажання «сховатися» в тіні відомого бренду, аніж про спробу створити самостійний продукт.
Ранній доступ як щит від репутаційних перевірок
Однією з ключових причин, чому підробку не розпізнали та не видалили одразу, стала програма раннього доступу (Early Access) Google Play. Для застосунків, які беруть участь у цій програмі, публічні відгуки користувачів повністю вимкнено. Це означає, що потенційний користувач, відкриваючи картку піддельного WhatsApp, не побачить жодного відгуку — ані позитивного, ані негативного. В умовах, коли оригінальний месенджер має мільйони оцінок, відсутність відгуків сама по собі має насторожити, проте для недосвідченого користувача, який шукає «просто WhatsApp», цей сигнал легко ігнорується. Фактично Early Access перетворюється на інструмент, що дозволяє шахраям запускати сумнівні застосунки без репутаційного сліду.
Спонсорська реклама вище за оригінал
Особливу тривогу викликає те, що підробний застосунок демонструвався у спонсорських результатах пошуку Google Play — до того ж вище за оригінальний WhatsApp. Це означає, що користувач, який вводить запит «WhatsApp» у пошуковому рядку магазину, міг побачити копію на першій позиції, тоді як справжній месенджер опинявся нижче. За даними Android Authority, проте, така реклама показувалася не всім: журналіст видання не виявив підробку на перших позиціях ні в мобільній, ні в десктопній версії Google Play. Це вказує на те, що спонсорське просування могло бути налаштоване на певну географічну чи демографічну аудиторію, або на конкретні пристрої та версії системи.
Масштаб: пів мільйона проти десяти мільярдів
Для наочності порівняння: офіційний WhatsApp налічує понад 10 мільярдів завантажень у Google Play, тоді як його піддельна копія за короткий термін зібрала понад 500 тисяч. Це означає, що кожен двадцятитисячний «завантажувач» WhatsApp міг стати жертвою підміни. З огляду на те, що месенджер використовується для ділового й особистого листування, банківських операцій та обміну документами, навіть мала частка користувачів, які встановили підробку, становить серйозний ризик витоку персональних даних. На момент публікації матеріалу Android Authority підробний застосунок і далі був присутній у Google Play, що залишає вікно вразливості для нових жертв.
Випадок із піддельним WhatsApp наочно демонструє системну проблему: поєднання спонсорської реклами, програми раннього доступу без відгуків та агресивного копіювання візуального оформлення дозволяє шахраям перехоплювати трафік одного з найпопулярніших застосунків у світі. Користувачам рекомендується встановлювати месенджери виключно за прямим посиланням або перевіряючи ім'я розробника (Meta Platforms Inc.) перед завантаженням, а не покладатися на позицію в пошуковій видачі.
