500 000 usuarios descargaron la app

Google Play eliminó una aplicación que se hacía pasar por WhatsApp después de que alcanzara más de 500.000 descargas. La versión fraudulenta había sido publicada por el desarrollador Agment Assets sallu y permaneció varias semanas disponible en la tienda de Android, logrando engañar a usuarios que la encontraban como resultado patrocinado al buscar “WhatsApp” en sus teléfonos.

El hallazgo se dio a conocer cuando un usuario de Reddit, bajo el alias 2ne1cheese, denunció la existencia de una app llamada “WhatsApp Messenger” que replicaba casi al pie de la letra la interfaz oficial de Meta. La ficha de la tienda indicaba que la publicación original databa de septiembre. Según los comentarios en Reddit, la única diferencia visible entre ambas aplicaciones era el nombre del desarrollador: Agment Assets sallu en lugar de WhatsApp LLC.

La cuenta del desarrollador sólo albergaba esa aplicación. En contraste, la app real de WhatsApp supera los 10.000 millones de descargas, cuenta con más de 246 millones de reseñas y lleva la insignia “Elección del editor”. Ante la detección de la suplantación, Google Play retiró la app falsa y bloqueó la cuenta de Agment Assets sallu.

La misma semana se descubrió otro clon, esta vez de Google Chrome, desarrollado por una cuenta identificada como Hizbartech, que llegó a más de 100.000 descargas antes de ser eliminado. Ese clon se posicionó entre los primeros resultados mediante campañas publicitarias.

Google no ha anunciado medidas adicionales más allá de la eliminación puntual de las aplicaciones detectadas. Se recomienda a los usuarios revisar si tienen instalada la versión falsa y, de ser así, desinstalarla de inmediato para evitar riesgos como malware, acceso a datos sensibles, robo de contraseñas o credenciales bancarias. La ausencia de reseñas y la similitud de la ficha dificultaron que los usuarios percibieran la amenaza antes de descargarla.