Sebastian Juul
En falsk WhatsApp-kopia låg ute i Googles officiella Play Store i omkring en månad.
Innan Google rensade bort appen hade över 500 000 Android-användare laddat ned den, enligt rapporteringen i AOL/Daily Mirror. Listningen använde WhatsApps namn, logotyp och skärmdumpar och dök upp som ett sponsrat sökresultat ovanför den äkta appen vid vissa sökningar i Play Store.
Den enda tydliga skillnaden var utvecklarnamnet: där den äkta appen är publicerad av WhatsApp LLC stod den falska under ”Agment Assets sallu”, ett konto utan andra appar i butiken. För en användare som snabbt klickar på det översta resultatet är det en skillnad som är lätt att missa.
Så kringgick den falska appen granskningen
Listningen använde Googles Early Access-program, en funktion som är tänkt för appar under tidig utveckling. En av effekterna är att offentliga användarrecensioner stängs av, och det är precis det skyddet som normalt varnar nästa användare när något är skumt.
Säkerhetsföretaget Bitdefender har tidigare pekat ut just det här upplägget som en svaghet: enligt företaget gör mekanismen det svårare att upptäcka misstänkta listningar innan man installerar dem.
Till det kommer det sponsrade sökresultatet. En betald placering i toppen av träfflistan ger apparna hög synlighet, men bevisar inte att utvecklaren faktiskt är officiellt knuten till varumärket, påpekar Analytics Insight.
Vad den falska appen gjorde efter installationen är fortfarande oklart. Flera av rapporterna skriver att det ännu inte har bekräftats om appen innehöll skadlig kod eller försökte stjäla inloggningsuppgifter; en vanlig funktion hos imitationer av meddelandetjänster är annars att fiska efter konto- eller SMS-koder.
Så kontrollerar du att du har rätt WhatsApp
Googles råd till dem som laddat ned den falska appen är att avinstallera den omgående, snarare än att vänta och se om något börjar bete sig underligt. Den säkraste snabbkontrollen är att öppna app-sidan i Play Store och titta längst upp på utvecklarnamnet: står det något annat än ”WhatsApp LLC” är det inte den officiella appen.
Vill du dubbelkolla kan du också granska antalet nedladdningar, den riktiga WhatsApp har över tio miljarder, och den gröna ”Editor’s Choice”-stämpeln som den äkta listningen bär. En falsk kopia kan efterapa namn, ikon och skärmdumpar, men den har inte Googles kurerade märkning.
Har du installerat appen och är orolig för kontot bör du dessutom byta lösenord på de tjänster du använt WhatsApp-nummer till som andrafaktor och se över aktiva sessioner i den äkta WhatsApp-appen under Inställningar.
En växande trend i Play Store
Fallet är inte ensamt. Bara veckorna innan avslöjades en falsk Google Chrome som samlade över 100 000 nedladdningar i samma butik, enligt den tyska rapporteringen. Mönstret är detsamma: en välkänd ikon, ett utvecklarnamn som inte stämmer, sponsrade placeringar och Early Access som döljer bristen på recensioner.
