Po Chromu se v Obchodě Play objevil i falešný WhatsApp. Stažení nasbíral přes půl milionu

Přidat Svět Androida mezi preferované stránky na Google

ať vám neunikne žádná Android novinka nebo sleva

V pátek jsme psali o falešném Google Chromu, který se díky placené reklamě dostal v Obchodě Play nad skutečnou aplikaci prohlížeče. Ještě týž den se ukázalo, že stejným trikem se nad originál prodral i falešný WhatsApp, který podle údajů na své stránce nasbíral přes půl milionu stažení.

Falešný WhatsApp zviditelnila reklama přímo v Obchodě Play

Na aplikaci upozornil uživatel 2ne1cheese, který na Redditu zveřejnil snímek z vyhledávání (informoval o tom web Android Authority). Když v Obchodě Play hledal WhatsApp, jako první se mu ukázal sponzorovaný výsledek, který se řadil ještě před skutečný komunikátor. Stránka napodobeniny měla stejnou ikonu, snímky obrazovky i popis jako originál.

Rozdíl byl opět hlavně ve jménu vývojáře. Místo WhatsApp LLC tam stálo „Agment Assets sallu“, tedy účet, který žádnou jinou aplikaci v obchodě neměl. Podle údajů na stránce aplikace vyšla už v září. Reklama se ale podle všeho nezobrazovala všem.

Vývojář využil mezery, aby nebyly vidět recenze

U podezřelé aplikace se lidé obvykle podívají do hodnocení, kde je ostatní varují. Tady ale žádné nebyly. Falešný WhatsApp podle Android Authority nejspíš využil program předběžného přístupu, který u zapojených aplikací vypíná veřejné recenze. Ten je určený pro nedokončené aplikace, na kterých vývojáři sbírají zpětnou vazbu před ostrým vydáním.

V Obchodě Play se objevil falešný Google Chrome. Naletět mohlo přes 100 tisíc lidí Adam Kurfürst Zprávičky Adam Kurfürst Zprávičky

Na zneužívání téhle mezery upozornila už v září bezpečnostní firma Bitdefender. Podle ní se v programu objevily tisíce falešných kasinových her, aplikací slibujících odměny a pochybných nástrojů. Některé si přitom propůjčily i slavná jména, například Grand Theft Auto V.

Aplikace už z obchodu zmizela

Ještě v pátek odpoledne, kdy o aplikaci psaly Android Authority i The Verge, byla v obchodě k dispozici. Když jsme stránku zkusili otevřít v sobotu, obchod ji už nenašel. Zda aplikaci stáhl Google, nebo ji odstranil sám vývojář, není jasné. Google se k případu zatím nevyjádřil.

Otazníky visí i nad tím, co aplikace po spuštění dělala. Žádný ze serverů zatím nepopsal, jak se napodobenina chovala v telefonu, a zda kradla data, z dosavadních zpráv neplyne.

Jak poznat pravý WhatsApp?

Pod názvem pravé aplikace stojí vývojář WhatsApp LLC. U počtu stažení uvidíte údaj přes 10 miliard a hodnocení u ní zanechaly stovky milionů lidí. Aplikace bez jediné recenze, která se vydává za známou značku, je varovným signálem. Výsledkům označeným jako reklama se při hledání známých aplikací vyplatí vyhnout.

Pokud máte podezření, že jste si napodobeninu nainstalovali, v nastavení telefonu ji odinstalujte. Ověřovací kód z SMS, který vám WhatsApp pošle, nikdy nikam jinam nezadávejte ani ho nikomu neposílejte. Kdo ho získá, může si váš účet přihlásit na svém telefonu. Pro jistotu si v pravém WhatsAppu zapněte dvoufázové ověření, které při registraci čísla na novém zařízení vyžaduje navíc váš PIN, a projděte si, jak WhatsApp nově zabezpečuje účty.

Kontrolujete před instalací aplikace, kdo je jejím vývojářem?

Zdroje: Reddit, Android Authority, The Verge, Bitdefender

Přidat Svět Androida mezi preferované stránky na Google

ať vám neunikne žádná Android novinka nebo sleva