В официальном магазине приложений Google Play обнаружена подделка популярного мессенджера WhatsApp, которую пользователи успели установить более 500 тысяч раз. Программа практически полностью воспроизводит внешний вид оригинального приложения, использует знакомые изображения и описание, что значительно усложняет распознавание фальшивки. Особую обеспокоенность вызывает тот факт, что копия появлялась среди рекламных предложений Google Play, иногда занимая более заметную позицию, чем настоящий мессенджер.

Ситуация вновь привлекла внимание к вопросам безопасности мобильных приложений и эффективности проверки программ перед публикацией. Поддельный WhatsApp не только сумел пройти процедуры размещения в официальном магазине, но и воспользовался особенностями программы раннего доступа, ограничивающей возможность публичной оценки приложения. В результате сотни тысяч пользователей могли установить сомнительную программу, не подозревая о её происхождении.

Как подделка оказалась в официальном магазине

Приложение было опубликовано от имени разработчика Agment Assets sallu. На момент обнаружения других программ в его профиле не значилось.

Создатели копии постарались максимально приблизить оформление страницы к оригинальному WhatsApp. Они использовали аналогичные рекламные изображения, скриншоты интерфейса и практически идентичное текстовое описание.

По информации издания Android Authority, подозрительная программа появилась в Google Play примерно за месяц до публикации расследования. За относительно короткий срок количество её установок превысило полмиллиона.

Такая популярность особенно настораживает, учитывая, что речь идёт не об альтернативном клиенте с собственным оформлением, а о приложении, намеренно создающем впечатление официального продукта.

Рекламное продвижение помогло привлечь пользователей

Одной из наиболее необычных особенностей этой истории стало появление фальшивого мессенджера в рекламной выдаче Google Play.

Спонсорские результаты могут размещаться выше обычных поисковых предложений. Поэтому человек, который ищет WhatsApp для установки, способен сначала увидеть рекламируемую копию, а уже затем — настоящее приложение.

При этом подобная реклама отображалась не у всех. Журналистам Android Authority не удалось воспроизвести её появление на первых позициях при проверке мобильной и компьютерной версий магазина.

Это может свидетельствовать об ограниченном показе рекламного объявления, однако точные параметры продвижения неизвестны.

Почему пользователи не могли предупредить друг друга

Дополнительным фактором стала особенность публикации приложения через механизм раннего доступа Google Play — Early Access.

Для программ, распространяемых в таком режиме, публичные пользовательские отзывы могут быть недоступны. Именно эта особенность осложнила проверку репутации подозрительного мессенджера.

Обычно комментарии помогают заметить потенциальные проблемы ещё до установки: пользователи сообщают о несоответствии заявленным функциям, подозрительных разрешениях и необычном поведении программ.

В данном случае привычный способ предварительной проверки оказался ограничен. Посетители магазина видели знакомое оформление, но не могли полноценно ознакомиться с опытом других пользователей.

Насколько опасен поддельный WhatsApp

Само по себе копирование интерфейса ещё не доказывает, что приложение содержит вредоносный код. В опубликованных сведениях нет подтверждения кражи переписки, паролей или других персональных данных именно этой программой.

Тем не менее установка неофициальных копий популярных мессенджеров связана с потенциальными рисками.

Такие приложения могут запрашивать доступ к контактам, файлам, уведомлениям и другим функциям смартфона. Если программа создана злоумышленниками, полученные разрешения способны использоваться для сбора конфиденциальной информации.

Особенно опасны ситуации, когда поддельный клиент предлагает авторизоваться с помощью номера телефона, ввести код подтверждения или предоставить дополнительные разрешения, не связанные с его основными функциями.

Поэтому внешнее сходство с известным сервисом не должно становиться главным критерием доверия.

Как отличить оригинальное приложение от копии

Чтобы снизить вероятность установки поддельного мессенджера, специалисты по цифровой безопасности рекомендуют соблюдать несколько простых правил:

• Проверяйте разработчика. Официальный WhatsApp распространяется от имени WhatsApp LLC.

• Не ориентируйтесь только на значок и название. Эти элементы относительно легко скопировать.

• Обращайте внимание на количество установок. Оригинальный WhatsApp преодолел отметку в 10 миллиардов загрузок, хотя и этот показатель не должен быть единственным критерием.

• Изучайте разрешения приложения. Не предоставляйте доступ к данным и функциям устройства без понятной необходимости.

• Используйте официальные источники. При сомнениях переходите в магазин приложений по ссылке с сайта разработчика.

Если подозрительная программа уже установлена, разумно удалить её, проверить устройство с помощью Google Play Protect и оценить, какие разрешения ей были предоставлены. Если в приложении вводились данные авторизации, следует дополнительно проверить безопасность соответствующего аккаунта.

Что известно о дальнейшей судьбе приложения

На момент публикации исходного расследования фальшивый WhatsApp продолжал оставаться доступным в Google Play. Информации о его последующем удалении или принятых Google мерах в приведённых материалах нет.

История показывает, что даже официальный магазин приложений не гарантирует абсолютной защиты от подделок. Знакомый интерфейс, высокие показатели загрузок и размещение в рекламной выдаче способны создать ложное ощущение надёжности.

Главный вывод прост: перед установкой популярных приложений важно проверять не только их название и оформление, но и сведения о разработчике. Несколько секунд дополнительной проверки могут помочь избежать серьёзных проблем с безопасностью личных данных.