Sebastian Juul
En kopi af WhatsApp lå flere uger på Google Play og dukkede op før den rigtige app, når brugere søgte.
Appen hed præcis “WhatsApp Messenger” og brugte det samme grønne ikon, de samme skærmbilleder og den samme beskrivelse som originalen. Eneste synlige forskel var udviklerens navn.
Over 500.000 brugere nåede at installere den, før Google fjernede listingen fra Play Butik i de seneste dage, skriver Berliner Zeitung. Kopien havde ligget frit tilgængeligt siden september.
Udnyttede Googles eget early access-program
Bag efterligningen stod en konto med navnet “Agment Assets sallu”, der ikke havde udgivet andre apps. Udvikleren havde tilmeldt appen Googles early access-program, hvor offentlige brugeranmeldelser og stjerner er slået fra, mens apps testes under udrulning.
Det betød, at ingen bruger kunne advare andre via anmeldelsesfunktionen i tide. Rapporterne fastslår ikke, om kopien indeholdt skadelig kode, men den var en bevidst efterligning af Metas officielle app.
For nogle brugere dukkede den falske version endda op som betalt søgeresultat over den ægte WhatsApp, oplyser ShiftDelete.Net. Den rigtige WhatsApp fra WhatsApp LLC har et Editor’s Choice-badge og over 10 milliarder installationer.
En Reddit-bruger slog alarm
Kopien blev opdaget af en Reddit-bruger, der tjekkede søgeresultaterne i Play Butik, og først derefter kom sagen ud via det engelsksprogede tech-medie Android Authority.
Det er ikke første gang, en falsk kopi slipper igennem Googles kontrol. En falsk Chrome-app blev først opdaget efter en betalt reklame, da 100.000 brugere allerede havde hentet den. Andre falske apps har efterabet Netflix og PayPal med skjulte abonnementer.
Sådan tjekker du om du har den rigtige
Åbn WhatsApp-sidens detaljer i Google Play Butik og se, hvem der står som udvikler. Står der WhatsApp LLC, er appen den ægte. Står der “Agment Assets sallu” eller et andet navn, skal den afinstalleres.
Har du været så uheldig at hente kopien, anbefaler Berliner Zeitung, at du bagefter kører en scanning med Google Play Protect og slår to-faktor-godkendelse til inde i selve WhatsApp. Så er en eventuelt stjålet kode ikke nok til at kapre kontoen.
