Cuidado con el clon de WhatsApp: 500 mil descargas en Google Play antes de ser detectado

Una aplicación falsa que imita a WhatsApp logró colarse en Google Play y acumuló más de 500 mil descargas antes de que saltaran las alarmas. El clon se publicó con el nombre exacto “WhatsApp Messenger” y copió el ícono, las imágenes promocionales y parte de la descripción oficial. La única diferencia visible está en el desarrollador: mientras la app real pertenece a WhatsApp LLC, esta versión aparece a nombre de “Agment Assets sallu”.

Cómo detectar la copia antes de instalar

Un usuario de Reddit fue quien dio la voz de alerta después de encontrar la app entre los resultados patrocinados al buscar WhatsApp en la tienda. Según reportaron medios especializados, ese resultado puede aparecer antes que la aplicación oficial para algunas personas, aunque no en todas las búsquedas o regiones. De hecho, en una comprobación citada por Digit, la copia ni siquiera figuraba entre los primeros resultados.

Para no caer en el engaño, lo primero es revisar el nombre del desarrollador que aparece debajo del título de la aplicación. Si dice “Agment Assets sallu” o cualquier otro nombre distinto a WhatsApp LLC, no es la oficial. El número de descargas tampoco es garantía: esta copia superó el medio millón, pero eso no dice nada sobre quién la publicó ni qué hace después de instalarse.

El reporte también mencionó que el listado podría haber participado en el programa Early Access de Google Play, que limita la disponibilidad de reseñas públicas. Esa posibilidad fue planteada por medios que cubrieron el caso, pero no se confirmó como explicación definitiva de cómo la aplicación evitó las alertas de los usuarios.

Riesgos y pasos si ya la descargaste

Hasta ahora no hay confirmación de que esta copia haya robado datos o instalado software malicioso. Pero la suplantación de una marca conocida es razón suficiente para no instalarla. La descripción de seguridad de datos que aparece en la tienda corresponde a declaraciones del desarrollador y no reemplaza la verificación de quién publica la aplicación.

Si ya la descargaste, lo primero es dejar de usarla y desinstalarla. Después, busca la aplicación oficial en Google Play y confirma que el desarrollador sea WhatsApp LLC. También conviene revisar los permisos que le diste a la app sospechosa y revocar cualquier acceso innecesario.

Este caso ocurrió pocos días después de que se reportara otra aplicación falsa que imitaba a Google Chrome y que habría superado las 100 mil descargas antes de ser retirada. La lección es clara: estar en Google Play no garantiza que una app sea legítima. El nombre, el ícono y la posición en los resultados se pueden copiar; el desarrollador es el dato que realmente hay que verificar.

Con información de Infobae Tecno