Una app fraudulenta de WhatsApp engaña a más de 500.000 usuarios en Google Play

• Debido a ciertas deficiencias en los sistemas de seguridad de Google Play, una aplicación falsa que imitaba a WhatsApp consiguió ser descargada por más de medio millón de personas. Tras detectar el engaño, la compañía de Google ya ha procedido a eliminar la aplicación de su tienda oficial.

Los problemas con las aplicaciones fraudulentas siguen creciendo en Google Play. Después de que esta misma semana saliera a la luz una falsa versión de Google Chrome que logró superar las 100.000 descargas antes de ser retirada, ahora se ha descubierto un clon de WhatsApp que llegó todavía más lejos: acumuló más de 500.000 instalaciones en la tienda oficial de Android haciéndose pasar por la popular aplicación de mensajería. El caso ha vuelto a poner en duda la capacidad de los sistemas de revisión de Google para detectar este tipo de amenazas antes de que alcancen a cientos de miles de usuarios.

Según se ha compartido en Reddit, la aplicación fraudulenta aparecía incluso en algunos resultados patrocinados cuando los usuarios buscaban WhatsApp en Google Play. A simple vista era difícil distinguirla de la aplicación auténtica, ya que utilizaba capturas de pantalla, descripciones e imágenes prácticamente idénticas a las oficiales.

La aplicación estaba publicada bajo el nombre del desarrollador Agment Assets sallu, una cuenta que únicamente tenía esta app disponible. A pesar de tratarse de una copia, logró permanecer activa durante semanas y alcanzar una cifra de descargas sorprendentemente alta para una aplicación fraudulenta.

Cómo consiguió engañar a tantos usuarios

Uno de los aspectos más llamativos del caso es que la falsa aplicación parecía aprovechar el programa Early Access de Google Play. Este sistema permite a algunas aplicaciones ofrecer versiones preliminares a los usuarios, pero también tiene una consecuencia importante: las reseñas públicas no están disponibles mientras la aplicación forma parte de este programa.

Expertos en seguridad ya habían advertido recientemente de que esta característica puede ser utilizada por desarrolladores maliciosos para ocultar señales de alerta que normalmente ayudarían a los usuarios a identificar una aplicación sospechosa. Sin opiniones visibles ni valoraciones negativas, resulta más complicado detectar que una aplicación no es legítima.

Además, el hecho de que imitara con tanta precisión la página oficial de WhatsApp contribuyó a generar una falsa sensación de confianza. Aunque la auténtica aplicación de Meta supera los 10.000 millones de descargas, muchos usuarios podrían haber instalado la copia sin percibir diferencias evidentes.

Afortunadamente, tras la repercusión del caso y las críticas recibidas, Google ya ha eliminado la aplicación fraudulenta de Google Play.