Más de 500.000 usuarios podrían haber sido engañados por una app falsa de WhatsApp disponible en Google Play.

Alerta por aplicación fraudulenta de WhatsApp

• Se ha detectado una versión falsa de WhatsApp disponible en la tienda Google Play que ha logrado estafar a una gran cantidad de personas. Se estima que más de 500.000 usuarios podrían haber sido víctimas de este engaño, por lo que se recomienda verificar inmediatamente la autenticidad de la aplicación si se ha realizado una descarga recientemente.

Google Play, la plataforma de aplicaciones del gigante tecnológico estadounidense, ha eliminado una aplicación que se hacía pasar por WhatsApp y que mediante esta táctica fraudulenta ha conseguido más de medio millón de descargas. Los datos personales y la seguridad de los usuarios afectados pueden estar en peligro, así que deberías revisarlo si la has descargado hace poco.

Es habitual que los ciberdelincuentes o simplemente desarrolladores sin escrúpulos intenten subir copias de aplicaciones populares a las tiendas de software para engañar a los usuarios despistados, pero en este caso, la copia creada por un desarrollador llamado Agment Assets sallu ha sido especialmente peligrosa, porque habría engañado tanto a consumidores como a la plataforma de Google.

El caso se dio a conocer hace unos días, cuando el usuario de Reddit 2ne1cheese alertó en una publicación sobre la presencia en Google Play de una aplicación llamada WhatsApp Messenger, el mismo que la popular aplicación de mensajería oficial propiedad de Meta.

La aplicación estuvo varias semanas en Google Play, ya que se publicó el mes de septiembre, y había conseguido más de 500.000 descargas, según la información de la propia página de la app falsa en la plataforma que recoge el usuario de Reddit en su post.

La app falsa aparecía primero en búsquedas debido a anuncios

Por lo general, suele ser sencillo diferenciar las apps falsas de las reales, pero en este caso se han unido varios factores que lo han hecho especialmente peligroso.

Primero, el autor del fraude había subido capturas de las imágenes oficiales de WhatsApp en Google Play, y también había introducido una descripción prácticamente idéntica a la de la aplicación real. En la mayoría de los casos plataformas como Google Play o la App Store eliminan automáticamente estas suplantaciones antes de que se publiquen, algo que no ha sucedido aquí

Segundo, no era tan fácil darse cuenta de la copia, ya que en este caso solo había una diferencia que muchos pasaron por alto: el desarrollador era Agment Assets sallu, no WhatsApp LLC.

Tercero, en este caso la aplicación se mostró primero a miles de usuarios cuando buscaban WhatsApp por su nombre en Google Play, lo que pudo contribuir a muchas de las descargas fraudulentas. Esto se debe a que apareció como resultado patrocinado, un espacio que la plataforma reserva para anuncios. Solo afectó a algunos países y durante unos días.

La falsa WhatsApp ya no está en Google Play y su desarrollador se ha bloqueado

Google Play ya ha eliminado la falsa aplicación de WhatsApp después de tener conocimiento de esta suplantación, por lo que ya no puede descargarse desde esta plataforma.

La cuenta de desarrollador de su autor, Agment Assets sallu, ya se ha bloqueado también. Solo había subido esta aplicación, como recoge Android Authority, algo que también resulta irregular, ya que Google suele ser más estricto con la revisión en estos casos precisamente para evitar riesgos de seguridad.

Es importante que revises no tener esta aplicación falsa de WhatsApp instalada en tu móvil, no solo porque no te vaya a servir para chatear con tus amigos y familiares, sino porque corres riesgo de que se añada malware o que le des permisos para acceder a datos sensibles como los que habitualmente pasan por los smartphones hoy en día.