Na falešný WhatsApp naletělo 500 000 lidí. Nejste mezi nimi?

Ikona vypadá povědomě, popis také a nad výsledky vyhledávání stojí štítek s reklamou. Stačí jedno klepnutí. Právě takhle mohli skončit stovky tisíc uživatelů Androidu, kteří si do telefonu nainstalovali něco jiného, než zamýšleli.

Co všechno mohlo uživatele zmást

Na podezřelou aplikaci upozornil uživatel Redditu vystupující pod přezdívkou 2ne1cheese. Podle údajů v obchodě měla přes 500 tisíc stažení a působila jako nabídka oblíbeného komunikátoru. Za ní stál vývojářský účet Agment Assets sallu.

Záznam převzal screenshoty i popisné texty od originálu, takže k záměně stačil jediný letmý pohled. Některým lidem se navíc podvrh ukazoval mezi sponzorovanými výsledky, tedy dokonce nad skutečnou aplikací. Placená pozice přitom o důvěryhodnosti nevypovídá nic.

Podle serveru Android Authority byla napodobenina v obchodě od září do 16. října a ještě poté ji šlo najít. Při naší kontrole 18. října už původní odkaz vracel chybu 404. Přesné datum odstranění ani to, kdo záznam stáhl, potvrzené nemáme.

Nešlo prý o osamocený případ. Krátce předtím se přes sponzorované výsledky šířil i falešný prohlížeč Google Chrome, který si stáhlo přes 100 tisíc lidí.

Trik, který zakryl varovné signály

Napodobenina využila režim Early Access, určený pro aplikace, které jsou teprve ve vývoji. V tomto režimu se u záznamu nezobrazují veřejná hodnocení ani recenze. Zájemce tedy nemohl nahlédnout, na co si stěžovali lidé před ním.

Na zneužívání téhle funkce upozornil už v září bezpečnostní web Bitdefender. Jeho rozbor popisuje podezřelé aplikace, které slibují odměny, nabízejí zavádějící nástroje nebo kopírují známé značky. Chybějící recenze podle výzkumníků rozpoznání takových nabídek značně ztěžují.

Označení Early Access samozřejmě používají i poctiví vývojáři, takže samo o sobě poplachem být nemusí. U známé služby je ale rozumné zkontrolovat vydavatele a použít odkaz z oficiálního webu.

Rozdíl je znát i v technických detailech. Originál se v systému hlásí identifikátorem com.whatsapp, zatímco podvrh používal označení com.AgmentAssetssallu.DeadPixelTriPulse. Skutečný WhatsApp Messenger má navíc přes 10 miliard stažení, odznak Volba redakce a stovky milionů recenzí.

Co dělat, když podvrh máte v telefonu

Oficiální WhatsApp Messenger vydává společnost WhatsApp LLC. Nejjistější cestou je otevřít ověřený záznam nebo se do obchodu proklikat přes web samotné služby. Název i logo totiž lze zkopírovat bez problémů.

Dostupné zdroje neobsahují technickou analýzu, která by prokázala krádež zpráv, fotografií nebo bankovních kódů. Rozsah případného zneužití dat proto neznáme. Samotná instalace také automaticky neznamená přístup ke všem funkcím telefonu.

Pokud napodobeninu najdete, odinstalujte ji a spusťte kontrolu Google Play Protect. Kdyby šlo o heslo používané i jinde, změňte ho u příslušných služeb. Prohlédněte také oprávnění, která jste aplikaci mezitím povolili.

Kolik dalších podobných záznamů se v obchodě právě skrývá a kolikrát stačí jediná reklama, aby nás zmátla? Zkuste si příště před instalací ověřit vydavatele.