Google Play veikalā viltots WhatsApp savācis vairāk nekā 500 000 lejupielāžu

Android lietotņu veikalā Google Play atklāta lietotne, kas uzdodas par saziņas lietotni WhatsApp un ir lejupielādēta vairāk nekā 500 000 reižu. Par to 16. oktobrī ziņoja tehnoloģiju izdevums Android Authority, vēlāk arī The Verge. Abu izdevumu publikāciju brīdī viltojums veikalā vēl bija pieejams, un Google uz žurnālistu jautājumiem uzreiz neatbildēja.

Viltotā lietotne saucas „WhatsApp Messenger”, un tās lapa veikalā gandrīz pilnībā atkārto oficiālo: tā pati ikona, ekrānuzņēmumi un apraksta teksts. Atšķiras izstrādātājs. Īsto WhatsApp publicē uzņēmums WhatsApp LLC, bet viltojumu konts ar nosaukumu „Agment Assets sallu”, kuram veikalā citu lietotņu nav. Saskaņā ar Google Play datiem lapa izveidota septembrī.

Uz viltojumu uzmanību vērsa kāds Reddit lietotājs, kurš publicēja ekrānuzņēmumu. Tajā lietotne, meklējot WhatsApp, redzama sadaļā „Sponsorēts” virs oficiālās versijas. Android Authority žurnālistiem šo situāciju atkārtot neizdevās, un arī Indijas tehnoloģiju portāls Digit, pats meklējot „WhatsApp Messenger”, viltojumu augšējos rezultātos neieraudzīja.

Android Authority pieļauj, ka viltojums izmanto Google Play agrīnās piekļuves programmu, kas paredzēta lietotņu testēšanai pirms pilnas izlaišanas. Šajā režīmā publiskās lietotāju atsauksmes nav redzamas, tāpēc citiem ir grūtāk brīdināt par krāpniecisku lapu. Izdevums arī norāda, ka nav skaidrs, kā lietotne vairāk nekā mēnesi palikusi nepamanīta Google drošības pārbaudēs. Avoti nav ziņojuši par apstiprinātiem datu zādzības gadījumiem saistībā ar šo konkrēto lietotni, un nav arī zināms, ko tā dara pēc instalēšanas.

Tas nav vienīgais šādas nedēļas gadījums. 14. oktobrī Google Play tika pamanīta viltota Google Chrome pārlūka lietotne ar vairāk nekā 100 000 lejupielāžu, kas arī bija redzama kā sponsorēts rezultāts virs īstās. Kā raksta drošības uzņēmums Bitdefender, tā sākotnēji augustā veikalā parādījās kā spēle „Ball Bounce” un septembra beigās nomainīja nosaukumu un zīmolu. Lietotāji, kas to instalēja, atrada nesaistītu tērzēšanas lietotni. Google šo lapu izņēma no veikala tajā pašā dienā.

Salīdzinājumam, īstajam WhatsApp Google Play ir vairāk nekā 10 miljardi lejupielāžu. Abi gadījumi rāda, ka atrašanās oficiālajā veikalā un pat apmaksāta vieta meklēšanas rezultātos negarantē, ka lietotne ir īsta. Bitdefender un tehnoloģiju izdevumi iesaka pirms instalēšanas pārbaudīt izstrādātāja nosaukumu, nepaļauties tikai uz ikonu, lejupielāžu skaitu vai sponsorēto vietu, un, ja ierīcē ir lietotne no cita izstrādātāja, to izdzēst un palaist Google Play Protect pārbaudi.