O WhatsApp enfrenta um novo desafio de segurança no Android, com a descoberta de uma versão fraudulenta do aplicativo disponível na Play Store. Este falso mensageiro, que já acumula mais de 500 mil downloads, foi revelado por um usuário no Reddit, que alertou sobre os riscos que essa situação representa para os usuários.
O aplicativo enganoso aparece no topo das buscas, sinalizado como “Sponsored”, indicando que o desenvolvedor, identificado como “Agment Assets Sallu”, pagou para que sua versão se destacasse nas pesquisas. Isso levanta questões sobre a eficácia dos mecanismos de segurança do Google, que permitiram que um aplicativo tão suspeito obtivesse visibilidade.
Embora o número de downloads do aplicativo falso seja inferior aos 10 bilhões do WhatsApp original, a quantidade ainda é alarmante, especialmente considerando os potenciais riscos à privacidade dos usuários. O logotipo do aplicativo fraudulento é levemente diferente, o que pode passar despercebido pela maioria das pessoas.
Recentemente, uma situação similar foi identificada com uma versão falsa do Google Chrome, que também utilizou a estratégia de anúncios pagos para enganar os usuários. Originalmente lançado como um jogo chamado “Ball Bounce”, o aplicativo foi rebatizado e modificado para parecer com o navegador, mas, ao ser aberto, revelava apenas um serviço de chat rudimentar.
Esses aplicativos fraudulentos apresentam sérios riscos, especialmente se os usuários concederem permissões para acesso a contatos, câmera ou microfone. Embora o Google tenha removido a versão falsa do Chrome da Play Store, o WhatsApp enganoso permanece disponível, evidenciando falhas na supervisão da plataforma.
Além disso, criminosos têm explorado vulnerabilidades em softwares populares, como o WinRAR, para espionagem em governos de pelo menos nove países. É um momento crítico para a cibersegurança, e usuários devem estar atentos a aplicativos suspeitos.