Uma aplicação que se fez passar pelo WhatsApp esteve disponível na Google Play Store desde setembro e já ultrapassou os 500 mil downloads. A cópia foi identificada num resultado patrocinado, colocado acima da aplicação verdadeira nas pesquisas de alguns utilizadores.
Imitar aplicações e sites conhecidos é uma prática comum em campanhas de burla. Neste caso, a preocupação aumenta por a aplicação falsa aparecer na loja oficial do Android, onde muitos utilizadores esperam encontrar um ambiente mais seguro para instalar software.
A falsa aplicação já foi removida da loja, mas levanta o alerta para softwares falsos que têm sido disseminados na loja do Google a partir de anúncios patrocinados.
Anúncio copia o nome, o ícone e a apresentação do WhatsApp
Segundo o Android Authority, o caso foi partilhado pelo utilizador 2ne1cheese no Reddit. A imagem mostra uma aplicação chamada “WhatsApp Messenger”, com um ícone semelhante ao original, publicada pelo programador Agment Assets sallu.
A página utiliza capturas de ecrã e textos retirados da apresentação oficial do WhatsApp. É também a única aplicação disponível nessa conta de programador.
O anúncio patrocinado não aparece da mesma forma para todos. O autor do relato refere que, nas suas próprias pesquisas, a aplicação oficial continuava a surgir primeiro.
Até ao momento descrito na notícia, a cópia ainda não tinha sido removida. As informações fornecidas não detalham o que acontece depois da instalação nem confirmam que dados poderá recolher.
Acesso Antecipado pode dificultar a identificação da fraude
A aplicação falsa aparenta estar a utilizar o programa de Acesso Antecipado da Google Play, destinado a aplicações ainda em desenvolvimento.
Como avança o Android Authority, um análise da Bitdefender mostra que este tipo de programa não apresenta avaliações públicas dos utilizadores. Isso pode retirar uma pista importante a quem procura perceber se uma aplicação é legítima, já que eventuais queixas não ficam visíveis nessa secção.
Um falso Chrome já tinha conseguido mais de 100 mil downloads
O caso surge depois de outra aplicação que imitava o Google Chrome ter acumulado mais de 100 mil downloads antes de ser retirada da loja. A aplicação também estava a aparecer no topo dos resultados de pesquisa por estar a ser patrocinada.
Os dois episódios mostram por que motivo o nome, o ícone ou a posição nos resultados não chegam para identificar uma aplicação oficial. Antes de instalar, convém verificar o programador e confirmar que a página corresponde ao serviço pretendido, mesmo quando aparece como anúncio na Google Play Store.