У Google Play виявили фейковий застосунок, що маскується під WhatsApp. Клон від розробника з назвою «Agment Assets sallu» вже зібрав понад 500 тисяч завантажень, а його лістинг на момент публікації залишався активним. Про це повідомив користувач Reddit, який побачив підробку в «спонсорованому» слоті — вище за оригінальний WhatsApp.
Іконка, скриншоти й текст опису в підробці ідентичні справжньому застосунку. У розробника «Agment Assets sallu» на Play Store більше нічого не опубліковано — це типова ознака одноразового акаунта, створеного під конкретну схему. Google на запит про коментар не відповів, тож наразі невідомо, чи встигла компанія відреагувати після публікації.
Це вже другий подібний випадок за тиждень: раніше на Play Store помітили клон браузера Chrome. Разом вони вказують на системну проблему — платна реклама в магазині застосунків дозволяє підробці опинитися вище за оригінал, і користувач бачить її першою. Для аудиторії, яка звикла завантажувати застосунки «за назвою», це прямий ризик: під виглядом месенджера може прийти зловмисне ПЗ, збір даних або шахрайська підписка.
Для українських команд це не абстрактна новина. WhatsApp — один із головних каналів комунікації з клієнтами для малого бізнесу, агенцій і e-commerce: через нього ведеться підтримка, підтвердження замовлень, розсилки. Якщо клієнт або співробітник встановить клон, під загрозою опиняються і переписки, і платіжні дані. Особливо вразливі ті, хто ставить застосунок на новий телефон і покладається на перший результат пошуку в Play Store.
Практичні кроки для команди прості. По-перше, перевіряйте розробника в лістингу: у справжнього WhatsApp це WhatsApp LLC, а не випадковий нік. По-друге, звертайте увагу на позначку «Спонсоровано» — рекламний слот не означає верифікацію. По-третє, зафіксуйте в інструкціях для співробітників і клієнтів прямі посилання на офіційні сторінки застосунків замість пошуку за назвою. І по-четверте, якщо підробка вже встановлена, — видаліть застосунок, змініть паролі та перевірте активні сесії.
Історія також ставить питання до Google: наскільки швидко модерація Play Store виявляє клони, що платять за рекламу. Поки що відповіді немає — ні щодо строків реакції, ні щодо того, чи буде лістинг знято. Для ринку це сигнал, що перевірка джерела завантаження залишається частиною базової цифрової гігієни, а не формальністю.
8
