Cuidado na hora de baixar o WhatsApp pela Google Play Store: um aplicativo falso, que copiava o nome, as imagens e a descrição do mensageiro original, passou de 500 mil downloads na loja oficial do Android. E o golpe usou um truque esperto para esconder as reclamações de quem já tinha caído nele.
Como era o WhatsApp falso
A página do app era praticamente idêntica à do WhatsApp verdadeiro: mesmo nome, mesmas capturas de tela e o mesmo texto de descrição. A diferença estava no desenvolvedor. Em vez de “WhatsApp LLC”, o responsável aparecia como “Agment Assets sallu”, uma conta desconhecida.
Segundo o Android Authority, o clone estava na loja desde setembro e chegou a aparecer como resultado patrocinado em buscas de alguns usuários, ou seja, como anúncio no topo da pesquisa. O caso foi descoberto por um usuário do Reddit.
O truque para esconder as avaliações
O detalhe mais curioso do golpe é o uso do programa de acesso antecipado da Play Store. Esse recurso existe para apps em fase de testes, e uma das regras é que as avaliações públicas ficam ocultas enquanto o app está nesse modo.
Na prática, quem abria a página não via os comentários de pessoas reclamando que o app era falso. Sem nenhuma nota ruim à vista, muita gente instalou achando que era o oficial. Poucos dias antes, um clone do Google Chrome também tinha sido encontrado na loja.
As reportagens não detalham o que o app falso fazia depois de instalado. Mas, em geral, clones assim servem para exibir anúncios em excesso, coletar dados ou levar a pessoa para golpes.
Como saber se o seu WhatsApp é o verdadeiro
- Confira o desenvolvedor: na página da Play Store, logo abaixo do nome, tem que aparecer WhatsApp LLC.
- Olhe o número de downloads: o app oficial tem mais de 10 bilhões. Um “WhatsApp” com algumas centenas de milhares é sinal de alerta.
- Desconfie de “acesso antecipado”: o WhatsApp oficial não aparece na loja como app em fase de testes.
- Cuidado com anúncios: nem sempre o primeiro resultado da busca é o app oficial, porque pode ser um patrocinado.
- Veja os apps instalados: em Configurações > Apps, procure se há dois “WhatsApp” no celular. Se tiver um suspeito, desinstale.
Instalei sem querer. E agora?
Desinstale o app suspeito, rode uma verificação no Google Play Protect (abra a Play Store, toque na sua foto e vá em Play Protect) e troque senhas que você possa ter digitado nele. Se o golpe pediu seu código de verificação do WhatsApp, ative a confirmação em duas etapas no app oficial, em Configurações > Conta.
E você, já confere o nome do desenvolvedor antes de baixar um app ou vai direto no “Instalar”? Conta pra gente nos comentários!
