Panorama: WhatsApp falso aparece no topo de buscas da Play Store com 500 mil downloads

WhatsApp testa recurso para restringir conversas no Android; entenda

1:31 WhatsApp testa recurso para restringir conversas no Android; entenda.

Uma versão fraudulenta do WhatsApp aparece disponível para download na própria Play Store do Google e já tem mais de 500 mil downloads. O falso aplicativo foi encontrado e publicado no Reddit por um usuário para alertar outras pessoas, e mostra como os mecanismos de segurança do Google deixam passar golpes evidentes.

No caso do WhatsApp falso, esse usuário encontrou essa versão ao pesquisar pelo mensageiro na barra de pesquisa da loja de apps. Para sua surpresa, dois aplicativos apareciam no topo dos resultados. A diferença? O primeiro foi desenvolvido pela empresa “Agment Assets Sallu” , enquanto o outro é da própria Meta.

O mais curioso desse golpe é que ele aparece no primeiro resultado da pesquisa como “Sponsored”, ou seja, um conteúdo patrocinado. Isso significa que a desenvolvedora ou desenvolvedor por trás desse aplicativo falso pagou para que ele aparecesse como a primeira opção para diversos usuários.

Também chama a atenção o fato de essa cópia já ter mais de 500 mil downloads ao redor do mundo. Por mais que esse número esteja bem distante dos 10 bilhões de downloads do WhatsApp original, ainda é uma quantidade assustadora, principalmente para algo falso desse nível.

Se a situação já é no mínimo intrigante com o WhatsApp, há alguns dias também foi descoberta uma versão falsa do Google Chrome . A cópia maliciosa do navegador seguia o mesmo modo de operação do mensageiro, inclusive com o selo de “Sponsored” para indicar que o desenvolvedor pagou para ele aparecer melhor nas buscas.

Uma análise indica que esse Chrome falso foi inserido na Play Store originalmente como um jogo chamado “Ball Bounce” em 22 de agosto. Em 30 de setembro, a aplicação teve seu nome e logotipo alterados para se parecer com o navegador do Google. O desenvolvedor foi identificado como “Hizbartech”.

Ao abrir esse aplicativo, os usuários notaram que não havia nem jogo nem navegador, mas sim um tipo de serviço de chat arcaico com respostas pré-programadas . Isso reforça a tese de que tanto o Chrome quanto o WhatsApp falsos foram criados com propósitos maliciosos, como roubo de dados.

Aplicativos assim podem trazer riscos aos smartphones e à privacidade do usuário , principalmente se o utilizador fornecer a ele controle de contatos, câmera, microfone, etc. No caso do Chrome, a Play Store já removeu a aplicação do marketplace, mas o WhatsApp falso continua disponível, mostrando como os mecanismos da empresa ainda possuem múltiplos pontos de falha.

Por falar em cibersegurança, criminosos têm abusado de falhas no WinRAR para espionar governos e órgãos públicos em pelo menos nove países. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail./ Com informações de Android Authority

Mais lidas 1 . Audi RS 3 retorna com a mesma essência, mas em nova embalagem

OpenAI alerta a PF sobre homem que planejou assassinar Lula em conversa com o ChatGPT

Amazon lança assistentes pessoais com IA que ‘escutam o tempo todo’

Caixa de som JBL: os melhores modelos pequenos

Falha histórica no kernel do Linux permite escalada de privilégios a invasores

Reiteramos nosso compromisso em indicar apenas produtos e promoções curados e selecionados pelos nossos especialistas, sempre levando em consideração a experiência dos nossos leitores.

Sempre verifique códigos e descontos. Lojas e marcas podem alterar ou encerrar ofertas a qualquer momento.