Gefälschte WhatsApp im Play Store: 500.000 Downloads und keiner merkt's

TVS News KI redaktionell betreut präsentiert Gefälschte WhatsApp im Play Store: 500.000 Downloads und keiner merkt's.

Stell dir vor, du suchst im Google Play Store nach WhatsApp – und die erste Anzeige, die dir angezeigt wird, ist nicht WhatsApp, sondern ein Klon. Genau das berichtet ein Reddit-Nutzer, und die Zahl ist beunruhigend: Die Fälschung wurde laut Android Authority bereits mehr als 500.000 Mal heruntergeladen. The Verge hat den Fall aufgegriffen – und die gefälschte App ist zum Zeitpunkt der Recherche weiterhin im Play Store gelistet.

Was genau im Play Store passiert

Im Google Play Store taucht eine App auf, die sich als "WhatsApp Messenger" ausgibt – mit identischem Icon, identischen Screenshots und identischem Beschreibungstext wie das Original. Der Clou: Sie erscheint in einem "Sponsored"-Slot, also einer bezahlten Anzeige, oberhalb der echten WhatsApp-App in den Suchergebnissen. Wer im Eifer des Suchens nicht auf den Entwicklernamen schaut, lädt sich am Ende die Fälschung statt des Originals herunter.

Hinter dem Fake steckt laut The Verge ein Entwickler mit dem Namen "Agment Assets sallu" – ein Account, der keine weiteren Apps im Play Store listet. Das ist ein typisches Muster für solche Trittbrettfahrer: einmal hochladen, Werbung schalten, Downloads abschöpfen, Konto verschwindet, bevor Google reagiert.

Wie gefährlich ist die Fälschung wirklich?

Hier wird es unangenehm. WhatsApp selbst warnt auf seiner FAQ-Seite vor inoffiziellen Versionen: Google kann solche Apps deaktivieren und deinstallieren, weil sie gegen die Nutzungsbedingungen verstoßen. Was die konkrete Fake-App auf den Geräten tatsächlich anstellt – ob sie nur Werbung einblendet, Daten abgreift oder Schlimmeres – ist derzeit offen.

Ein paralleler Fall sorgt gerade in Italien für Aufsehen: Meta warnt laut Bitdefender vor einer gefälschten WhatsApp-App, die als Spionage-Tool missbraucht wurde und rund 200 Nutzer betraf, vorwiegend in Italien. Ob ein direkter Zusammenhang zur aktuellen Play-Store-Fälschung besteht, ist bislang unklar – die zeitliche Nähe ist aber auffällig, wie auch Digital Trends berichtet.

Kein Einzelfall: Chrome-Klon wenige Tage zuvor

Wirklich neu ist das Problem nicht. Erst Anfang der Woche war im Play Store ein gefälschter Chrome-Browser aufgetaucht, der ebenfalls weit oben in den Suchergebnissen landete. Dass innerhalb weniger Tage ein zweiter großer Markenname betroffen ist, zeigt, wie anfällig das Werbe- und Empfehlungssystem von Google für solche Maschen ist. Für dich heißt das: Auch beim offiziellen Play Store lohnt der zweite Blick.

Was Google dazu sagt – und was nicht

Kurz und schmerzhaft: nichts. The Verge hat bei Google nachgefragt, das Unternehmen hat zum Zeitpunkt der Berichterstattung nicht reagiert. Das ist ein bekanntes Muster – bei jedem neuen Fall von Fake-Apps dauert es oft Tage, bis die Listings entfernt werden. In dieser Zeit können zehntausende weitere Nutzer die Fälschung installieren, ohne dass Google eingreift.

So erkennst du die Fälschung in 30 Sekunden

Bevor du auf "Installieren" tippst, prüf diese Punkte:

• Entwicklername: Die echte WhatsApp kommt von "WhatsApp LLC". Alles andere ist verdächtig.
• Download-Zahl: Die echte App hat Milliarden Installationen – nicht 500.000.
• "Sponsored"-Label: Werbeanzeigen im Play Store sind klar als "Anzeige" markiert. Das echte WhatsApp ist in der Regel keine bezahlte Anzeige.
• Play-Protect-Warnung: Google scannt Apps vor der Installation. Wenn eine Warnung kommt, nicht ignorieren – WhatsApp verweist in seiner FAQ genau auf diese Play-Protect-Hinweise.

Wenn du die Fake-App schon auf dem Gerät hast: sofort deinstallieren, in den App-Berechtigungen prüfen, was sie darf, und im Zweifel dein Passwort ändern. Bei Verdacht auf Spionagesoftware helfen auch die Anleitungen von Bitdefender und anderen Sicherheitsanbietern, betroffene Geräte gründlich zu reinigen.

Was du aus dem Fall mitnimmst

Die Geschichte ist weniger ein WhatsApp-Problem als ein Google-Problem: bezahlte Anzeigen im Play Store können über den echten Listings stehen, mit identischem Icon, identischen Screenshots und einer halben Million Downloads im Rücken. Wachsamkeit ist deshalb keine Paranoia, sondern Pflicht – gerade bei Apps, die Zugriff auf Kontakte, Nachrichten und Mikrofon haben. Der zweite Blick auf den Entwicklernamen kostet dich zwei Sekunden und erspart dir im schlimmsten Fall ein kompromittiertes Gerät.