WhatsApp falso en Play Store: 500.000 descargas y nadie se da cuenta

TVS News IA, supervisado editorialmente, presenta WhatsApp falso en Play Store: 500.000 descargas y nadie se da cuenta.

Imagina que buscas WhatsApp en el Google Play Store, y el primer anuncio que te aparece no es WhatsApp, sino un clon. Justamente eso es lo que reporta un usuario de Reddit, y la cifra resulta preocupante: la falsificación ya ha sido descargada más de 500.000 veces, según Android Authority. The Verge se ha hecho eco del caso, y la app falsa seguía listada en Play Store en el momento de la investigación.

Qué está pasando exactamente en Play Store

En el Google Play Store aparece una app que se presenta como "WhatsApp Messenger": con un icono idéntico, capturas de pantalla idénticas y un texto de descripción idéntico al original. El truco: aparece en un espacio "Sponsored", es decir, un anuncio pagado, por encima de la verdadera app de WhatsApp en los resultados de búsqueda. Quien, en la prisa de la búsqueda, no se fija en el nombre del desarrollador, termina descargándose la falsificación en lugar del original.

Detrás del fake se encuentra, según The Verge, un desarrollador con el nombre "Agment Assets sallu": una cuenta que no lista más apps en Play Store. Es un patrón típico de estos aprovechados: subir una app, activar publicidad, cosechar descargas, hacer desaparecer la cuenta antes de que Google reaccione.

¿Qué tan peligrosa es realmente la falsificación?

Aquí la cosa se pone incómoda. WhatsApp advierte en su propia página de preguntas frecuentes sobre las versiones no oficiales: Google puede desactivar y desinstalar esas apps porque incumplen los términos de uso. Lo que hace concretamente esta app falsa en los dispositivos, si solo muestra anuncios, roba datos o algo peor, sigue siendo incierto por ahora.

Un caso paralelo está causando revuelo precisamente en Italia: Meta advierte, según Bitdefender, sobre una app falsa de WhatsApp que fue utilizada como herramienta de espionaje y afectó a unos 200 usuarios, sobre todo en Italia. Si existe una conexión directa con la actual falsificación de Play Store, por ahora no está claro, pero la cercanía temporal resulta llamativa, como también informa Digital Trends.

No es un caso aislado: clon de Chrome pocos días antes

El problema no es realmente nuevo. A principios de esta semana apareció en Play Store un navegador Chrome falso que también se coló en los primeros puestos de los resultados de búsqueda. Que en pocos días se vea afectado un segundo gran nombre de marca demuestra lo vulnerable que es el sistema de publicidad y recomendaciones de Google ante estas trampas. Para ti, esto significa: incluso en la Play Store oficial, vale la pena mirar dos veces.

Qué dice Google al respecto, y qué no

Breve y doloroso: nada. The Verge preguntó a Google y, en el momento de la información, la empresa no había respondido. Es un patrón conocido: ante cada nuevo caso de apps falsas, a menudo pasan días hasta que los listados se eliminan. En ese tiempo, decenas de miles de usuarios más pueden instalar la falsificación sin que Google intervenga.

Así identificas la falsificación en 30 segundos

Antes de tocar "Instalar", revisa estos puntos:

• Nombre del desarrollador: El verdadero WhatsApp proviene de "WhatsApp LLC". Cualquier otra cosa es sospechosa.
• Número de descargas: La app original tiene miles de millones de instalaciones, no 500.000.
• Etiqueta "Sponsored": Los anuncios en Play Store están claramente marcados como "Publicidad". El verdadero WhatsApp normalmente no es un anuncio pagado.
• Advertencia de Play Protect: Google analiza las apps antes de instalarlas. Si aparece una advertencia, no la ignores: WhatsApp remite precisamente a estas indicaciones de Play Protect en su FAQ.

Si ya tienes la app falsa en el dispositivo: desinstálala de inmediato, revisa en los permisos de la app qué se le ha concedido y, en caso de duda, cambia tu contraseña. Ante la sospecha de software espía, también ayudan las guías de Bitdefender y otros proveedores de seguridad para limpiar a fondo los dispositivos afectados.

Qué te llevas de este caso

La historia es menos un problema de WhatsApp que un problema de Google: los anuncios pagados en Play Store pueden aparecer por encima de los listados legítimos, con un icono idéntico, capturas idénticas y medio millón de descargas a la espalda. La vigilancia, por tanto, no es paranoia, sino obligación, sobre todo con apps que tienen acceso a contactos, mensajes y micrófono. Mirar dos veces el nombre del desarrollador te cuesta dos segundos y te ahorra, en el peor de los casos, un dispositivo comprometido.