Faux WhatsApp dans le Play Store : 500 000 téléchargements et personne ne s'en rend compte

TVS News IA, supervisé éditorialement, présente Faux WhatsApp dans le Play Store : 500 000 téléchargements et personne ne s'en rend compte.

Imagine que tu cherches WhatsApp dans le Google Play Store – et que la première annonce qui s'affiche n'est pas WhatsApp, mais un clone. C'est exactement ce que rapporte un utilisateur Reddit, et le chiffre est préoccupant : le faux a déjà été téléchargé plus de 500 000 fois selon Android Authority. The Verge a repris l'affaire – et au moment des recherches, la fausse appli est toujours listée sur le Play Store.

Ce qui se passe exactement sur le Play Store

Dans le Google Play Store apparaît une appli qui se fait passer pour "WhatsApp Messenger" – avec une icône identique, des captures d'écran identiques et un texte de description identique à l'original. Le truc : elle apparaît dans un emplacement "Sponsored", c'est-à-dire une annonce payante, au-dessus de la vraie appli WhatsApp dans les résultats de recherche. Ceux qui, dans l'empressement de la recherche, ne vérifient pas le nom du développeur finissent par télécharger le faux au lieu de l'original.

Derrière le faux se cache selon The Verge un développeur nommé "Agment Assets sallu" – un compte qui ne liste aucune autre appli sur le Play Store. C'est un schéma typique pour ces profiteurs : uploader une fois, lancer la pub, engranger les téléchargements, faire disparaître le compte avant que Google ne réagisse.

À quel point la contrefaçon est-elle vraiment dangereuse ?

C'est là que ça devient gênant. WhatsApp lui-même avertit sur sa page FAQ contre les versions non officielles : Google peut désactiver et désinstaller ces applis parce qu'elles violent les conditions d'utilisation. Ce que cette fausse appli fait concrètement sur les appareils – afficher de la pub, voler des données ou pire – reste pour l'instant flou.

Un cas parallèle fait justement sensation en Italie : Meta avertit selon Bitdefender contre une fausse appli WhatsApp utilisée comme outil d'espionnage et qui a touché environ 200 utilisateurs, principalement en Italie. Un lien direct avec la contrefaçon actuelle du Play Store n'est pas établi à ce jour – mais la proximité temporelle est frappante, comme le rapporte aussi Digital Trends.

Pas un cas isolé : un clone de Chrome quelques jours plus tôt

Le problème n'est pas vraiment nouveau. Début de semaine déjà, un faux navigateur Chrome était apparu sur le Play Store, atterrissant lui aussi très haut dans les résultats de recherche. Le fait qu'en quelques jours un deuxième grand nom de marque soit touché montre à quel point le système publicitaire et de recommandation de Google est vulnérable à ces combines. Pour toi, ça signifie : même sur le Play Store officiel, un second regard ne fait pas de mal.

Ce que Google dit – et ce qu'il ne dit pas

En bref et sans détour : rien. The Verge a interrogé Google, l'entreprise n'a pas réagi au moment de la rédaction. C'est un schéma connu – à chaque nouveau cas d'applis factices, il faut souvent plusieurs jours avant que les listings soient retirés. Pendant ce temps, des dizaines de milliers d'utilisateurs supplémentaires peuvent installer le faux sans que Google n'intervienne.

Comment repérer la contrefaçon en 30 secondes

Avant de taper sur "Installer", vérifie ces points :

• Nom du développeur : Le vrai WhatsApp vient de "WhatsApp LLC". Tout le reste est suspect.
• Nombre de téléchargements : La vraie appli a des milliards d'installations – pas 500 000.
• Label "Sponsored" : Les annonces publicitaires sur le Play Store sont clairement marquées "Annonce". Le vrai WhatsApp n'est en principe pas une annonce payante.
• Avertissement Play Protect : Google scanne les applis avant l'installation. Si un avertissement apparaît, ne l'ignore pas – WhatsApp renvoie précisément à ces indications Play Protect dans sa FAQ.

Si tu as déjà la fausse appli sur ton appareil : désinstalle-la immédiatement, vérifie dans les permissions de l'appli ce qu'elle a le droit de faire, et en cas de doute change ton mot de passe. En cas de soupçon de logiciel espion, les guides de Bitdefender et d'autres éditeurs de sécurité aident aussi à nettoyer en profondeur les appareils touchés.

Ce que tu retiens de cette affaire

L'histoire est moins un problème WhatsApp qu'un problème Google : les annonces payantes sur le Play Store peuvent apparaître au-dessus des vrais listings, avec une icône identique, des captures d'écran identiques et un demi-million de téléchargements au compteur. La vigilance n'est donc pas de la paranoïa, mais un devoir – surtout pour les applis qui ont accès aux contacts, aux messages et au micro. Le second regard sur le nom du développeur te coûte deux secondes et t'évite au pire un appareil compromis.