Mezzo milione di persone ha scaricato un falso WhatsApp prima che Google intervenisse. Un’app truffa, perfetta nella grafica e nella descrizione, è rimasta visibile sul Play Store per settimane. Solo un dettaglio tradiva l’inganno: lo sviluppatore si chiamava “Agment Assets sallu”, non “Meta”.
Su Reddit, gli utenti hanno acceso i riflettori sulla vicenda. Hanno segnalato che il falso WhatsApp compariva persino tra i risultati sponsorizzati, proprio come se fosse ufficiale. Così, in molti sono caduti nel tranello senza sospettare nulla.
Non è la prima volta che accade, ma i numeri questa volta sono impressionanti. Un clone di Chrome era stato rimosso quasi subito dopo 100.000 download; qui si parla di oltre mezzo milione di installazioni. Google ha infine rimosso l’app, ma resta il dubbio: come può un falso così ben fatto aggirare i controlli così a lungo?
Clone perfetto all’apparenza, ma con qualche segnale di allarme
Questa versione falsa di WhatsApp era curata nei dettagli, tanto da ingannare parecchi utenti al primo sguardo. L’icona era praticamente identica a quella ufficiale, così come la descrizione e gli screenshot mostrati. Così, chi ha meno dimestichezza o non guarda con attenzione ha finito per installarla senza pensarci troppo.
A tradire l’inganno era soprattutto il nome dello sviluppatore: al posto di “Meta Platforms, Inc.” compariva “Agment Assets sallu”, un nome completamente sconosciuto e fuori posto. Anche il numero di download, pur alto, non era paragonabile a quello dell’app autentica, che può vantare oltre 11 miliardi di installazioni.
Questi segnali, in teoria, potevano far scattare qualche campanello d’allarme. Ma il fatto che il clone comparisse anche tra i risultati sponsorizzati nelle ricerche ha dato un falso senso di legittimità. Così è stato facile scaricarlo senza accorgersi del rischio. Da segnalare che al momento non ci sono molte testimonianze sull’esperienza d’uso o sui permessi richiesti da questa app fake.
Google interviene, ma solo dopo quasi un mese
Il falso WhatsApp è rimasto sul Play Store per quasi un mese prima che Google decidesse di intervenire e rimuoverlo. In quel tempo ha accumulato più di mezzo milione di download, un numero che mette in luce quanto sia stato diffuso e potenzialmente dannoso.
La rimozione è arrivata solo dopo le segnalazioni arrivate da più parti, soprattutto dagli utenti che hanno sollevato il problema su Reddit. Il fatto che sia servito così tanto tempo e la mobilitazione degli utenti stessi per far muovere Google evidenzia qualche falla nei controlli automatici dello store.
Il precedente del falso Chrome era stato gestito più rapidamente, con la rimozione arrivata poco dopo i 100.000 download. Qui però la portata è ben più grande, con un impatto potenzialmente più serio per la sicurezza degli utenti.
L’indagine su come questa app sia riuscita a passare i filtri di Google è ancora in corso. Google ha confermato di aver rimosso l’app appena ha ricevuto la segnalazione, ma resta da capire come evitare che episodi simili si ripetano.
Attenzione ai rischi: perché evitare app fasulle è fondamentale
Scaricare una versione falsa di un’app popolare può comportare rischi seri. Nel caso di questo falso WhatsApp, non si sa esattamente quali dati siano stati raccolti, ma è lecito pensare che malware o spyware possano essersi nascosti nei dispositivi degli utenti.
App clonate come queste spesso chiedono permessi invadenti: accesso alla rubrica, ai messaggi, al microfono o alla fotocamera. Così diventano una porta aperta per furti di identità o intercettazioni non autorizzate. La diffusione di app ingannevoli mette quindi a rischio la sicurezza digitale di milioni di persone.
Per evitare brutte sorprese, è fondamentale controllare sempre il nome dello sviluppatore, leggere attentamente i commenti e verificare il numero di download. Non bisogna farsi ingannare solo dall’aspetto dell’app, ma cercare conferme da fonti affidabili.
Gli store digitali, anche se dotati di sistemi di sicurezza, non sono infallibili. La prudenza di chi scarica è ancora la prima difesa contro le truffe. La vicenda di WhatsApp falsa ci ricorda quanto sia importante restare vigili, soprattutto con app così diffuse.
Il caso del falso Chrome e le falle del Play Store
Questo caso arriva pochi mesi dopo un altro episodio simile: un clone di Google Chrome che aveva superato i 100.000 download prima di essere rimosso. Situazioni come queste mettono in luce problemi di fondo nella verifica delle app sul Play Store.
I sistemi automatici, per quanto sofisticati, faticano a riconoscere subito le copie che replicano fedelmente icone e descrizioni. Così rimane spazio per app pericolose che possono compromettere la privacy e la sicurezza degli utenti Android.
Google sta lavorando per migliorare i filtri, ma la battaglia contro le app false è ancora aperta. Intanto, serve più consapevolezza da parte degli utenti per limitare la diffusione di questi prodotti fraudolenti e proteggere i propri dati.
Gli sviluppatori ufficiali continuano a raccomandare di scaricare app solo da fonti certe e di non fidarsi solo dell’aspetto esteriore. Segnalare subito anomalie agli store può aiutare a intervenire più rapidamente e a mettere in sicurezza tutti.