Golpe na Play Store: app falso do WhatsApp é exibido antes do original e supera 500 mil downloads

Um app falso de WhatsApp foi exibido em um slot patrocinado acima do aplicativo original na Play Store, acumulando mais de 500 mil downloads antes de qualquer resposta pública do Google. A listagem, identificada por um usuário no Reddit e reportada pelo Android Authority, ainda estava disponível no momento em que a notícia foi publicada pelo The Verge.

Cópia perfeita no slot mais valioso da loja

O aplicativo impostor é atribuído a um desenvolvedor identificado como “Agment Assets sallu”, que não possui nenhum outro app listado na plataforma. A listagem replica com exatidão o ícone, as capturas de tela e o texto descritivo do WhatsApp original, tornando a distinção praticamente impossível para um usuário desatento. A diferença mais evidente está nos números: o app legítimo acumula mais de 10 bilhões de downloads, um selo de Editor’s Choice e mais de 246 milhões de avaliações. O clone não chega perto de nenhum desses indicadores, mas isso não impediu que meio milhão de pessoas o instalassem.

O detalhe mais preocupante, levantado pelo Android Authority, é que o app falso pode ter utilizado o programa Early Access da Play Store para desativar as avaliações públicas de usuários, o que suprimiu o mecanismo mais básico de alerta coletivo dentro da própria plataforma. Em outras palavras: a infraestrutura do Google foi usada contra os usuários do Google.

Padrão se repete, Google segue em silêncio

O episódio não é isolado. Dias antes, um clone do Chrome havia sido detectado na mesma loja e acumulado mais de 100 mil downloads antes de ser removido. A sequência de casos em curto intervalo de tempo recoloca em pauta uma falha estrutural: o sistema de moderação da Play Store está sendo burlado por pessoas mal-intencionadas que entendem como jogar com os próprios mecanismos da plataforma, incluindo anúncios pagos e programas de acesso antecipado. O Google não respondeu ao pedido de comentário do The Verge.

A Play Store investe em selos editoriais, emblemas de verificação e camadas de revisão automatizada, mas um desenvolvedor sem histórico consegue comprar um slot patrocinado acima de um dos apps mais baixados da história e manter a listagem no ar por tempo suficiente para atingir meio milhão de instalações. Para o usuário do Android, a lição é sempre checar o com cuidado o número de downloads, o nome exato do desenvolvedor e a presença de avaliações reais antes de instalar qualquer coisa.

Usuários indignados com a Play Store

Fake sponsored WhatsApp dupe has 500k downloads and appears before the real app
byu/2ne1cheese inmildlyinfuriating

A publicação gerou indignação entre os usuários do Reddit, que criticaram a Google Play Store por permitir que um aplicativo falso do WhatsApp apareça antes do oficial nos resultados de busca. Muitos demonstraram insatisfação com a moderação da loja, questionando como um aplicativo que imita um serviço tão popular pode acumular centenas de milhares de downloads. Um dos comentários afirmou que a situação nunca esteve tão ruim, enquanto outros acusaram a Google de priorizar a receita com anúncios em detrimento da segurança dos usuários.

Outro ponto bastante discutido foi o risco de golpes e da distribuição de aplicativos maliciosos por meio de uma plataforma considerada confiável. Alguns usuários compararam o caso aos resultados patrocinados do Google Search, que podem direcionar pessoas para páginas falsas de empresas e serviços. Também houve relatos de situações semelhantes com aplicativos como o Microsoft Authenticator, em que anúncios aparecem antes do programa oficial e acabam confundindo quem tenta fazer o download. Para esses usuários, o problema não se limita ao WhatsApp, mas revela uma falha mais ampla na forma como anúncios e aplicativos são verificados.

É claro que muitos usuários não deixaram a ironia passar batido: o fato de a Google restringir a instalação de aplicativos de fontes externas sob o argumento de proteger os consumidores, enquanto aplicativos suspeitos conseguem aparecer dentro da própria loja oficial. 

Você também pode gostar:

Fonte: The Verge