Google Play Store’da WhatsApp kılığına girmiş sahte bir uygulama bulundu. Uygulama, Reddit’te bir kullanıcının paylaşımıyla gündeme geldi. Eylül ayında mağazaya giren listeleme, gerçek WhatsApp sayfasındaki açıklama metnini ve ekran görüntülerini birebir kullanıyor.
Geliştirici Adına Dikkat
Sahte Whatsapp uygulaması “Agment Assets sallu” adlı bir geliştirici hesabı altında yayınlanmış. Hesabın Play Store’da başka uygulaması yok. Resmi WhatsApp’ın geliştiricisi ise “WhatsApp LLC”. Bu uygulama 10 milyardan fazla indirmeye sahipken sahte sürüm yaklaşık 500 bin indirmede kaldı.
Yorumlar Kapalıydı
Uygulamanın, Google Play’in Erken Erişim programını kullandığı düşünülüyor. Güvenlik firması Bitdefender’ın da dikkat çektiği gibi bu program kullanıcı yorumlarını kapatıyor. Yorum olmayınca sahte uygulamayı fark etmek zorlaşıyor. Listelemenin bazı kullanıcılara sponsorlu arama sonuçlarında çıktığı belirtiliyor. Ancak bu herkes için geçerli değil: Android Authority yazarı “WhatsApp” aradığında en üstte resmi uygulamayı görmüş.
Uygulama Ne Yapıyor?
Bu henüz belli değil. Geliştirici, veri toplamadığını beyan ediyor. Ancak şimdiye kadarki raporlarda uygulamanın zararlı yazılım içerip içermediği doğrulanmış değil. Haberin yayımlandığı saatte uygulama mağazadan kaldırılmamıştı. Aynı hafta içinde Chrome kılığındaki sahte bir uygulama da 100 binden fazla indirildikten sonra Google Play’den kaldırılmıştı.
Gerçeğini nasıl ayırt edersiniz?
- Uygulama sayfasında geliştirici adının “WhatsApp LLC” olduğunu kontrol edin.
- İndirme sayısına bakın. Gerçek WhatsApp’ta bu sayı milyarlarla ifade edilir.
- Arama sonuçlarında “Sponsorlu” etiketiyle çıkan uygulamalara güvenmeyin.
- Telefonunuzda farklı bir geliştiriciye ait WhatsApp varsa kaldırıp resmi uygulamayı yeniden kurun.