Una supuesta versión de WhatsApp Messenger ha logrado superar las 500.000 descargas en Google Play Store, pese a no ser una aplicación oficial de Meta. El hallazgo se produjo después de que un usuario de Reddit detectara que el clon aparecía en una posición patrocinada, por encima del resultado legítimo de la tienda de aplicaciones de Android.
La publicación fraudulenta utiliza el mismo nombre, icono, capturas de pantalla y buena parte de la descripción de la app real, lo que dificulta que un usuario desprevenido identifique la diferencia a simple vista. Sin embargo, el desarrollador que figura en la ficha es “Agment Assets sallu”, mientras que la aplicación auténtica pertenece a WhatsApp LLC.
Eel listado falso habría sido publicado en septiembre y habría aprovechado el programa de Acceso anticipado de Google Play para limitar las reseñas públicas. Esta medida habría impedido que las advertencias de otros usuarios ayudaran a frenar las descargas.
El caso llega poco después de que se detectara una aplicación falsa de Google Chrome en la misma tienda. Aquel clon habría reunido más de 100.000 descargas antes de ser retirado, lo que evidencia una posible debilidad en los filtros que deberían evitar la suplantación de marcas conocidas.
La app falsa de WhatsApp tiene un tamaño aproximado de 42 MB y, en su sección de seguridad de datos, asegura que no recopila ni comparte información con terceros. Aun así, los expertos recomiendan no confiar en esa declaración, ya que las fichas fraudulentas suelen imitar elementos visuales y textos oficiales para generar confianza.
Hasta el momento de los reportes, la ficha seguía disponible en Google Play, mientras que la versión verdadera de WhatsApp superaba los 10.000 millones de descargas, contaba con más de 246 millones de reseñas y exhibía la insignia de “Elección del editor”. Esas señales, junto con el nombre del desarrollador, son claves para distinguir ambas aplicaciones.
Para evitar riesgos, los usuarios deben descargar WhatsApp únicamente desde la ficha publicada por WhatsApp LLC. También conviene revisar el número de descargas, las reseñas, la fecha de publicación y los permisos solicitados antes de instalar cualquier aplicación.
Quienes hayan instalado recientemente una versión de WhatsApp desde Google Play pueden verificar el desarrollador en los detalles de la app. Si el nombre no corresponde a WhatsApp LLC, lo más prudente es desinstalarla de inmediato, cambiar la contraseña de la cuenta desde un dispositivo confiable y revisar las sesiones activas dentro de la aplicación oficial.
El episodio vuelve a poner sobre la mesa la importancia de la verificación previa en las tiendas de aplicaciones. Aunque Google Play incorpora mecanismos de protección, la suplantación de identidades visuales y el uso de posiciones patrocinadas pueden engañar incluso a usuarios experimentados.
Mientras Google no se pronuncie públicamente sobre el caso, la recomendación sigue siendo sencilla: desconfiar de resultados patrocinados, comprobar siempre la editorial y evitar instalar aplicaciones que copien el nombre o la apariencia de servicios masivamente utilizados.
