Una aplicación fraudulenta que se disfraza de WhatsApp circula en Google Play y ha acumulado más de 500.000 descargas. En algunos países, este clon aparece primero en los resultados de búsqueda, superando a la versión auténtica y poniendo en riesgo los datos de quienes lo instalen.
El fraude salió a la luz cuando un usuario compartió evidencia en Reddit. El simulador usa anuncios patrocinados para posicionarse arriba en las búsquedas. Además, copia el icono, el diseño de la página y la descripción oficial de WhatsApp para parecer legítimo.
La aplicación falsa está publicada bajo el nombre "Agment Assets sallu", una cuenta que solo tiene esa app. Pese a las características sospechosas, Google no la retiró inmediatamente de su tienda.
Cómo los fraudes burlan los sistemas de seguridad
Google asegura que Google Play es un ecosistema seguro, pero estos casos demuestran que los controles automatizados tienen fallos. Según información disponible, la aplicación se habría aprovechado del programa Early Access de Google Play, que desactiva temporalmente las reseñas públicas. Sin críticas visibles, es más fácil que usuarios no detecten advertencias sobre la app.
Hace poco, investigadores encontraron que miles de aplicaciones usan este programa para incluir funciones prohibidas o suplantar marcas conocidas. Semanas atrás, una versión falsa de Chrome también se coló en la tienda con más de 100.000 descargas usando tácticas similares.
Cómo protegerse antes de descargar
Antes de instalar cualquier aplicación, verifica siempre el nombre del desarrollador. WhatsApp oficial aparece registrada a nombre de WhatsApp LLC o Meta. Si el desarrollador tiene otro nombre, no es la versión auténtica. También revisa las reseñas de otros usuarios y descarga solo desde cuentas verificadas de la marca.
