Una aplicación que suplantaba a WhatsApp Messenger acumuló más de 500.000 descargas en Google Play antes de ser eliminada. La copia permaneció disponible durante varias semanas y utilizó una presentación casi idéntica a la del servicio original para atraer usuarios. El caso tomó difusión a partir de una advertencia publicada en Reddit por el usuario 2ne1cheese, quien señaló las similitudes entre ambas fichas. La cantidad de instalaciones permite dimensionar su alcance, aunque no equivale a un número confirmado de personas que sufrieron robos de información.
Te puede interesar
Una ficha casi idéntica y presencia en anuncios
La suplantación combinaba íconos, capturas de pantalla y textos descriptivos similares a los de la aplicación legítima. Según los testimonios difundidos en Reddit, la copia también apareció como resultado patrocinado en algunos países, lo que aumentó su visibilidad entre quienes buscaban descargar WhatsApp. Una diferencia importante estaba en la identificación del responsable: figuraba Agment Assets sallu, en lugar de WhatsApp LLC. Además, la cuenta del desarrollador tenía únicamente esa aplicación publicada, un dato que se sumaba a los indicios para revisar su procedencia.
Durante la misma semana se detectó una maniobra similar con una imitación de Google Chrome, atribuida a una cuenta denominada Hizbartech. Ese programa también reproducía imágenes y descripciones del producto oficial y utilizaba campañas publicitarias para aparecer entre los primeros resultados de búsqueda. Antes de su eliminación, superó las 100.000 descargas. Ambos episodios muestran cómo una presentación visual conocida puede facilitar la distribución de aplicaciones que suplantan a servicios populares.
Qué riesgos implica y cómo identificar la copia
La instalación de software de origen fraudulento puede exponer información del teléfono, especialmente cuando obtiene permisos para acceder a contenidos sensibles. Entre los riesgos asociados a estas aplicaciones se encuentran el robo de contraseñas, credenciales bancarias, fotografías y archivos personales, además de la posible incorporación de programas maliciosos. Sin embargo, la información disponible sobre esta copia de WhatsApp no precisa cuántos usuarios sufrieron un perjuicio concreto ni confirma qué datos pudo recolectar. Por eso, corresponde distinguir los riesgos de este tipo de suplantación de los daños efectivamente comprobados.
Tras detectar el caso, Google Play retiró la aplicación y bloqueó la cuenta de Agment Assets sallu. Quienes la hubieran descargado deben desinstalarla y comprobar la identidad del desarrollador antes de instalar nuevamente el servicio. Para reconocer la versión legítima, resulta importante revisar que la ficha corresponda a WhatsApp LLC y evitar tomar el nombre, el logotipo o la aparición en un anuncio como garantías de autenticidad. La cantidad de reseñas y descargas puede aportar contexto, pero ninguno de esos indicadores, considerado de forma aislada, asegura que una aplicación sea oficial.
