Поддельный «WhatsApp Messenger» с более чем 500 тыс. загрузок выпал спонсорской строкой над оригиналом; листинг всё ещё доступен.
Что случилось
После того как ранее на этой неделе в Play Store заметили клон Chrome, пользователь Reddit сообщил, что видит поддельную версию WhatsApp в «спонсорской» строке выше оригинального приложения. Как пишет Android Authority, фальшивка уже набрала более 500 тысяч загрузок, и на момент публикации её страница в магазине всё ещё была доступна.
Признаки подделки
Клон выпущен разработчиком с именем «Agment Assets sallu», у которого больше ничего в Play Store не опубликовано. Его листинг повторяет иконку, скриншоты и текст настоящего WhatsApp, однако реальное приложение имеет более 10 млрд загрузок, значок «выбор редакции» и свыше 246 млн отзывов. Именно по этим признакам и стоит распознавать подделку: у фальшивки не может быть столь массовой истории загрузок и подписанного статуса от Google.
Как это работает
Android Authority отмечает, что подделка, вероятно, использует программу Google Play Early Access, которая отключает публичные отзывы пользователей. Именно отзывы помогли бы быстро предупредить других людей о вредоносном приложении, но их отсутствие делает фальшивку незаметной для обычного пользователя.
Как защититься
Специалисты советуют проверять имя разработчика и число загрузок, не переходить по «спонсорским» ссылкам и загружать мессенджеры только по ссылкам с официальных сайтов, а также внимательно читать отзывы и рейтинг приложения перед установкой.
Контекст
Случай с WhatsApp — уже второй за неделю: ранее в Play Store заметили клон браузера Chrome. Подобные инциденты указывают на системную проблему модерации магазина Google, где платные спонсорские размещения могут показываться выше подлинных приложений и вводить пользователей в заблуждение, а Early Access скрывает отзывы.
Источник: The Verge.
Об авторе
