WhatsApp’ı taklit eden bir uygulama, Google Play Store’da 500 binden fazla indirmeye ulaştı. Uygulama, WhatsApp arayan bazı kullanıcıların karşısına reklam olarak çıktı. Mağaza sayfası ise gerçek WhatsApp’ın ekran görüntülerini ve açıklamasını kullandı.
Reddit’te “2ne1cheese” adlı kullanıcı, r/mildlyinfuriating topluluğunda sahte uygulamayı gösteren bir paylaşım yaptı. Paylaşım, taklit uygulamanın reklam alanında gerçek WhatsApp’ın önüne geçtiğini gösterdi.
Aynı isim ve görseller, farklı geliştirici
Android Authority’nin 16 Ekim tarihli haberine göre “Agment Assets sallu” adlı geliştirici, uygulamayı eylül ayında mağazaya ekledi. Haber tarihinde bu hesap tek bir uygulama sunuyordu.
Geliştirici, mağaza sayfasında WhatsApp’ın adını, ekran görüntülerini ve tanıtım metnini kopyaladı. Play Store’un indirme sayacı da 500 bin eşiğini gösterdi. Gerçek WhatsApp’ın mağaza sayfasında ise 10 milyarın üzerinde indirme yer alıyor.
Sahte uygulama her aramada öne çıkmıyor. Android Authority, telefon ve web üzerinden yaptığı kontrollerde ilk sırada resmî WhatsApp uygulamasıyla karşılaştığını aktardı. Bu nedenle reklamın tüm kullanıcılara ulaştığını söylemek mümkün değil.
Erken erişim, kullanıcı uyarılarını görünmez kılıyor
Habere göre taklit uygulama, Google Play’in erken erişim programından yararlanıyor olabilir. Bu program, geliştiricilerin tamamlamadıkları uygulamaları kullanıcılara denetmesine imkân tanıyor.
Ancak erken erişimdeki uygulamalarda kullanıcılar herkese açık yorum ve puan paylaşamıyor. Google’ın yardım sayfasına göre geliştirici, bu aşamadaki geri bildirimleri görebiliyor; diğer kullanıcılar göremiyor.
Bitdefender da 10 Eylül tarihli araştırmasında bu duruma dikkat çekti. Şirkete göre yanıltıcı uygulamalar, yorumların yokluğundan yararlanabiliyor. Böylece uygulamayı deneyen kişiler, mağaza sayfası üzerinden diğer kullanıcıları uyaramıyor.
Gerçek WhatsApp’ı geliştirici adı ayırıyor
WhatsApp’ın resmî Play Store sayfası, geliştirici adı olarak WhatsApp LLC bilgisini taşıyor. Kullanıcıların indirmeden önce uygulamanın adı ve simgesiyle birlikte bu alanı da kontrol etmesi gerekiyor. Reklam alanında görünmek, bir uygulamanın resmî sürüm olduğunu kanıtlamıyor.
Aynı hafta sahte bir Chrome uygulaması da Play Store’da 100 binden fazla indirmeye ulaştı. Google bu uygulamayı mağazadan kaldırdı.
Android Authority, 16 Ekim’de sahte WhatsApp’ın mağazada yer aldığını aktardı. 17 Ekim’deki kaynak kontrolünde ise uygulamanın bağlantısı 404 hatası verdi. Bu hata, Google’ın uygulamayı kaldırdığını tek başına doğrulamıyor.
Sahte iş birliği teklifleriyle Google hesapları hedef alınıyorHaberler