Μια ψεύτικη εφαρμογή WhatsApp με περισσότερες από 500.000 λήψεις εντοπίστηκε στο Google Play Store, προκαλώντας νέα ερωτήματα για την αποτελεσματικότητα των μηχανισμών ασφαλείας της Google.
Η εφαρμογή χρησιμοποιεί την ονομασία, το εικονίδιο και το διαφημιστικό υλικό του αυθεντικού WhatsApp, ενώ σύμφωνα με καταγγελία χρήστη του Reddit εμφανίστηκε ως χορηγούμενο αποτέλεσμα αναζήτησης, πάνω από την επίσημη εφαρμογή της Meta. Το περιστατικό αποκαλύφθηκε στις 16 Οκτωβρίου 2026 και έρχεται μόλις δύο ημέρες μετά τον εντοπισμό μιας αντίστοιχης απομίμησης του Google Chrome.
Η υπόθεση αποκτά ιδιαίτερη βαρύτητα επειδή η ψεύτικη εφαρμογή WhatsApp παρέμενε διαθέσιμη στο Google Play κατά τον έλεγχο της καταχώρισής της, παρά τη δημοσιοποίηση των σχετικών καταγγελιών. Ωστόσο, δεν υπάρχουν μέχρι στιγμής επιβεβαιωμένα στοιχεία ότι περιέχει malware ή ότι έχει χρησιμοποιηθεί για υποκλοπή προσωπικών δεδομένων. Το πρόβλημα αφορά πρωτίστως την παραπλανητική παρουσίασή της και την ευκολία με την οποία ένας χρήστης μπορεί να εγκαταστήσει λογισμικό τρίτου δημιουργού θεωρώντας ότι προέρχεται από τη Meta.
Η ψεύτικη εφαρμογή WhatsApp εμφανίστηκε πάνω από την αυθεντική
Το περιστατικό έγινε γνωστό όταν χρήστης του Reddit δημοσίευσε στιγμιότυπο από το Google Play Store, στο οποίο εμφανιζόταν μια απομίμηση του WhatsApp Messenger.
Η συγκεκριμένη καταχώριση παρουσιαζόταν ως χορηγούμενο αποτέλεσμα, καταλαμβάνοντας θέση υψηλότερη από την επίσημη εφαρμογή.
Ο δημιουργός της εμφανίζεται με την ονομασία Agment Assets sallu, χωρίς να υπάρχει κάποια γνωστή σχέση με τη Meta.
Η απομίμηση χρησιμοποιεί το εικονίδιο του WhatsApp, πανομοιότυπες εικόνες παρουσίασης και περιγραφή που αναπαράγει το περιεχόμενο της αυθεντικής καταχώρισης.
Το σημαντικότερο στοιχείο είναι ότι η σελίδα εμφάνιζε περισσότερες από 500.000 λήψεις.
Ο αριθμός προέρχεται από την καταχώριση στο Google Play και δεν αποδεικνύει ότι όλοι αυτοί οι χρήστες εξαπατήθηκαν. Δεν είναι επίσης γνωστό πόσοι εγκατέστησαν την εφαρμογή όταν ήδη χρησιμοποιούσε την ταυτότητα του WhatsApp.
Η προβολή της ως διαφήμισης δεν ήταν καθολική. Σε άλλες αναζητήσεις εμφανιζόταν κανονικά πρώτη η επίσημη εφαρμογή, κάτι που υποδηλώνει ότι τα χορηγούμενα αποτελέσματα ενδέχεται να διαφέρουν ανά χρήστη ή περιοχή.
Οι λεπτομέρειες που αποκαλύπτουν την απομίμηση
Παρά την ομοιότητα στην εμφάνιση, υπάρχουν στοιχεία που επιτρέπουν τη διάκριση των δύο εφαρμογών.
Το αυθεντικό WhatsApp Messenger διανέμεται από την WhatsApp LLC, διαθέτει περισσότερες από 10 δισεκατομμύρια λήψεις και φέρει τη σήμανση Editors’ Choice του Google Play.
Αντίθετα, η ύποπτη εφαρμογή αναφέρεται στον δημιουργό Agment Assets sallu, ο οποίος δεν εμφανίζει άλλες διαθέσιμες εφαρμογές στον συγκεκριμένο λογαριασμό.
Η καταχώριση φέρει ημερομηνία ενημέρωσης 19 Σεπτεμβρίου 2026 και περιλαμβάνει ισχυρισμούς για κρυπτογράφηση των επικοινωνιών και προστασία προσωπικών δεδομένων, αντιγράφοντας τη σχετική παρουσίαση του WhatsApp.
Η παρουσία αυτών των πληροφοριών δεν επιβεβαιώνει ότι η εφαρμογή προσφέρει πραγματικά τις αντίστοιχες δυνατότητες.
Ένα ακόμη στοιχείο είναι το αναγνωριστικό πακέτου της εφαρμογής, το οποίο διαφέρει από το επίσημο αναγνωριστικό του WhatsApp για Android.
Πώς το Early Access μπορεί να αποκρύπτει προειδοποιήσεις
Η υπόθεση συνδέεται με έναν μηχανισμό του Google Play που προορίζεται κανονικά για τη δοκιμή εφαρμογών πριν από την πλήρη κυκλοφορία τους.
Το πρόγραμμα Early Access επιτρέπει στους developers να διαθέτουν λογισμικό σε πρώιμο στάδιο ανάπτυξης.
Ωστόσο, υπάρχει μια σημαντική ιδιαιτερότητα: οι εφαρμογές που συμμετέχουν στο πρόγραμμα δεν εμφανίζουν δημόσιες αξιολογήσεις και κριτικές χρηστών.
Ερευνητές της Bitdefender είχαν επισημάνει από τον Σεπτέμβριο ότι η συγκεκριμένη δυνατότητα μπορεί να αξιοποιηθεί από δημιουργούς παραπλανητικών εφαρμογών.
Χωρίς δημόσιες αξιολογήσεις, οι χρήστες δυσκολεύονται να εντοπίσουν προειδοποιήσεις από άλλους που έχουν ήδη εγκαταστήσει το λογισμικό.
Υπάρχουν ενδείξεις ότι η απομίμηση του WhatsApp αξιοποιεί αυτή τη δυνατότητα, αλλά η συγκεκριμένη πρακτική δεν έχει επιβεβαιωθεί οριστικά για την εφαρμογή.
Δεύτερο περιστατικό μέσα στην ίδια εβδομάδα
Η ανακάλυψη ακολουθεί την υπόθεση μιας ψεύτικης εφαρμογής Google Chrome, η οποία είχε συγκεντρώσει περισσότερες από 100.000 λήψεις.
Εκείνη η εφαρμογή είχε αρχικά εμφανιστεί ως παιχνίδι με την ονομασία Ball Bounce, πριν αλλάξει ταυτότητα και παρουσιαστεί ως ο επίσημος browser της Google.
Μάλιστα, είχε προβληθεί επίσης ως χορηγούμενο αποτέλεσμα αναζήτησης.
Η Google αφαίρεσε τελικά την απομίμηση του Chrome από το Play Store.
Τα δύο περιστατικά αναδεικνύουν ένα κοινό πρόβλημα: η δυνατότητα διαφημιστικής προβολής μιας εφαρμογής δεν αποτελεί εγγύηση για τη γνησιότητά της.
Παράλληλα, δημιουργούνται ερωτήματα σχετικά με τους ελέγχους που πραγματοποιούνται όταν μια εφαρμογή αλλάζει όνομα, εικονίδιο ή περιγραφή μετά την αρχική έγκρισή της.
Η Google δεν είχε απαντήσει δημόσια στις σχετικές ερωτήσεις κατά τη δημοσίευση των αρχικών ρεπορτάζ για την απομίμηση του WhatsApp.
Τι πρέπει να προσέχουν οι χρήστες Android
Η σημαντικότερη προφύλαξη είναι ο έλεγχος του δημιουργού πριν από την εγκατάσταση οποιασδήποτε εφαρμογής.
Για το WhatsApp, η επίσημη καταχώριση πρέπει να εμφανίζει τη WhatsApp LLC και όχι κάποια άγνωστη εταιρεία.
Οι χρήστες δεν θα πρέπει να βασίζονται αποκλειστικά στο εικονίδιο, στην ονομασία ή στη θέση μιας εφαρμογής στα αποτελέσματα αναζήτησης.
Εάν έχει εγκατασταθεί η συγκεκριμένη απομίμηση, συνιστάται η απεγκατάστασή της και ο έλεγχος της συσκευής μέσω Google Play Protect.
Εάν έχουν καταχωριστεί κωδικοί ή άλλες ευαίσθητες πληροφορίες, χρειάζεται επίσης έλεγχος της ασφάλειας των αντίστοιχων λογαριασμών.
Προς το παρόν, δεν έχει επιβεβαιωθεί συγκεκριμένη κακόβουλη λειτουργία της ψεύτικης εφαρμογής WhatsApp.
Ωστόσο, η εμφάνιση δύο τόσο γνωστών εφαρμογών σε παραπλανητικές καταχωρίσεις μέσα σε λίγες ημέρες αναδεικνύει την ανάγκη για αποτελεσματικότερους ελέγχους στο Google Play.
Το επίσημο κατάστημα εφαρμογών παραμένει σημαντικός μηχανισμός προστασίας των χρηστών Android, αλλά η παρουσία μιας εφαρμογής σε αυτό δεν αρκεί από μόνη της για να πιστοποιήσει τη γνησιότητά της.
