Una aplicación maliciosa que imitaba a WhatsApp Messenger permaneció publicada en Google Play durante semanas, logrando acumular más de medio millón de descargas antes de ser retirada. El engaño no solo consiguió esquivar los controles de revisión automatizados de la plataforma, sino que utilizó el propio sistema de publicidad de Google para posicionarse como el primer resultado de búsqueda ante miles de usuarios.
La alerta fue dada inicialmente por la comunidad de usuarios a través de Reddit, donde el perfil 2ne1cheese documentó en detalle la presencia del software malicioso. La gravedad del caso radica en el potencial impacto sobre la privacidad de las víctimas, dado que la aplicación solicitaba permisos elevados que ponían en riesgo datos personales e información sensible almacenada en el dispositivo.
-Las tácticas del engaño, capturas oficiales, descripción clonada y anuncios en la tienda
A diferencia de otras imitaciones burdas que suelen ser detectadas de forma inmediata por los algoritmos de seguridad de Google o la App Store, este desarrollo fraudulento cuidó al máximo la ingeniería social para confundir al público. El autor utilizó el mismo título que la herramienta oficial de Meta, acompañándolo con capturas de pantalla idénticas y una descripción adaptada palabra por palabra del servicio legítimo.
La única pista que permitía distinguir el fraude residía en el campo del creador, donde figuraba la firma Agment Assets sallu en lugar de la entidad oficial WhatsApp LLC, un detalle técnico que pasa inadvertido para la inmensa mayoría de las personas al descargar software cotidiano.
El factor determinante para el éxito del fraude fue la explotación de los espacios publicitarios dentro de la propia tienda. El desarrollador financió la aplicación para que apareciera marcada como resultado patrocinado en la parte superior de las búsquedas de «WhatsApp». De esta forma, cualquier usuario que buscaba la plataforma de mensajería se topaba en primer lugar con el enlace malicioso, lo que disparó la cifra de instalaciones en cuestión de días en diversos países.
-Retirada de la tienda y recomendaciones de seguridad para los afectados
Tras la difusión del caso por parte de medios especializados como Android Authority, Google procedió a retirar la aplicación del catálogo y a suspender definitivamente la cuenta del desarrollador. Desde la compañía tecnológica se ha confirmado el bloqueo de la firma Agment Assets sallu, cuyo perfil registraba únicamente este proyecto, una circunstancia que habitualmente activa revisiones más estrictas dentro de los protocolos de auditoría de la plataforma.
Para quienes hayan descargado la aplicación en las últimas semanas, la indicación inmediata consiste en desinstalar el programa y revisar los permisos concedidos en el sistema operativo. Este tipo de software enmascarado suele utilizarse para inyectar código malicioso en segundo plano, capturar credenciales o recopilar información personal, por lo que es aconsejable ejecutar un análisis de seguridad en el dispositivo para verificar que no permanezcan procesos no autorizados en ejecución.