Um aplicativo falso que se apresentava como WhatsApp ultrapassou 500 mil downloads na Google Play Store. A cópia foi identificada em reportagem publicada pelo Android Authority na sexta-feira (16). A página utilizava o nome do mensageiro, imagens e uma descrição semelhantes às do original, mas aparecia vinculada a um desenvolvedor diferente.
Tópicos
- Como saber se o WhatsApp do seu celular é o original
- Qual é o desenvolvedor oficial do WhatsApp?
- O que aconteceu com o WhatsApp falso de 500 mil downloads?
- Baixei um WhatsApp suspeito. O que devo fazer?
- Como denunciar um aplicativo falso na Play Store
- Perguntas frequentes
- O WhatsApp falso ainda está na Play Store?
- Todo aplicativo chamado WhatsApp é oficial?
- O WhatsApp Business é falso?
- Quem baixou a cópia teve o WhatsApp invadido?
- Essa cópia também afetou o WhatsApp do iPhone?
- Fontes
Para saber se o WhatsApp instalado no seu Android é oficial, o principal é conferir a página do aplicativo na loja: o WhatsApp Messenger verdadeiro é publicado por WhatsApp LLC e tem o identificador com.whatsapp no endereço da Play Store. O nome e o ícone, isoladamente, não são suficientes para confirmar a autenticidade.
Os 500 mil downloads são o número registrado na apuração de 16 de outubro, não uma contagem verificada em tempo real. A reportagem não demonstrou que o aplicativo tenha roubado mensagens ou comprometido todas as pessoas que o instalaram.
Como saber se o WhatsApp do seu celular é o original
O caminho mais direto é comparar o aplicativo que você usa com a publicação oficial na Google Play. Faça a checagem sem baixar nenhum arquivo adicional:
- Abra a Google Play Store no seu celular Android.
- Toque na sua foto de perfil e entre em Gerenciar apps e dispositivos > Gerenciar. Na relação de aplicativos instalados, procure o WhatsApp.
- Toque no aplicativo para abrir os detalhes disponíveis na loja. Confira o campo que identifica quem o publicou.
- Abra também o link direto do WhatsApp Messenger oficial. O publicador deve ser WhatsApp LLC e a URL deve terminar em
id=com.whatsapp. - Se houver divergência entre o aplicativo instalado e a publicação oficial, não forneça códigos de verificação nem dados pessoais até esclarecer qual aplicativo você está usando.
Em alguns aparelhos, é possível ir a Configurações > Apps > WhatsApp > Detalhes do aplicativo na loja para abrir sua página na Play Store. A localização ou a existência dessa opção varia de acordo com o fabricante e a versão do Android. Se ela não aparecer, utilize o caminho pela loja.
Atenção: a página oficial mostrar o botão “Abrir” ou “Atualizar” é um sinal de que aquela versão está instalada, mas não exclui a possibilidade de existir outro aplicativo semelhante no aparelho. Por isso, confira também a lista completa de apps. Não desinstale o WhatsApp legítimo precipitadamente: sem backup recuperável das conversas, uma reinstalação pode provocar perda de histórico. Veja a diferença entre limpar cache e apagar os dados do WhatsApp antes de mexer no aplicativo.
Qual é o desenvolvedor oficial do WhatsApp?
Na Google Play brasileira, WhatsApp LLC aparece como publicadora do WhatsApp Messenger e do WhatsApp Business. A seção de informações do desenvolvedor também relaciona a empresa à Meta Platforms, Inc., controladora do serviço.
| Aplicativo | Publicador na Google Play | Identificador na URL |
|---|---|---|
| WhatsApp Messenger | WhatsApp LLC | com.whatsapp |
| WhatsApp Business | WhatsApp LLC | com.whatsapp.w4b |
O WhatsApp Business também é oficial. Ter dois aplicativos da marca no mesmo celular não indica, por si só, fraude; recursos de clonagem de aplicativos de algumas fabricantes também podem criar atalhos adicionais. O que importa é a origem do software e a identificação de quem o publicou.
O que aconteceu com o WhatsApp falso de 500 mil downloads?
Segundo o Android Authority, que repercutiu uma publicação original com a imagem das duas listagens na Play Store, a ficha falsa estava associada a um desenvolvedor chamado Agment Assets sallu. Ela teria aparecido em resultados patrocinados de pesquisas pelo WhatsApp para alguns usuários, embora isso não ocorresse em todas as buscas. A publicação informou que o aplicativo estava na loja desde setembro e já havia acumulado mais de meio milhão de downloads quando o caso foi relatado.
A cópia reproduzia elementos visuais e texto da página verdadeira. Esse tipo de apresentação pode confundir quem instala o aplicativo com pressa, sobretudo porque um resultado patrocinado não significa que o programa pertence à empresa dona da marca.
A reportagem também apontou sinais de uso do programa de acesso antecipado da Play Store. Em pesquisa publicada em setembro, a empresa de segurança Bitdefender explicou que aplicativos nessa modalidade não exibem avaliações públicas, o que pode dificultar a identificação de páginas enganosas. Isso não torna todo aplicativo de acesso antecipado suspeito.
Em consulta realizada em 17 de outubro, o endereço da listagem suspeita citado pelo Android Authority não carregou. A falha de acesso, sozinha, não permite confirmar se a página foi removida pelo Google, excluída pelo responsável ou ficou indisponível por outro motivo.
Baixei um WhatsApp suspeito. O que devo fazer?
Se o nome do desenvolvedor não corresponde ao oficial, ou se o aplicativo veio de uma página desconhecida, tome algumas precauções antes de continuar usando o serviço:
- Interrompa o uso do aplicativo suspeito. Não digite códigos recebidos por SMS, PINs ou outros dados sensíveis nele.
- Faça uma verificação com o Play Protect: abra a Play Store, toque no perfil e depois em Play Protect. Inicie a verificação, se a opção estiver disponível, e siga os avisos apresentados.
- Remova o aplicativo suspeito depois de identificá-lo corretamente. Pela Play Store, acesse Gerenciar apps e dispositivos > Gerenciar, escolha o aplicativo e toque em Desinstalar. Evite confundir a cópia com o WhatsApp legítimo.
- Confira a segurança da conta: no aplicativo oficial, consulte Dispositivos conectados e desconecte sessões que não reconheça. Ative a confirmação em duas etapas, se ainda não estiver ligada.
- Se perdeu o acesso à conta ou entregou um código de verificação, utilize as orientações do WhatsApp para recuperar contas comprometidas. O serviço orienta registrar novamente o número com o código de seis dígitos, quando necessário.
O Play Protect procura comportamentos potencialmente nocivos em aplicativos, inclusive fora da loja. Nenhuma ferramenta de verificação, porém, substitui a conferência da origem do programa. Um resultado sem alerta não é garantia absoluta de segurança.
Se houver dificuldade para acessar o mensageiro depois da verificação, consulte nosso guia sobre avisos de atualização do WhatsApp. Problemas de suspensão de conta exigem outro procedimento, detalhado na matéria sobre como pedir revisão de banimento.
Como denunciar um aplicativo falso na Play Store
O Google permite sinalizar páginas que possam violar as regras da loja. Abra os detalhes do aplicativo na Play Store, toque no menu de três pontos, escolha Sinalizar como impróprio, selecione o motivo e envie. O Google analisa as denúncias e decide se alguma medida é necessária. As etapas constam na Central de Ajuda do Google Play.
Ao compartilhar o alerta com familiares, prefira enviar o endereço do WhatsApp oficial, não o link de um aplicativo suspeito. O Overdrive também reúne 10 golpes comuns no WhatsApp e como evitá-los, incluindo fraudes que usam mensagens ou contatos falsos. Se precisar levar suas conversas para um telefone confiável, confira como transferir o histórico do WhatsApp sem Google Drive, preservando antes os dados que puder recuperar.
Perguntas frequentes
O WhatsApp falso ainda está na Play Store?
A reportagem de 16/10 registrou a presença da cópia. O link citado não carregou na verificação de 17/10, mas isso não confirma a razão da indisponibilidade nem o estado atual da publicação.
Todo aplicativo chamado WhatsApp é oficial?
Não. Confira o publicador WhatsApp LLC e o endereço do aplicativo na Play Store. Nome, ícone, imagens e até descrições podem ser imitados.
O WhatsApp Business é falso?
Não. O WhatsApp Business é um aplicativo legítimo, publicado por WhatsApp LLC, com o identificador com.whatsapp.w4b na Google Play.
Quem baixou a cópia teve o WhatsApp invadido?
Não há comprovação disso na reportagem citada. O número de downloads não corresponde automaticamente ao número de contas comprometidas.
Essa cópia também afetou o WhatsApp do iPhone?
O caso relatado envolve uma publicação na Google Play Store, usada no Android. Ele não comprova a circulação do mesmo aplicativo na App Store do iPhone.
Comentários