500 mil downloads de um WhatsApp falso, direto da loja oficial

Você pega o celular Android, abre a loja de aplicativos e digita "WhatsApp". Aparece um resultado no topo, com o logo certo e fotos bonitas. Você toca em instalar sem pensar duas vezes.

Foi exatamente assim que um golpe chegou a mais de 500 mil downloads. E não foi por um link suspeito no grupo da família. Foi pela Google Play Store, a loja oficial do Android.

O que um usuário do Reddit descobriu

Um usuário do Reddit (um site de fóruns, onde as pessoas conversam por assunto) identificou uma versão falsa do WhatsApp na loja. O app estava disponível desde setembro. Ele aparecia na área de resultados patrocinados para alguns usuários que buscavam o aplicativo verdadeiro.

Resultado patrocinado é o espaço que alguém ocupa no topo da busca. É como a vitrine da frente do shopping: quem está ali é visto primeiro, mesmo que não seja a melhor loja.

A cópia imitava o original em cada detalhe. Usava o logo e até capturas de tela tiradas das páginas oficiais do WhatsApp. Segundo a matéria, o app continuava acessível na loja.

A placa de reclamações que sumiu

Aqui está a parte que quase ninguém imagina. Segundo a Bitdefender, empresa de segurança, o golpe explorou o programa de Acesso Antecipado da loja.

Esse programa serve para testar um app antes do lançamento completo. Só que ele desativa as avaliações públicas. Ou seja, ninguém consegue deixar um comentário do tipo "cuidado, é falso" na própria página.

Pense numa loja que arranca da porta o livro de reclamações. O cliente chega, olha e não vê nenhum aviso. O alarme que você costuma usar para se proteger foi desligado.

Calma: 500 mil é muito, mas não é tudo

A matéria faz um alerta importante para não exagerar. Os 500 mil downloads parecem muito, mas não chegam nem perto dos 10 bilhões da versão oficial. A maioria das pessoas continua com o app verdadeiro.

Mesmo assim, o caso não é isolado. Pouco antes, houve outro parecido, com uma versão falsa do navegador Google Chrome. Ela passou de 100 mil downloads antes de ser removida da loja.

A fonte não detalha o que o app falso fazia com quem o instalava. O que ela mostra é como ele chegou até as pessoas: pela porta da frente.

O celular pessoal que guarda segredo do trabalho

Quem trabalha com implantação de sistemas de RH vê isso de perto. O WhatsApp virou canal de trabalho: grupo da equipe, aviso de escala, foto de atestado, dúvida sobre contracheque.

Na prática, nas empresas, o celular pessoal acaba guardando muita informação da empresa. Por isso, um app falso instalado no aparelho de um funcionário deixa de ser problema só dele. Pode virar problema de quem conversa com ele.

Como não cair nessa

A matéria indica um caminho simples. Antes de instalar, confira quem publicou o app. Na página da loja, procure o nome do desenvolvedor.

• O WhatsApp verdadeiro pertence à empresa oficial do mensageiro.
• A cópia foi publicada com o nome de desenvolvedor Agment Assets sallu, e esse era o único app dessa conta.
• Desconfie se o app está no Acesso Antecipado e não mostra avaliações.
• Não toque no primeiro resultado só porque ele está no topo.

Se você já instalou algo e ficou na dúvida, confira o nome do desenvolvedor na página do app. Se não bater com a empresa oficial, o melhor é desinstalar e procurar o app certo.

E aproveite para avisar quem mais usa o celular na sua casa ou na sua equipe. Esse tipo de cuidado leva dez segundos e vale mais que qualquer antivírus.