Συναγερμός στο Google Play Store: Ψεύτικος κλώνος του WhatsApp προβλήθηκε πάνω από την αυθεντική εφαρμογή

Σοβαρά ερωτήματα για τους μηχανισμούς ελέγχου και ασφάλειας του Google Play Store εγείρει ένα νέο περιστατικό εξαπάτησης χρηστών. Μια παραπλανητική απομίμηση της εξαιρετικά δημοφιλούς εφαρμογής WhatsApp κατάφερε όχι μόνο να παρακάμψει τα ψηφιακά φίλτρα της πλατφόρμας, αλλά και να εμφανίζεται στην κορυφή των αποτελεσμάτων αναζήτησης ως χορηγούμενο περιεχόμενο (sponsored ad), ξεπερνώντας προσωρινά την επίσημη εφαρμογή της Meta.

Πώς ο κλώνος συγκέντρωσε πάνω από 500.000 λήψεις

Το περιστατικό ήρθε στο φως έπειτα από αναφορές χρηστών στην πλατφόρμα Reddit και επιβεβαιώθηκε από το τεχνολογικό δίκτυο Android Authority. Σύμφωνα με τα διαθέσιμα στοιχεία, ο ψεύτικος κλώνος είχε ήδη καταγράψει περισσότερες από 500.000 λήψεις πριν γίνει αντιληπτή η επικινδυνότητά του, παραμένοντας ενεργός στη λίστα του καταστήματος εφαρμογών.

Η εφαρμογή είχε αναρτηθεί από έναν άγνωστο δημιουργό υπό την ονομασία «Agment Assets sallu», ο οποίος δεν διαθέτει άλλες καταχωρίσεις στο Play Store. Για να παραπλανήσει τους ανυποψίαστους χρήστες, ο επιτήδειος αντέγραψε πιστά το εικονίδιο, τα στιγμιότυπα οθόνης και την περιγραφή του γνήσιου WhatsApp Messenger. Η ειδοποιός διαφορά, ωστόσο, εντοπιζόταν στα στατιστικά στοιχεία: ενώ η πραγματική εφαρμογή μετρά πάνω από 10 δισεκατομμύρια εγκαταστάσεις, φέρει την ένδειξη «Επιλογή Συντακτών» (Editor’s Choice) και διαθέτει περισσότερες από 246 εκατομμύρια κριτικές, ο κλώνος στερούνταν αυτής της κοινωνικής απόδειξης.

Το τέχνασμα του Early Access και το κενό στο διαφημιστικό σύστημα

Ένα από τα πιο ανησυχητικά στοιχεία της υπόθεσης είναι η μέθοδος που χρησιμοποίησε ο δημιουργός για να αποφύγει την άμεση αποκάλυψη της απάτης. Όπως επισημαίνουν οι αναλυτές, η κακόβουλη εφαρμογή φαίνεται να αξιοποίησε το πρόγραμμα «Early Access» (Πρόωρη Πρόσβαση) της Google. Η συγκεκριμένη λειτουργία απενεργοποιεί τις δημόσιες κριτικές των χρηστών, στερώντας έτσι από τα θύματα τη δυνατότητα να προειδοποιήσουν τους υπόλοιπους για τον παραπλανητικό χαρακτήρα της εφαρμογής.

Το συμβάν αυτό δεν αποτελεί μεμονωμένη περίπτωση. Μόλις λίγες ημέρες νωρίτερα, είχε εντοπιστεί αντίστοιχος κλώνος του περιηγητή Google Chrome στο ίδιο ψηφιακό κατάστημα. Το γεγονός ότι οι δημιουργοί αυτών των εφαρμογών μπορούν να πληρώνουν για διαφημιστικό χώρο ώστε να προωθούν τα πλαστά προϊόντα τους πάνω από τα αυθεντικά, εντείνει την κριτική προς τη Google αναφορικά με την αποτελεσματικότητα των αυτοματοποιημένων ελέγχων στις χορηγούμενες καταχωρίσεις.

Πώς μπορούν να προστατευθούν οι χρήστες Android

Μέχρι η Google να ενισχύσει περαιτέρω τους ελέγχους των διαφημίσεων στο Play Store, οι κάτοχοι συσκευών Android καλούνται να επιδεικνύουν αυξημένη προσοχή πριν από οποιαδήποτε λήψη. Οι ειδικοί συνιστούν να ελέγχεται πάντα το όνομα του προγραμματιστή, ο συνολικός αριθμός των λήψεων και η ύπαρξη πιστοποιημένων αξιολογήσεων, αποφεύγοντας τη βιαστική επιλογή των πρώτων αποτελεσμάτων όταν αυτά φέρουν την ένδειξη «Χορηγούμενο».