Una aplicación que copiaba el nombre, el icono, las capturas y la descripción de WhatsApp acumuló más de 500.000 descargas en Google Play, y a algunos usuarios les apareció como resultado patrocinado por encima de la aplicación oficial al buscar «WhatsApp». Lo ha contado Android Authority este 16 de octubre, a partir de un post de un usuario en Reddit.
Nadie ha demostrado que la aplicación fuera maliciosa, pero el caso vuelve a poner en duda los filtros de la tienda de Google.
¿Cómo era la aplicación falsa?
Copiaba casi todo lo visible, según Android Authority y Digit: el icono, las imágenes y el texto de la ficha oficial, con algunos retoques y sin los enlaces a las condiciones de uso. Ocupaba 42 MB y estaba publicada por un desarrollador llamado «Agment Assets sallu», sin más aplicaciones, mientras que la oficial es de WhatsApp LLC. Había llegado a la tienda en septiembre.
Hay matices importantes. Que apareciera por encima de la oficial se apoya en una sola captura: el periodista de Android Authority buscó WhatsApp y le salió primero la aplicación auténtica, y Digit tampoco consiguió reproducirlo. Ninguna fuente ha explicado qué hacía la aplicación una vez instalada, y Google no se había pronunciado.
¿Cómo puede pasar algo así en Google Play?
Las normas lo prohíben de forma explícita. La política de Google Play no permite aplicaciones que engañen haciéndose pasar por otra persona o por otra aplicación, y la de Google Ads prohíbe suplantar marcas en los anuncios, con suspensión de la cuenta sin aviso previo.
Android Authority apunta, sin confirmarlo, a una posible vía: el programa de acceso anticipado de Google Play, en el que las aplicaciones no muestran reseñas públicas. Ya en septiembre, Bitdefender alertó de que entre los miles de aplicaciones en acceso anticipado, donde no hay reseñas públicas, parecía haber juegos de casino y aplicaciones de recompensas falsos, y Google dijo estar investigándolo. Android Authority recuerda además que esta misma semana se retiró una falsa aplicación de Chrome con más de 100.000 descargas.
La lección para el usuario es sencilla: antes de instalar, comprueba el nombre del desarrollador y el número de reseñas, y desconfía de los resultados marcados como patrocinados. Si quieres reforzar tu cuenta, tenemos una guía para proteger tu cuenta de WhatsApp para que nadie la robe ni la espíe, otra sobre los tipos de malware que pueden infectar tu dispositivo y otra para detectar las señales de una estafa.
Mi lectura es que el fallo grave no es que exista una copia, algo inevitable en una tienda con millones de aplicaciones, sino que la de la aplicación de mensajería más usada del mundo llegara a medio millón de descargas y, al menos para algunos, a un espacio publicitario por encima de la original. Google cobra por esos anuncios: lo mínimo exigible es que no los venda a quien suplanta a la marca que el usuario está buscando.