WhatsApp falso patrocinado: veja sinais
Cópia maliciosa apareceu antes do app oficial e já acumulou mais de 500 mil downloads.
Resumo rápido
Uma versão falsa do WhatsApp apareceu na Google Play Store como resultado patrocinado e passou de 500 mil downloads. O app não era da Meta: o desenvolvedor exibido era "Agment Assets Sallu". O caso mostra que até resultados pagos dentro da loja oficial do Android precisam ser conferidos com atenção.
Neste artigo você vai aprender:
- O que foi identificado na Google Play Store
- Por que o selo "Sponsored" pode confundir usuários
- Quais sinais ajudam a reconhecer um WhatsApp falso
- O que fazer se você baixou um app suspeito
- Como reduzir esse risco em celulares pessoais e corporativos
Uma cópia do WhatsApp acima do app oficial
Segundo a fonte, uma cópia fraudulenta do WhatsApp ficou disponível para download na Google Play Store. O aplicativo foi notado por um usuário que simplesmente pesquisou pelo mensageiro na loja do Android. O detalhe mais grave é que ele ocupava o topo dos resultados como conteúdo patrocinado e já somava mais de 500 mil downloads.
O WhatsApp verdadeiro pertence à Meta. A cópia, por sua vez, trazia o desenvolvedor "Agment Assets Sallu" na ficha do aplicativo. É o tipo de diferença que passa batido por quem instala no automático, confiando na primeira opção que a busca apresenta.
Anúncio pago no lugar de reputação
O mecanismo é direto: alguém pagou para que o aplicativo falso ocupasse posição de destaque nas buscas da Google Play Store. Quem digitava "WhatsApp" via primeiro um resultado marcado como "Sponsored" e só depois o aplicativo legítimo da Meta. A pressa faz o resto do trabalho.
A mesma tática já havia sido usada contra o Google Chrome. De acordo com a fonte, o app foi publicado em 22 de agosto como um jogo chamado "Ball Bounce" e, em 30 de setembro, trocou nome e logotipo para imitar o navegador do Google. Ao abrir, o usuário não encontrava navegador algum: aparecia um serviço de chat antigo com respostas pré-programadas.
Sinais de alerta antes de tocar em "Instalar"
Qualquer aplicativo merece dez segundos de conferência, principalmente quando ele chega até você em formato de anúncio. Veja o que observar:
- Desenvolvedor diferente: o WhatsApp oficial é da Meta, não de nomes desconhecidos.
- Resultado patrocinado: "Sponsored" indica anúncio pago, não garantia de legitimidade.
- Ícone ou logotipo levemente diferente: pequenas mudanças de cor e traço passam despercebidas.
- Nome parecido com marca famosa: golpistas exploram a confiança automática em marcas conhecidas.
- Comportamento estranho ao abrir: se o app não entrega o que promete, trate como suspeito.
O que fazer se você já instalou
Se instalou um WhatsApp ou um Google Chrome que não parece oficial, desinstale o aplicativo e reinstale a versão legítima a partir da página correta na Google Play Store. Revise também as permissões concedidas no Android e observe mensagens, pedidos de acesso e comportamentos fora do padrão no aparelho.
Em ambiente corporativo o estrago pode ser maior. Um aplicativo falso em um celular que acessa e-mail, grupos de trabalho e sistemas internos vira porta de entrada para roubo de dados e exposição de conversas. Vale reforçar a orientação aos colaboradores e definir regras claras sobre instalação de aplicativos em dispositivos usados no trabalho.
Checklist prático
- Pesquise o app e confira o nome do desenvolvedor antes de instalar.
- Desconfie de resultados patrocinados que imitam marcas como WhatsApp e Google Chrome.
- Compare ícone, nome e página do app com a versão oficial.
- Remova imediatamente aplicativos suspeitos ou que não funcionam como prometido.
- Oriente equipes a reportarem apps falsos ou instalações incomuns.
Perguntas frequentes
O WhatsApp falso estava mesmo na Google Play Store?
Sim. De acordo com a fonte, a versão fraudulenta estava disponível na Google Play Store e foi encontrada em uma busca comum por WhatsApp.
O selo "Sponsored" significa que o app é seguro?
Não. O selo indica apenas que alguém pagou para o aplicativo aparecer em destaque. Ele não substitui a verificação do desenvolvedor.
Qual era o principal sinal de que o app era falso?
O desenvolvedor exibido era "Agment Assets Sallu", enquanto o WhatsApp oficial pertence à Meta. Essa diferença, sozinha, já justificava o alerta.
Proteja sua empresa com a LC SEC
A LC SEC ajuda empresas a reduzir riscos de malware móvel, apps falsos e golpes que exploram marcas conhecidas, com conscientização, inteligência de ameaças e governança de segurança.
Conheça: Pentest, Threat Intelligence com IA, Conscientização de Segurança, SGSI, Plano Diretor de Segurança, Auditoria Interna, Governança de MFA e Cofre TOTP, ISO 42001 - IA, Diagnóstico Gratuito de Segurança. lcsec.io
Compartilhe nas redes sociais:
