Una aplicación que se hace pasar por WhatsApp consiguió algo que debería encender las alarmas de cualquier usuario de Android: aparecer en Google Play con el mismo nombre, el mismo logotipo y prácticamente la misma presentación del servicio de mensajería original. Además, acumuló más de 500.000 descargas antes de que su presencia llamara la atención de investigadores y medios especializados. El caso resulta todavía más preocupante porque algunos usuarios encontraron la copia en un espacio publicitario situado por encima de la aplicación legítima. Es decir, una persona que buscaba WhatsApp podía encontrarse primero con una imitación, dentro de la tienda oficial de Google.
El descubrimiento plantea una pregunta sobre la seguridad de las tiendas de aplicaciones. Si una copia tan evidente consigue distribuirse durante semanas, ¿qué garantías tiene el usuario de que está instalando el programa correcto?
El WhatsApp falso imitaba hasta los detalles de la aplicación original
La aplicación sospechosa apareció en Google Play bajo el nombre de un desarrollador identificado como Agment Assets sallu. Su ficha utilizaba el nombre WhatsApp, el logotipo característico del servicio y capturas de pantalla tomadas de la aplicación auténtica.
También reproducía la descripción comercial del producto original. Por eso, a primera vista, resultaba difícil distinguir ambas versiones sin revisar cuidadosamente la información del desarrollador.
La investigación de Android Authority encontró que la copia llevaba disponible desde septiembre. Durante ese período, el contador de Google Play llegó a mostrar más de medio millón de descargas.
La cifra es considerable para una aplicación que aparentemente no tenía ninguna relación con Meta, propietaria de WhatsApp. Sin embargo, no permite determinar cuántas personas llegaron a utilizarla ni qué ocurrió después de instalarla.
Otro detalle llamó la atención de los investigadores. Agment Assets sallu no tenía otras aplicaciones publicadas en Google Play, al menos cuando se examinó su perfil.
En cambio, el WhatsApp legítimo acumulaba más de 10.000 millones de descargas y cientos de millones de valoraciones. También mostraba el distintivo de selección editorial de Google Play.
Estas diferencias permiten identificar cuál es la aplicación auténtica, pero pueden pasar inadvertidas cuando alguien instala un programa rápidamente.
Cómo apareció una aplicación falsa por encima del WhatsApp auténtico
El episodio comenzó a circular después de que un usuario compartiera en Reddit una captura de los resultados de búsqueda de Google Play.
En la imagen, la aplicación sospechosa aparecía dentro de un espacio identificado como patrocinado. Debajo figuraba la versión oficial de WhatsApp.
La posición es importante porque los resultados publicitarios pueden recibir más atención que los resultados normales. Muchos usuarios interpretan las primeras posiciones como una recomendación del propio buscador o de la tienda.
Sin embargo, aparecer primero no significa que una aplicación sea más segura, más popular o más confiable. Los espacios patrocinados responden a mecanismos publicitarios y deben distinguirse de las recomendaciones editoriales.
Android Authority intentó reproducir el resultado, pero no encontró la copia por encima del WhatsApp legítimo en todas sus búsquedas. Por tanto, no puede afirmarse que el anuncio apareciera de esa manera para todos los usuarios.
La presencia de una aplicación imitadora en resultados patrocinados también abre interrogantes sobre los controles aplicados a los anunciantes.
Google Play utiliza sistemas automáticos y revisiones para detectar programas maliciosos, suplantaciones y comportamientos engañosos. No obstante, este caso demuestra que una ficha sospechosa puede superar determinadas barreras y permanecer visible durante un período prolongado.
Las 500.000 descargas no demuestran que WhatsApp haya sido hackeado
Conviene aclarar una diferencia fundamental. El descubrimiento no significa que alguien haya vulnerado los servidores de WhatsApp ni que las conversaciones de sus usuarios hayan quedado expuestas.
Lo que apareció fue una aplicación independiente que imitaba la identidad visual del servicio original.
Tampoco existe evidencia pública suficiente para afirmar que esta copia concreta robara contraseñas, interceptara mensajes o instalara programas espía.
Su presentación resultaba engañosa, pero identificar una aplicación falsa no equivale automáticamente a demostrar todas las actividades maliciosas que podría realizar.
El riesgo, sin embargo, es real. Una aplicación instalada en Android puede solicitar permisos para acceder a archivos, contactos, cámara, micrófono y otros recursos del teléfono.
Si un usuario concede esos permisos a un programa desconocido, puede terminar entregando información personal a un desarrollador que no conoce.
Además, algunas aplicaciones fraudulentas utilizan pantallas de inicio de sesión falsas para solicitar credenciales o códigos de verificación.
No está confirmado que la copia investigada utilizara estos mecanismos. Se trata de riesgos generales que explican por qué las aplicaciones que suplantan marcas conocidas merecen especial atención.
Google Play también tiene un problema con las reseñas de aplicaciones falsas
La investigación encontró otro elemento llamativo: la aplicación sospechosa parecía aprovechar el programa de acceso anticipado de Google Play.
Este sistema permite que los desarrolladores distribuyan aplicaciones antes de su lanzamiento definitivo. Su objetivo legítimo es facilitar pruebas y recopilar información para mejorar el funcionamiento del software.
Sin embargo, determinadas aplicaciones distribuidas mediante este mecanismo no muestran reseñas públicas de la misma manera que las versiones convencionales.
Eso puede dificultar que los usuarios adviertan rápidamente sobre una aplicación sospechosa.
Android Authority planteó que la copia de WhatsApp podría estar utilizando esta característica para evitar comentarios negativos visibles. No obstante, esa intención no está demostrada.
El caso apareció pocos días después de otro episodio relacionado con una aplicación que imitaba Google Chrome. Aquella copia acumuló más de 100.000 descargas antes de ser retirada.
La coincidencia refuerza las preocupaciones sobre la suplantación de aplicaciones populares. Los delincuentes conocen el valor de marcas como WhatsApp y Chrome porque millones de personas las buscan diariamente.
Cómo identificar el WhatsApp original antes de instalarlo
La primera recomendación consiste en comprobar quién publica la aplicación. En Google Play, WhatsApp Messenger debe aparecer asociado a WhatsApp LLC.
También conviene revisar la cantidad de descargas, las valoraciones y los detalles del desarrollador. Ninguno de estos indicadores ofrece seguridad absoluta, pero juntos ayudan a detectar inconsistencias.
Otra precaución es evitar instalar aplicaciones únicamente porque aparecen en la primera posición de una búsqueda. Si el resultado está marcado como patrocinado, resulta especialmente importante comprobar su identidad.
Los usuarios pueden acceder a la descarga desde el sitio oficial de WhatsApp, que dirige hacia las tiendas correspondientes.
Además, Google Play Protect ofrece análisis de seguridad para detectar aplicaciones potencialmente peligrosas. Mantenerlo activado ayuda, aunque no garantiza que todas las amenazas sean identificadas.
Si alguien sospecha que instaló una copia, lo recomendable es desinstalarla, revisar los permisos concedidos y ejecutar un análisis de seguridad.
También debe comprobar los dispositivos vinculados a su cuenta de WhatsApp. Si introdujo un código de verificación en una aplicación sospechosa, conviene recuperar el control de la cuenta y activar la verificación en dos pasos.
La tienda oficial no sustituye la atención del usuario
Durante años, una de las principales recomendaciones de seguridad para Android consistió en descargar aplicaciones exclusivamente desde Google Play.
Ese consejo continúa siendo válido porque las tiendas oficiales incorporan controles que no existen en muchas páginas de descargas externas.
Sin embargo, el episodio del WhatsApp falso demuestra que utilizar una tienda oficial no elimina completamente el riesgo.
Una aplicación puede copiar el nombre, el logotipo y las imágenes de una marca conocida para aprovechar la confianza de sus usuarios.
El problema se vuelve más serio cuando la imitación consigue cientos de miles de descargas y aparece en espacios publicitarios destacados.
Por eso, antes de instalar una aplicación, especialmente si administra mensajes, dinero o información personal, vale la pena dedicar unos segundos a comprobar su procedencia.
La lección es sencilla: que una aplicación aparezca en Google Play no significa necesariamente que sea la auténtica.
