Více než půl milionu lidí si stáhlo aplikaci, která vypadala přesně jako WhatsApp – ale nebyla to ona. Podvodná napodobenina se po celé týdny skrývala přímo v oficiálním obchodě Google Play a mnozí ji mají v telefonu dodnes. Pokud jste v poslední době instalovali WhatsApp na zařízení s Androidem, zkontrolujte, co vlastně máte.
Jak se podvod dostal do oficiálního obchodu
Falešná aplikace se v Google Play poprvé objevila v září. Útočníci ji umístili do sekce sponzorovaných aplikací – tedy tam, kde ji Google sám propagoval jako reklamu. Použili přitom totožný název i ikonu jako skutečný WhatsApp, zkopírovali i popis a snímky obrazovky. Běžný uživatel prakticky neměl šanci rozeznat podvod od originálu.
Jediným vodítkem bylo jméno vývojáře. Zatímco pravý WhatsApp uvádí jako autora „WhatsApp LLC“, u falešné verze bylo zapsáno „Agment Assets sallu“. Jenže kolik lidí se před stažením podívá na jméno vývojáře?
Měsíc pod radarem odborníků
Ještě překvapivější než samotný podvod je to, jak dlouho unikal pozornosti. Od září do druhé poloviny října – tedy více než měsíc – na něj nikdo z odborné komunity nepozoroval. Odhalil ho nakonec anonymní uživatel na sociální síti Reddit, který na aplikaci upozornil ostatní. Teprve poté se věci daly do pohybu.
Google po upozornění falešný WhatsApp z obchodu odstranil. V tuto chvíli si ho tedy nově stáhnout nelze. Problém ale zůstává: stovky tisíc telefonů a tabletů ji mohou mít stále nainstalovanou.
Co podvodná aplikace může dělat s vaším telefonem
Neoficiální aplikace napodobující populární platformy nebývají nevinné. Přímo web WhatsAppu uvádí, že takovéto aplikace „mohou obsahovat malware, jehož prostřednictvím může dojít k odcizení osobních údajů a poškození telefonu“. Jinými slovy: přístup k vašim zprávám, kontaktům, fotkám nebo bankovním údajům.
Konkrétní škody, které tato specifická falešná aplikace způsobila, zatím nejsou veřejně zdokumentovány. To ale neznamená, že je bezpečná – spíše to svědčí o tom, že analýza stále probíhá.
Jak zjistit, jestli máte problém, a co s tím
Zkontrolovat to je jednoduché. Na telefonu s Androidem otevřete Nastavení → Aplikace a najděte WhatsApp. Klepněte na něj a podívejte se do detailu na položku Vývojář nebo Obchod. Správná aplikace musí pocházet od „WhatsApp LLC“. Pokud tam vidíte cokoliv jiného – například výše zmíněný „Agment Assets sallu“ – aplikaci okamžitě odinstalujte.
Po odstranění doporučujeme změnit hesla k účtům, ke kterým jste v době instalace přistupovali, a sledovat výpisy platebních karet. Pravý WhatsApp pak stáhněte znovu, ale přímo ze stránky play.google.com/store, kde si ověříte autora ještě před instalací.
Falešný WhatsApp není v Google Play výjimkou. Jen v říjnu odborníci odhalili také podvrženou verzi prohlížeče Google Chrome – tu si stáhlo přes 100 tisíc uživatelů. Útočníci si záměrně vybírají ty nejznámější aplikace, protože jejich popularita zaručuje velký dosah a uživatelé jsou při jejich stahování méně ostražití.
Čím je aplikace slavnější, tím větší je pokušení ji zfalšovat. A tím větší je riziko, že se podvod skutečně vyplatí.
Jak se chránit do budoucna
Tři jednoduché návyky výrazně sníží riziko, že příště skončíte se škodlivou aplikací v telefonu. Za prvé: vždy zkontrolujte jméno vývojáře – nestačí název aplikace ani ikona. Za druhé: nedůvěřujte sponzorovaným výsledkům v obchodě automaticky jen proto, že jsou první v pořadí. Za třetí: před stažením si přečtěte recenze, zaměřte se na ty nejnovější a hledejte zmínky o podezřelém chování.
Bezpečnostní experti také doporučují mít v telefonu zapnutou funkci Google Play Protect, která pravidelně kontroluje nainstalované aplikace a upozorní na podezřelé chování. Najdete ji v Nastavení → Bezpečnost → Google Play Protect.
Zdroj: tn.nova.cz
