Lidé se ve velkém nachytali na falešný WhatsApp. Kdo ho stáhl, tomu hrozí zneužití zadaných údajů
Podvodná kopie nejrozšířenějšího komunikátoru se několik týdnů nabízela přímo v oficiálním obchodě Google Play a do telefonů si ji stáhly obrovské počty lidí. Pokud máte Android a WhatsApp jste instalovali v poslední době, vyplatí se ověřit, odkud vaše aplikace doopravdy pochází.
Pravý WhatsApp poznáte podle vydavatele
Nejrychlejší kontrola vede přes Obchod Google Play. Klepněte vpravo nahoře na ikonu profilu, otevřete Spravovat aplikace a zařízení a na kartě Spravovat najděte WhatsApp, který máte v telefonu. Na jeho stránce se podívejte na jméno pod názvem aplikace. Originál vydává společnost WhatsApp LLC a počet jeho stažení přesahuje 10 miliard. Jakékoli jiné jméno prozrazuje napodobeninu, i když jsou ikona a název od originálu k nerozeznání.
U kopie, kvůli které se teď o celé věci mluví, ukazovalo počítadlo v obchodě víc než 500 tisíc stažení. Vzhledem se od originálu skoro nelišila, jenže patřila neznámému účtu, pod kterým nevyšla žádná jiná aplikace.
Přehledně to shrnuje následující tabulka:
| Údaj | Pravý WhatsApp | Podvodná kopie |
|---|---|---|
| Vydavatel | WhatsApp LLC | neznámý účet bez jakékoli další aplikace |
| Počet stažení | přes 10 miliard | přes 500 tisíc |
Co hrozí a co hned udělat
Největší riziko nesou ti, kdo do falešné aplikace cokoli vyplnili, například přihlašovací údaje. Ty se mohly dostat k vývojáři, o kterém se ví jen to, že pod svým účtem nic dalšího nenabízel. Jestli podvrh z telefonů skutečně nějaká data odesílal, zatím podle dostupných zpráv nikdo veřejně nedoložil, a o rozsahu škod se tak dá jen dohadovat.
Pokud kopii v mobilu objevíte, postupujte takto:
- Aplikaci odinstalujte.
- V Obchodě Google Play klepněte vpravo nahoře na ikonu profilu.
- Zvolte Play Protect.
- Nechte zařízení zkontrolovat.
Tahle vestavěná ochrana prochází nainstalované aplikace a ty potenciálně škodlivé dokáže zablokovat nebo rovnou odstranit.
Pokud jste do podvrhu vyplnili heslo, nastavte si nové všude, kde jste se tím starým přihlašovali. A jestli jste falešné aplikaci povolili přístup třeba ke kontaktům nebo fotkám, počítejte s tím, že je mohla vidět.
Účet si pojistěte ještě jednou
Do skutečného WhatsAppu se vetřelci dostanou mnohem hůř, když máte zapnuté dvoufázové ověření. Najdete ho v nastavení aplikace v části Účet. WhatsApp letos v srpnu oznámil, že tuto ochranu posiluje a dosavadní šestimístný PIN nahrazuje delším heslem, které může obsahovat písmena i speciální znaky. Novinka se k uživatelům dostává postupně, proto ji ve své aplikaci zatím nemusíte vidět.
Ve stejné části nastavení si můžete přidat i přístupový klíč. S ním se do aplikace přihlásíte otiskem prstu, obličejem nebo kódem, kterým odemykáte telefon.
Proč podvod tolik lidí přehlédlo
Podvodník si z oficiální stránky WhatsAppu v obchodě vypůjčil ikonu, snímky obrazovky i popis. Část lidí navíc po zadání slova WhatsApp do vyhledávání narazila nahoře na placenou reklamu na podvrh a originál měla až pod ní. Plošně se to nedělo, redaktorovi Android Authority vyhledávání na prvním místě ukázalo pravou aplikaci.
Podle Android Authority podvrh nejspíš těžil i z předběžného přístupu (Early Access). Ten Google nabízí pro testování nedokončených aplikací a obchod u nich nezobrazuje hvězdičkové hodnocení ani komentáře uživatelů. Kdo se nachytal, neměl tak kam napsat varování pro další zájemce. Firma Bitdefender v zářijové analýze upozornila, že tenhle režim využívají tisíce pochybných aplikací, mezi nimi hazardní hry s vymyšlenými výhrami nebo tituly, které podle všeho parazitují na známých značkách. Své poznatky předala Googlu, který je podle ní prověřuje.
Z obchodu už zmizel
Napodobenina se v obchodě objevila v září. Upozornil na ni jeden z uživatelů Redditu a případ pak rozebral web Android Authority, podle kterého šla aplikace ještě 16. října stáhnout. Dnes už se stránka s podvrhem v obchodě neotevře. Jestli ji smazal Google, nebo sám autor, a kdy přesně se to stalo, zatím nikdo oficiálně neoznámil.
Zdroje: https://www.androidauthority.com/fake-whatsapp-app-3724337/, https://www.bitdefender.com/en-au/blog/hotforsecurity/google-play-early-access-exploit-deceptive-apps, https://support.google.com/googleplay/answer/2812853?hl=cs, https://support.google.com/googleplay/answer/113412?hl=cs, https://blog.whatsapp.com/one-billion-people-are-now-protected-with-passkeys-on-whatsapp-plus-more-account-security-features?lang=cs, https://faq.whatsapp.com/1920866721452534, https://hipertextual.com/mobile/falsa-app-whatsapp-android-robar-informacion/, https://www.levelup.com/noticias/advierten-sobre-un-clon-fraudulento-de-whatsapp-que-ya-tiene-mas-de-500000-descargas-en-la-google-play-store-como-distinguirlo-y-evitarlo/, https://www.svetandroida.cz/whatsapp-dvoufazove-overeni/, https://canaltech.com.br/apps/alerta-de-golpe-whatsapp-falso-ja-foi-baixado-mais-de-500-mil-vezes-no-android/, https://mobilizujeme.cz/clanky/falesny-whatsapp-si-stahlo-pres-500-tisic-lidi-google-ho-ukazoval-pred-originalem
