Фейковый WhatsApp с теми же иконкой, скриншотами и описанием, что у оригинала, набрал в Google Play более 500 тыс. загрузок. Хуже того, пользователи заметили его в рекламной позиции выше настоящего мессенджера: для Android-аудитории это не очередной курьёз из магазина приложений, а наглядный сбой в цепочке доверия между рекламой, модерацией и пользователем.
О подмене сообщает The Verge. По данным издания, один из пользователей Reddit увидел копию под названием WhatsApp Messenger в помеченном как рекламное результате поиска, тогда как настоящее приложение WhatsApp оказалось ниже. На момент публикации заметки The Verge карточка двойника всё ещё была доступна в магазине, а Google не предоставила оперативный комментарий.
Имитация была опубликована разработчиком с именем Agment Assets sallu. Других программ в его профиле на Google Play не указано. Визуально карточка повторяла оригинал: использовались те же значок, скриншоты и текстовое описание. Для человека, который ищет мессенджер по названию и привык доверять первым строкам выдачи, этого набора вполне достаточно, чтобы нажать «Установить» без дополнительной проверки.
При внимательном сравнении отличия всё же видны. У настоящего WhatsApp — более 10 млрд загрузок, отметка выбора редакции и свыше 246 млн отзывов. У копии таких сигналов доверия нет. Но интерфейс поиска устроен так, что пользователь сначала видит рекламное размещение и знакомый бренд, а не проводит аудит издателя. Это особенно опасно для приложений, которым люди готовы отдать номер телефона, список контактов, уведомления и потенциально доступ к кодам подтверждения.
Проблема не сводится к неосторожности отдельного пользователя. Платное или рекламное место в поиске воспринимается как косвенное подтверждение со стороны площадки. Формально пометка о рекламе есть, но она не отвечает на главный вопрос: почему приложение, которое копирует чужую идентичность, вообще может покупать заметную позицию рядом с оригиналом. В такой конструкции злоумышленнику не нужно обходить сложные механизмы защиты Android — достаточно воспользоваться привычкой быстро выбирать верхний результат.
История развивается на фоне другого похожего случая: ранее на этой неделе в Google Play обнаружили клон браузера Chrome. Два эпизода подряд не доказывают единую кампанию, но показывают повторяемый сценарий. Популярные сервисы дают мошенникам готовый набор преимуществ: узнаваемое имя, понятный пользовательский путь и миллионы людей, которые устанавливают приложение с нового устройства, после сброса телефона или по совету знакомых.
Отдельный вопрос — отзывы. Android Authority, на которое ссылается The Verge, предположило, что авторы копии могли использовать программу раннего доступа Google Play. В таком режиме публичные отзывы могут быть недоступны, а значит, первые столкнувшиеся с подделкой пользователи не смогут быстро предупредить остальных прямо на странице приложения. Если это предположение верно, ранний доступ превращается из механизма тестирования в удобную ширму: карточка выглядит свежей и легитимной, а главный коллективный фильтр магазина временно выключен.
Для команд, выпускающих Android-приложения, вывод неприятный, но практичный: защита бренда не заканчивается публикацией в магазине. Нужно регулярно проверять поисковую выдачу по названию продукта, отслеживать похожие карточки и иметь быстрый процесс жалоб в Google Play. Для бизнеса это ещё и задача поддержки: пользователям стоит заранее объяснять, как выглядит официальный издатель, какие домены и каналы связи принадлежат компании и почему рекламная позиция не равна подлинности.
Пользователям в этой ситуации полезнее смотреть не на первое место в выдаче, а на имя разработчика, число установок, историю отзывов и ссылку на приложение с официального сайта сервиса. Фейковый WhatsApp набрал сотни тысяч загрузок именно потому, что повторил знакомую оболочку и оказался там, где люди привыкли видеть проверенный софт. Если Google не закроет такие лазейки в рекламной выдаче и проверке карточек, следующий двойник будет копировать не мессенджер, а банковское приложение, корпоративный клиент или менеджер паролей.