Une application qui se fait passer pour WhatsApp circule sur Google Play et a déjà dépassé les 500 000 installations. Elle s’appelle elle aussi « WhatsApp Messenger », reprend l’icône, les captures d’écran et la description de la vraie application, mais n’appartient pas à Meta. D’après les signalements publiés les 16 et 17 octobre, elle était encore téléchargeable au moment de la parution des articles.
Ce qui a été découvert
L’alerte est partie d’un utilisateur de Reddit qui, en cherchant WhatsApp sur le Play Store, est tombé sur le clone. Android Authority a relayé l’affaire et d’autres médias ont suivi.
La fiche du faux présente quelques caractéristiques récurrentes :
- le développeur apparaît sous le nom « Agment Assets sallu », un compte qui n’a publié aucune autre application ;
- selon Google Play, l’application a été publiée il y a environ un mois, donc en septembre ;
- il n’y a aucune évaluation d’utilisateurs ;
- pour certains utilisateurs, elle est apparue comme résultat sponsorisé lors d’une recherche sur WhatsApp.
Sur la visibilité dans les annonces, les récits ne concordent pas tout à fait : lors du test à l’origine du signalement, l’application officielle arrivait malgré tout en première position, aussi bien sur téléphone que sur le web. Le clone n’a donc pas été vu de la même façon par tout le monde.
Pourquoi elle n’a pas d’avis
L’absence d’avis publics est l’un des détails les plus curieux. Plusieurs médias supposent que le développeur utilise le programme d’accès anticipé (Early Access) de Google Play, qui permet de ne pas afficher publiquement les évaluations. Bitdefender, cité par SammyGuru, relève que les applications de ce programme n’ont pas d’avis visibles, ce qui rend plus difficile de se rendre compte que quelque chose ne va pas avant de les installer. Il s’agit d’une hypothèse : Google n’a pas fait de commentaire.
Est-ce un malware ?
Pour l’instant, on l’ignore. Les sources restent prudentes : on ne sait pas ce que fait réellement l’application, ni quelles données elle collecte. Certains médias rappellent que ce type de clones sert généralement à dérober mots de passe, identifiants bancaires, fichiers et photos, mais c’est un risque général, et non un comportement documenté pour ce cas précis.
Il existe aussi un précédent récent. Il y a quelques jours, un faux Google Chrome a dépassé les 100 000 téléchargements, porté par des campagnes publicitaires, avant que Google ne le retire. Rien n’indique pour l’instant que le faux WhatsApp ait été supprimé, et Google n’a pas dit s’il interviendrait.
Comment reconnaître la vraie application
La comparaison avec l’original est sans appel, et il suffit de regarder la fiche :
- l’application authentique est publiée par WhatsApp LLC ;
- elle compte plus de 10 milliards de téléchargements et des centaines de millions d’avis ;
- le clone affiche un demi-million d’installations et aucune évaluation.
Une application qui porte le nom de WhatsApp mais provient d’un autre développeur doit être ignorée, quelle que soit sa place dans les résultats.
Que faire
Si vous avez installé WhatsApp à partir d’une annonce ou d’un résultat dont vous ne vous souvenez pas bien, ouvrez les informations de l’application et vérifiez qui en est l’éditeur. S’il ne s’agit pas de WhatsApp LLC, désinstallez-la immédiatement et passez à l’application officielle, en la téléchargeant depuis le site de WhatsApp ou depuis la fiche du Play Store atteinte sans passer par les annonces. Changez ensuite les mots de passe que vous auriez éventuellement saisis et surveillez vos mouvements bancaires si vous avez fourni des données de paiement.
Ce que nous en pensons
Ce qui frappe, ce n’est pas tant le demi-million de téléchargements que le fait qu’une fiche sans avis et sans historique ait réussi à concurrencer la messagerie la plus utilisée au monde. Quand on cherche WhatsApp sur le Play Store, on a déjà l’application en tête et on a tendance à faire confiance au premier résultat : c’est exactement le moment que visent les escrocs.
Google dispose déjà d’outils pour protéger les utilisateurs, comme la protection contre les arnaques dans Messages dont nous avons parlé dans Google Messages : la protection avancée contre les arnaques arrive, mais la boutique reste le point faible lorsqu’une fiche copie à la perfection l’original. Il serait judicieux que le Play Store mette en avant l’éditeur officiel et rende plus visibles les applications sans évaluation, surtout lorsque le nom correspond à celui d’une marque très connue. En attendant, vérifier l’éditeur avant d’appuyer sur « Installer » reste la défense la plus efficace, et elle ne coûte rien.
Article de la rédaction de SpazioiTech, rédigé avec l’aide d’outils d’intelligence artificielle à partir de faits vérifiés auprès d’au moins deux médias indépendants, et contrôlé avant publication. Une erreur ? Écrivez-nous.
Traduit de l’original italien. Lire en italien
