Fake-Whatsapp 500'000 Mal heruntergeladen

Im Google Play Store war offenbar eine gefälschte Version von Whatsapp im Umlauf, die es auf mehr als 500'000 Downloads schaffte. Dies berichtet "Heise.de". Die Anwendung soll nebst Namen und Symbol von Whatsapp auch die identische Beschreibung und die Screenshots des Originals im Store verwendet haben.

Die Betreiber der Fake-App hatten sogar eine gesponserte Platzierung gebucht, wodurch die Anwendung zeitweise noch vor dem echten Whatsapp in den Suchergebnissen erschien. Damit keine öffentlichen Bewertungen für die Fake-App abgegeben werden konnten, haben die Urheber ihr Erzeugnis über das Betaprogramm des Play Stores verbreitet. So konnten Nutzer die Fälschung nicht anhand negativer Rezensionen erkennen.


Entdeckt wurde die Fälschung laut Bericht letztlich durch einen Reddit-Nutzer. Ein Hinweis auf die Fälschung war der Entwicklername "Agment Assets sallu", während die offizielle Whatsapp-App von Whatsapp LLC angeboten wird. Google hat die gefälschte App und das zugehörige Entwicklerkonto inzwischen aus dem Play Store entfernt. Welchen Zweck die Anwendung verfolgte und ob sie Schadsoftware enthielt, ist bislang nicht bekannt. Denkbar ist sowohl der Diebstahl persönlicher Daten als auch das Nachladen weiterer Schadsoftware.

Nutzern, die die gefälschte Anwendung installiert haben, wird empfohlen, diese umgehend zu entfernen und ihr Smartphone auf Schadsoftware zu überprüfen. Zudem sollten sie vorsorglich Passwörter ändern, die seit dem Herunterladen der App verwendet wurden, und ihre Konten auf verdächtige Aktivitäten kontrollieren. (mw)