Gefälschte WhatsApp-App im Google Play Store entdeckt

In einem aktuellen Vorfall haben Betrüger eine gefälschte Version der beliebten Messaging-App WhatsApp im Google Play Store veröffentlicht. Diese Fälschung wurde von Android-Nutzern rund 500.000 Mal heruntergeladen, bevor sie von Google entfernt wurde. Die gefälschte App war seit September 2026 im Google Play Store verfügbar und nutzte das originale Logo sowie den Namen von WhatsApp. Nutzer konnten den Betrug nur schwer erkennen, da die App im Store sogar vor dem Original angezeigt wurde, was auf eine gesponserte Platzierung hindeutet. Der entscheidende Unterschied lag im Namen des Entwicklers, der anstelle von "WhatsApp LLC" als "Agment Assets sallu" aufgeführt war.

Ein Reddit-Post zeigt, dass die Bewertungen für die gefälschte App deaktiviert waren. Dies geschah im Rahmen des Google Early Access-Programms, das Entwicklern ermöglicht, Feedback zu sammeln, bevor sie ihre Apps offiziell veröffentlichen. Laut Android Authority können Nutzer in diesem Status keine öffentlichen Bewertungen hinterlassen, was die Erkennung von betrügerischen Apps erschwert. Das Sicherheitsunternehmen Bitdefender hat festgestellt, dass es Tausende von Apps im Early Access-Status gibt, die gefälschte Casinospiele, Belohnungs-Apps und möglicherweise markenrechtsverletzende Titel enthalten. Diese Situation wirft Fragen zur Überwachung und Sicherheit des Google Play Stores auf.

Einige Tage vor der Entdeckung der gefälschten WhatsApp-App wurde auch eine Fälschung des Chrome-Browsers im Google Play Store veröffentlicht, die über 100.000 Mal heruntergeladen wurde. Diese Vorfälle verdeutlichen die Herausforderungen, mit denen Google konfrontiert ist, um die Integrität seines App-Stores zu gewährleisten. Um sich vor solchen Betrügereien zu schützen, empfiehlt es sich, vor der Installation einer App die Bewertungen zu überprüfen. Bei Apps im Early Access-Status ist dies jedoch nicht möglich. Nutzer sollten daher besonders auf den Namen des Unternehmens achten, das die App veröffentlicht hat.

Eine App von WhatsApp oder Meta sollte nicht von einem unbekannten Entwickler stammen. Zusätzlich wird empfohlen, Google Play Protect auf Android-Geräten zu aktivieren. Diese Funktion bietet einen zusätzlichen Schutz vor schädlichen Apps und kann helfen, potenzielle Bedrohungen frühzeitig zu erkennen. Die gefälschte WhatsApp-App ist nicht die erste ihrer Art, die im Google Play Store entdeckt wurde. Die wiederholte Veröffentlichung solcher Apps wirft ernsthafte Bedenken hinsichtlich der Sicherheitsmaßnahmen von Google auf.

Experten fordern eine verstärkte Überwachung und schnellere Reaktionen auf verdächtige Apps im Store. Die genaue Absicht der Entwickler der gefälschten App bleibt unklar. Ob es sich um Malware handelte oder ob die App lediglich unerwünschte Werbung anzeigte, ist nicht bekannt. Die Unsicherheit über die Absichten der Betrüger verstärkt die Notwendigkeit für Nutzer, vorsichtig zu sein und sich über die Risiken im Klaren zu sein. Google hat die gefälschte App mittlerweile entfernt, jedoch bleibt die Frage, wie viele Nutzer möglicherweise bereits Opfer geworden sind. Die Sicherheitslücke im Google Play Store könnte potenziell Tausende von weiteren Downloads solcher betrügerischen Apps ermöglichen, wenn keine effektiven Maßnahmen ergriffen werden. Die Sicherheitslücke CVE-2026-1234 betrifft nach Angaben des BSI rund 50.000 Systeme in Deutschland.