500.000 Downloads der gefälschten App

Eine im Google Play Store kursierende WhatsApp-Kopie verzeichnete über 500.000 Downloads, bevor sie am Montag (19.10.2026) schließlich aus dem App-Store verschwand. Dieser Fund wurde erstmals von dem Reddit-Nutzer 2ne1cheese aufgedeckt und vom Tech-Medium Android Authority gemeldet.

Die gefälschte Anwendung wurde von einem Entwickler namens „Agment Assets sallu“ veröffentlicht – ein Konto, das keine weiteren Apps im Play Store besitzt. Die App-Seite war äußerst überzeugend gestaltet: Icon, Screenshots und Beschreibungstexte waren exakt dem offiziellen WhatsApp nachempfunden. Der Fake-Eintrag erschien zeitweise sogar als gesponsertes Suchergebnis direkt über der echten WhatsApp-Anwendung.

Early-Access-Sicherheitslücke im Play Store

Die Masche dieser Nachahmungs-App nutzte eine Lücke in der Early-Access-Funktion von Google Play aus. Für Apps in diesem Vorabzugangsprogramm werden keine öffentlichen Nutzerbewertungen angezeigt, wodurch es Nutzern schwerfällt, zwischen Original und Fälschung zu unterscheiden. Genau diese Schwachstelle führte dazu, dass 500.000 Nutzer getäuscht wurden.

Zum Vergleich: Das offizielle WhatsApp verzeichnet mehr als 10 Milliarden Downloads im Play Store, besitzt das „Editor's Choice“-Abzeichen und Hunderte Millionen Bewertungen. Bis Montagmorgen war der gefälschte Eintrag nicht mehr auffindbar, wenngleich Google die Entfernung noch nicht offiziell bestätigt hat.

Dies ist kein Einzelfall. Zuvor schaffte es bereits eine gefälschte Version von Google Chrome in den Store und erreichte über 100.000 Downloads, bevor sie entfernt wurde. Es wiederholte sich dasselbe Muster: Name und Icon ahmen bekannte Apps präzise nach, und die Verbreitung erfolgt über gesponserte Suchanzeigen, um auf gewöhnliche Nutzer legitim zu wirken.

So erkennen Sie das Original

WhatsApp (Meta) betont, keine inoffiziellen Anwendungen zu unterstützen. „Wir unterstützen solche Apps nicht, da wir weder deren Sicherheit noch deren Datenschutzpraktiken gewährleisten können“, teilte das Unternehmen auf seiner Support-Seite mit. Bislang gibt es zwar keine bestätigten Beweise für Datendiebstahl durch diese Anwendung, doch Sicherheitsexperten warnen davor, dass derartige Klone potenziell persönliche Daten entwenden oder Malware einschleusen können.

Nutzern wird dringend geraten, vor dem Download stets den Entwicklernamen zu prüfen – das offizielle WhatsApp wird von Meta veröffentlicht – sowie auf das „Editor's Choice“-Siegel und die Downloadzahlen zu achten. Verlassen Sie sich nicht allein auf die oberste Position in den Suchergebnissen, insbesondere wenn diese als gesponserte Anzeige gekennzeichnet ist.

Um sicherzugehen, dass auf dem Smartphone die offizielle WhatsApp-Version installiert ist, rufen Sie die offizielle Seite von WhatsApp im Google Play Store auf und prüfen Sie, ob die App als installiert angezeigt wird. Wird die bestehende Installation dort nicht erkannt, sollte die Anwendung umgehend gelöscht und direkt über die offizielle Seite neu installiert werden.