500.000 descargas de la app falsa

Una aplicación que imitaba a WhatsApp y circulaba en Google Play Store fue descargada más de 500.000 veces antes de desaparecer finalmente de la tienda de aplicaciones este lunes (19/10/2026). El hallazgo fue revelado inicialmente por el usuario de Reddit 2ne1cheese y reportado por el medio tecnológico Android Authority.

La aplicación falsa fue publicada por un desarrollador denominado 'Agment Assets sallu', una cuenta que no contaba con ninguna otra aplicación en Play Store. Su página resultaba sumamente convincente: el icono, las capturas de pantalla y el texto de la descripción copiaban de manera exacta a los de WhatsApp oficial. La ficha fraudulenta incluso llegó a posicionarse como resultado patrocinado de búsqueda, situándose justo por encima de la aplicación auténtica de WhatsApp.

La vulnerabilidad de Early Access en Play Store

El modus operandi de esta app clonada aprovechó una brecha en la función Early Access de Google Play. Las aplicaciones inscritas en este programa no exhiben reseñas públicas, lo que dificulta a los usuarios distinguir entre una aplicación genuina y una copia fraudulenta. Dicha vulnerabilidad facilitó el engaño a 500.000 usuarios.

En comparación, el WhatsApp legítimo supera los 10.000 millones de descargas en Play Store, ostenta la insignia de selección de los editores y acumula cientos de millones de reseñas. Para la mañana del lunes, la publicación falsa ya no aparecía listada, aunque Google no ha ofrecido una confirmación oficial sobre su retiro.

Este incidente no es aislado. Con anterioridad, una versión falsa de Google Chrome eludió los controles y alcanzó más de 100.000 descargas antes de ser suprimida. El patrón es idéntico: reproducir el nombre y el icono de una aplicación de alta popularidad y distribuirla mediante enlaces patrocinados de búsqueda para proyectar legitimidad ante usuarios desprevenidos.

Cómo identificar la aplicación auténtica

WhatsApp (Meta) reiteró que no respalda aplicaciones no oficiales. 'No admitimos este tipo de aplicaciones debido a que no podemos validar sus medidas de seguridad ni sus protocolos de protección de la privacidad', manifestó la compañía en su portal de soporte. Si bien hasta el momento no se han confirmado pruebas de robo de datos por parte de este software, expertos en ciberseguridad advierten que las aplicaciones clonadas pueden sustraer información confidencial o introducir código malicioso.

Se aconseja a los usuarios verificar minuciosamente el nombre del desarrollador antes de descargar —el WhatsApp auténtico es publicado por Meta—, así como constatar el distintivo de selección de los editores y el volumen de descargas. No debe asumirse que la primera posición en las búsquedas, incluidos los anuncios patrocinados, garantiza autenticidad.

Para verificar si la app presente en el dispositivo es el WhatsApp oficial, ingrese a la ficha oficial de WhatsApp en Play Store y compruebe si figura como instalada. En caso de que la página legítima no detecte la instalación actual del teléfono, desinstale inmediatamente dicha aplicación y vuelva a instalarla desde la fuente oficial.