500 000 téléchargements pour une fausse application

Une fausse version de WhatsApp présente sur le Google Play Store a enregistré plus de 500 000 téléchargements avant de disparaître de la boutique d'applications, lundi (19/10/2026). Cette découverte a d'abord été révélée par un utilisateur de Reddit sous le pseudonyme 2ne1cheese, puis relayée par le média technologique Android Authority.

L'application frauduleuse a été publiée par un développeur nommé « Agment Assets sallu » — un compte ne disposant d'aucune autre application sur le Play Store. La fiche de l'application était particulièrement convaincante : l'icône, les captures d'écran et la description textuelle étaient strictement identiques à celles de la version officielle de WhatsApp. L'annonce frauduleuse est même apparue brièvement parmi les résultats de recherche sponsorisés, juste au-dessus de l'application officielle WhatsApp.

La faille de l'accès anticipé du Play Store

Le mode opératoire de ce clone exploitait une faille du programme d'accès anticipé (Early Access) de Google Play. Les applications enregistrées sous ce dispositif n'affichent pas d'avis publics, ce qui empêche les utilisateurs de distinguer aisément les versions officielles des contrefaçons. C'est précisément cette faille qui a trompé 500 000 utilisateurs.

À titre de comparaison, l'application officielle WhatsApp comptabilise plus de 10 milliards de téléchargements sur le Play Store, dispose du badge Choix de l'équipe et cumule plusieurs centaines de millions d'avis. Dès lundi matin, la fausse annonce n'était plus trouvable, bien que Google n'ait pas encore confirmé officiellement sa suppression.

Ce cas n'est pas isolé. Auparavant, une fausse version de Google Chrome s'était également faufilée sur la plateforme, accumulant plus de 100 000 téléchargements avant d'être retirée. Le schéma observé reste le même : copier fidèlement le nom et l'icône d'une application réputée, puis la diffuser via des résultats sponsorisés afin d'apparaître légitime aux yeux du grand public.

Comment reconnaître la version authentique

WhatsApp (Meta) a souligné ne pas soutenir les applications non officielles. « Nous ne prenons pas en charge ces applications car nous ne pouvons garantir leur sécurité ni leurs pratiques en matière de confidentialité », a précisé l'entreprise sur sa page d'assistance. Bien qu'aucune preuve avérée de vol de données n'ait été signalée pour l'instant concernant cette application, les experts en cybersécurité rappellent que de telles contrefaçons présentent un risque élevé d'exfiltration de données personnelles ou d'injection de logiciels malveillants.

Il est recommandé aux utilisateurs de systématiquement vérifier le nom du développeur avant tout téléchargement — la version officielle étant publiée par Meta — ainsi que de prêter attention au badge Choix de l'équipe et au volume total de téléchargements. Il convient de ne pas se fier uniquement au premier résultat de recherche, notamment lorsqu'il s'agit d'une annonce sponsorisée.

Pour s'assurer que l'application installée sur votre smartphone correspond bien à la version authentique, ouvrez la page officielle de WhatsApp sur le Play Store et vérifiez si elle est marquée comme déjà installée. Si la page officielle ne reconnaît pas l'installation présente sur votre appareil, supprimez immédiatement l'application concernée et réinstallez-la depuis la fiche officielle.