仿冒应用下载量突破50万次

一款在Google Play商店上架的假冒WhatsApp应用在周一（2026年10月19日）下架前，记录显示已被下载超过50万次。这一发现最初由Reddit用户“2ne1cheese”曝光，随后科技媒体Android Authority进行了报道。

该假冒应用由名为“Agment Assets sallu”的开发者发布，该账号在Play商店未上架其他任何应用。其应用页面极具欺骗性：图标、截图和描述文本均与正版WhatsApp完全一致。该虚假列表甚至曾作为赞助搜索结果，直接显示在正版WhatsApp应用的正上方。

利用Play商店“抢先体验”漏洞

该仿冒应用的作案手段利用了Google Play“抢先体验”（Early Access）功能的漏洞。参与该计划的应用不会向公众展示用户评价，导致用户难以区分真伪。正是这一漏洞让50万用户误入陷阱。

相比之下，正版WhatsApp在Play商店的下载量已超过100亿次，拥有“编辑推荐”标识及数以亿计的评价。截至周一上午，该假冒应用列表已无法查到，但谷歌尚未正式确认是否将其强制下架。

这并非首例事件。此前，一款假冒Google Chrome应用也曾蒙混过关并在下架前突破10万次下载。两者手法如出一辙：完全模仿热门应用的名称和图标，随后借助赞助搜索栏展示，在普通用户面前制造官方正版的假象。

如何鉴别官方正版应用

WhatsApp（Meta）明确表示不支持非官方应用。该公司在支持页面中表示：“我们不支持此类应用，因为无法确保其安全性或隐私保护措施。”尽管目前尚无证据证实该应用窃取了数据，但安全专家警告称，此类仿冒软件存在窃取个人信息或植入恶意软件的潜在风险。

专家建议用户在下载前仔细核对开发者名称——正版WhatsApp由Meta发布——同时关注“编辑推荐”标识和下载总量。切勿仅仅盲信搜索结果的首位展示，即便其带有赞助广告标签。

为确认手机中安装的是否为正版WhatsApp，可在Play商店打开WhatsApp官方页面，查看是否识别并提示“已安装”。若官方页面未识别手机中的现有应用，请立即删除该程序并通过官方页面重新下载安装。