Ứng dụng WhatsApp giả mạo xuất hiện trước cả bản chính thức trên Play Store

Minh họa Google Play Store trên điện thoại Android

Một ứng dụng giả mạo WhatsApp đang xuất hiện ở vị trí quảng cáo "tài trợ" phía trên ứng dụng chính thức trên Google Play Store, làm dấy lên lo ngại về tình trạng ứng dụng độc hại trà trộn trên kho ứng dụng lớn nhất dành cho Android.

Bản sao giả mạo đạt hơn 500.000 lượt tải

Theo báo cáo từ Android Authority, một người dùng Reddit cho biết họ nhìn thấy phiên bản giả mạo của WhatsApp Messenger hiển thị ở vị trí "được tài trợ" (sponsored) ngay phía trên ứng dụng thật. Đáng chú ý, ứng dụng giả này đã đạt hơn 500.000 lượt tải và tính đến thời điểm đưa tin, danh sách niêm yết của nó trên Play Store vẫn còn tồn tại.

Ứng dụng giả mạo này được phát hành bởi một nhà phát triển có tên "Agment Assets sallu" — một tài khoản hiện không có bất kỳ ứng dụng nào khác trên Play Store. Danh sách niêm yết của ứng dụng giả sử dụng cùng biểu tượng, ảnh chụp màn hình và nội dung mô tả y hệt như phiên bản chính thức.

Dấu hiệu nhận biết sự khác biệt

Có một số điểm khác biệt rõ ràng giữa ứng dụng thật và giả mà người dùng cần lưu ý:

• WhatsApp chính thức có hơn 10 tỷ lượt tải và được gắn huy hiệu "Editor's Choice" (Lựa chọn của biên tập viên)
• Ứng dụng thật sở hữu hơn 246 triệu đánh giá từ người dùng
• Bản giả mạo chỉ có khoảng 500.000 lượt tải và thiếu các huy hiệu xác thực

Theo Android Authority, ứng dụng giả mạo có thể đang lợi dụng chương trình Early Access của Google Play để vô hiệu hóa tính năng đánh giá công khai. Điều này đồng nghĩa với việc người dùng không thể để lại cảnh báo cho những người khác về việc ứng dụng này là hàng giả — một chiêu trò tinh vi nhằm ngăn chặn cộng đồng phát hiện và báo cáo.

Việc ứng dụng giả mạo có thể lọt vào vị trí quảng cáo tài trợ cho thấy lỗ hổng trong hệ thống kiểm duyệt và xếp hạng quảng cáo của Google Play Store.

Không phải trường hợp đơn lẻ

Sự việc này diễn ra chỉ vài ngày sau khi một bản sao giả mạo của trình duyệt Chrome cũng bị phát hiện trên Play Store. Việc hai ứng dụng phổ biến liên tiếp bị làm giả cho thấy tình trạng này có thể đang có hệ thống hoặc lặp lại.

Ứng dụng giả mạo xuất hiện ở vị trí tài trợ trên Play Store

The Verge cho biết đã liên hệ với Google để yêu cầu bình luận nhưng chưa nhận được phản hồi ngay lập tức. Hiện vẫn chưa rõ Google sẽ xử lý ứng dụng giả mạo này như thế nào và liệu có biện pháp nào để ngăn chặn tình trạng tương tự tái diễn hay không.

Người dùng Việt Nam cần lưu ý gì?

Với người dùng Android tại Việt Nam — nơi tỷ lệ sử dụng WhatsApp tuy thấp hơn các ứng dụng như Zalo hay Messenger nhưng vẫn phổ biến trong cộng đồng người nước ngoài, du học sinh và doanh nghiệp — đây là lời cảnh báo quan trọng. Để bảo vệ bản thân, người dùng nên:

• Kiểm tra kỹ tên nhà phát triển trước khi tải — WhatsApp chính thức thuộc về Meta Platforms, Inc.
• Xem số lượng lượt tải và đánh giá — con số hàng tỷ lượt tải là dấu hiệu của ứng dụng chính thức
• Ưu tiên truy cập qua liên kết chính thức thay vì bấm vào kết quả quảng cáo tài trợ
• Cảnh giác với các ứng dụng đòi quyền truy cập bất thường sau khi cài đặt

Việc các ứng dụng giả mạo có thể chiếm vị trí quảng cáo trả tiền để tiếp cận người dùng là một rủi ro bảo mật nghiêm trọng, bởi chúng có thể được thiết kế để đánh cắp thông tin đăng nhập, tin nhắn hoặc dữ liệu cá nhân của người dùng.

Cảnh báo ứng dụng giả mạo trên kho ứng dụng