Une fausse application reprenant le nom et l’identité visuelle de WhatsApp est parvenue à dépasser le demi-million de téléchargements sur Google Play. L’alerte a été donnée le 15 octobre sur Reddit, où un internaute a publié une capture d’écran montrant deux fiches portant le même nom, « WhatsApp Messenger ».
L’une correspondait à l’application déjà installée sur son téléphone, tandis que l’autre apparaissait comme une application disponible au téléchargement. Plus troublant encore, cette seconde fiche figurait parmi les résultats sponsorisés et affichait plus de 500.000 installations. Elle n’est aujourd’hui plus accessible sur Google Play.
Un faux WhatsApp caché derrière un nom familier
La principale différence se trouvait dans le nom de l’éditeur. La copie était publiée sous l’appellation « Agment Assets sallu », alors que l’application officielle est proposée par WhatsApp LLC et cumule plus de 10 milliards de téléchargements.
Ce détail est loin d’être anodin. Le nom et le logo d’un service connu peuvent être facilement reproduits, donnant à une application frauduleuse une apparence crédible au premier coup d’œil. La mention « sponsorisé » n’offre, elle non plus, aucune garantie sur l’origine de l’application : elle indique uniquement qu’une promotion payante a été utilisée pour la mettre en avant.
Avant toute installation, la vérification du nom de l’éditeur reste donc l’un des réflexes les plus simples pour éviter une copie.
Quels risques pour les utilisateurs ?
Les dangers potentiels varient selon le comportement réel de l’application installée. Google Play Protect rappelle qu’une application malveillante peut notamment chercher à récupérer des données personnelles, subtiliser des identifiants, espionner certaines activités du téléphone ou obtenir des autorisations donnant accès aux SMS, aux photos, au microphone ou à l’historique des appels.
Dans certains cas, un logiciel peut également agir comme un cheval de Troie et permettre la récupération d’informations sensibles ou le contrôle de certaines fonctions de l’appareil.
Pour cette fausse application WhatsApp précisément, aucun cas de victime n’avait toutefois été documenté dans la publication Reddit consultée ni dans les commentaires associés. Le nombre de téléchargements affiché ne permet donc pas, à lui seul, de déterminer combien d’utilisateurs ont réellement subi un préjudice.
Que faire si l’application a été installée ?
Les utilisateurs qui pensent avoir téléchargé cette copie sont invités à la supprimer de leur téléphone et à vérifier les autorisations qui lui ont été accordées.
Il est également recommandé de lancer une analyse avec Google Play Protect. Ce service intégré à Android examine les applications installées, signale les comportements considérés comme dangereux et peut, dans certains cas, désactiver ou supprimer une application jugée nuisible.
Une attention particulière doit aussi être portée aux comptes et services utilisés depuis le téléphone après l’installation. En cas de doute sur une éventuelle compromission, le changement des mots de passe concernés peut constituer une mesure de précaution supplémentaire.
L’affaire montre surtout qu’une présence sur une boutique officielle ne dispense pas de vérifier quelques éléments essentiels avant de télécharger une application. Nom de l’éditeur, nombre de téléchargements, historique de l’application, avis et autorisations demandées peuvent aider à repérer une anomalie.
