一款完全模仿热门即时通讯服务WhatsApp 的恶意软件在 Android 应用商店的下载量已超过 50 万次，且尚未被下架。
这款欺诈性复制品由一位不知名的开发者在一个多月前发布，甚至在赞助搜索结果中得到推广，它利用谷歌的早期访问计划规则来隐藏用户评论并绕过安全检查，这印证了此前令人担忧的趋势，此前一款假冒的谷歌 Chrome 浏览器在被删除前已被下载超过 10 万次。
这款来自Play商店的恶意软件模仿WhatsApp来诈骗用户。
最初的报告出现在Reddit上，注册名为2ne1cheese 的用户分享了r/mildlyinfuriating社区中一个既明显又阴险的异常现象的证据。
一些用户在应用商店进行例行搜索以安装官方即时通讯客户端时，遇到了一则广告，推广的克隆版本在外观上与原版完全相同。
该恶意软件页面使用了与原文件相同的演示截图和描述文字，很容易误导那些肤浅地下载该文件的人。
虽然在短短四周内累计的 50 万次安装仅占该合法应用程序声称的 100 多亿次下载量的不到 0.01%，但超过 50 万受影响用户的数字对于网络安全来说仍然是一个令人担忧的数字。
虚假链接出现在赞助搜索结果顶部并不会影响到 100% 的公众，因为当使用不同的移动设备或通过网页界面进行检查时，第一个结果通常仍然是真实的程序，但诈骗的规模仍然很大。
开发者身份和抢先体验保护
通过仔细检查页面细节，唯一真正暴露文件非法性质的元素出现了：所指作者的姓名是Agment Assets sallu，该个人资料目前在其帐户上没有发布任何其他产品。
该克隆版本在谷歌服务器上持续存在超过三十天而未受到干扰，这可以解释为系统性地滥用了抢先体验功能。
正如网络安全专家Bitdefender最近强调的那样，将项目加入 Play 商店的抢先体验计划会自动禁用公开评分和评论的可见性。
由于无法阅读那些已经发现骗局的人留下的负面评价或警告，访客失去了立即验证的主要手段。
此次事件，加上最近删除的假冒 Chrome 应用，表明攻击者正在不断完善绕过谷歌自动过滤器的技术，因此用户在开始任何安装之前手动验证开发者的身份至关重要。
本文《警告：这不是真正的 WhatsApp 应用，但它仍在 Google Play 商店中》最初发表于GizChina。