Im Google Play Store war wochenlang eine gefälschte WhatsApp-App gelistet, die laut Store-Eintrag mehr als 500.000 Mal installiert wurde. Wer WhatsApp auf einem Android-Handy nutzt, sollte jetzt kurz prüfen, ob die installierte App vom Entwickler „WhatsApp LLC“ stammt. Das dauert keine Minute. Der gefälschte Eintrag ist im Play Store inzwischen nicht mehr auffindbar.
Was passiert ist
Aufgefallen war der Klon zuerst einem Reddit-Nutzer, danach berichtete Android Authority am 16. Oktober ausführlich darüber. Der Eintrag lief unter dem Entwicklernamen „Agment Assets sallu“, übernahm Screenshots und Beschreibung des Originals und tauchte bei manchen Nutzern als gesponsertes Suchergebnis auf – also noch über der echten App. Veröffentlicht wurde er demnach bereits im September.
Ein zweiter Trick erklärt, warum die Fälschung so lange unbemerkt blieb: Die App lief offenbar über das Early-Access-Programm von Google Play. In diesem Modus sind öffentliche Rezensionen nach Angaben des Sicherheitsanbieters Bitdefender abgeschaltet. Warnende Ein-Stern-Bewertungen, die sonst schnell auffallen, gab es deshalb nicht.
Was die App auf den Geräten tatsächlich getan hat, ist bislang nicht öffentlich dokumentiert. Ob Daten abgeflossen sind, lässt sich daher weder bestätigen noch ausschließen. Eine Stellungnahme von Google liegt nicht vor. Wenige Tage zuvor war bereits ein gefälschter Chrome-Eintrag mit über 100.000 Downloads aus dem Store verschwunden.
Echtes WhatsApp oder Klon? Die Merkmale im Vergleich
| Merkmal | Original | Fälschung (dieser Fall) |
|---|---|---|
| Entwickler im Play Store | WhatsApp LLC | Agment Assets sallu |
| App-Name | WhatsApp Messenger | an das Original angelehnt |
| Downloads | 10 Mrd.+ | 500.000+ |
| Rezensionen | Hunderte Millionen | keine öffentlichen (Early Access) |
| Platzierung | reguläres Suchergebnis | teilweise als Anzeige |
Der verlässlichste Prüfpunkt ist der Entwicklername direkt unter dem App-Titel. Name, Symbol und Screenshots lassen sich kopieren. Eine Downloadzahl im Milliardenbereich und Hunderte Millionen Bewertungen nicht.
So prüfen Sie Ihre installierte WhatsApp-App
- Öffnen Sie die Google Play Store App und suchen Sie nach „WhatsApp“. Tippen Sie nicht auf einen Treffer mit dem Hinweis „Anzeige“, sondern auf das reguläre Ergebnis.
- Kontrollieren Sie unter dem Titel den Entwickler: Dort muss „WhatsApp LLC“ stehen. Zeigt genau dieser Eintrag die Schaltflächen „Deinstallieren“ und „Öffnen“, ist auf Ihrem Handy das Original installiert.
- Schauen Sie in die App-Übersicht: Zwei WhatsApp-Symbole sind ein Warnzeichen – außer Sie nutzen bewusst zusätzlich WhatsApp Business, das ebenfalls von WhatsApp LLC stammt.
- Finden Sie eine Fälschung, deinstallieren Sie sie, installieren Sie das Original und ändern Sie vorsichtshalber Passwörter, die Sie in der falschen App eingegeben haben.
Play Protect einschalten und scannen
Googles eingebauter Malware-Scanner Play Protect ist standardmäßig aktiv, lässt sich aber abschalten. Laut Google Play-Hilfe kontrollieren Sie das so: Play Store öffnen → rechts oben auf das Profilsymbol tippen → Play Protect → Einstellungen → „Apps mit Play Protect scannen“ aktivieren. Im Play-Protect-Bereich lässt sich außerdem ein Scan von Hand starten. Eine Garantie ist das nicht: Der Klon stand schließlich wochenlang im offiziellen Store.
Wie Google Android-Nutzer an anderer Stelle vor Betrug schützen will, lesen Sie in unserem Beitrag zum Android-Betrugsschutz in Google Messages.
Was Sie jetzt tun sollten
- Entwicklernamen der installierten WhatsApp-App prüfen – er muss „WhatsApp LLC“ lauten.
- Bei Apps keine Anzeigen-Treffer installieren, sondern das reguläre Ergebnis wählen.
- Play Protect eingeschaltet lassen und einmal einen Scan anstoßen.
- Stutzig werden, wenn eine sehr bekannte App keine öffentlichen Bewertungen zeigt.
Die gleichen Regeln gelten für andere große Namen. Chrome, Banking- und Messenger-Apps werden gezielt nachgebaut, weil Nutzer dort ohnehin mit einer Anmeldung rechnen und Zugangsdaten bereitwillig eintippen.
