Google Play'deki Sahte WhatsApp Uygulaması Yüz Binlerce İndirildi
Fotoğraf: Tamindir Haberin Detayı
Mobil uygulama mağazalarının güvenlik filtrelerini aşmayı başaran yeni bir dolandırıcılık vakası dijital dünyada endişe yarattı. Android Authority tarafından ortaya çıkarılan olayda, dünya genelinde milyonlarca kişinin kullandığı mesajlaşma aracı WhatsApp'ın gerçeğinden ayırt edilemeyen bir kopyası mağazada yerini aldı. Eylülde sisteme yüklenen ve son güncellemesini 19 Eylül 2026 tarihinde alan bu sahte listeleme, orijinal yazılımın tüm görsellerini ve metinlerini birebir kopyalayarak kullanıcıları yanılttı.
Söz konusu uygulamanın arkasında Agment Assets sallu adlı bir geliştirici hesabı bulunuyor. Mağaza kayıtlarında bu hesabın başka hiçbir ürününün bulunmaması ve uygulamanın paket adının orijinal WhatsApp ile hiçbir bağının olmaması dikkat çekti. Ayrıca uygulama sayfasına sponsorlu arama sonuçları aracılığıyla ulaşılabildiği ve Erken Erişim kategorisinde yer alması sebebiyle kullanıcı yorumlarının gizlendiği tespit edildi. Bu durum, uygulamanın zararlı doğacının uzun süre fark edilmemesine zemin hazırladı.
Uygulamanın akıllı telefonlara kurulduktan sonra arka planda tam olarak ne amaçla çalıştığı henüz netlik kazanmış değil. Geliştirici tarafın veri güvenliği bildirimlerinde herhangi bir bilgi toplamadığını iddia etmesi, iletişim için tasarlanmış bir platform adına güven vermekten uzak bir tablo çiziyor. Öte yandan, aynı hafta içerisinde web tarayıcısı Chrome kılığına bürünen bir başka uygulamanın da 100 bini aşkın indirme sayısına ulaştıktan sonra mağazadan kaldırıldığı rapor edildi.
Güvenlik uzmanları, cihazında bu geliştiriciye ait şüpheli bir WhatsApp kopyası barındıran kullanıcıların acilen kaldırma işlemi uygulaması gerektiğini belirtiyor. Orijinal yazılımın geliştirici satırında sadece WhatsApp LLC ibaresinin yer almasına dikkat edilirken, kullanıcıların resmi kaynaklar dışındaki alternatif yüklemelere karşı temkinli olması önem taşıyor.
Özet
Google Play Store üzerinde popüler mesajlaşma platformu WhatsApp'ın birebir kopyası olan zararlı bir yazılım tespit edildi. Resmi uygulamanın ekran görüntülerini ve detaylarını kullanan bu sahte yazılım, kısa sürede 500 binden fazla kez indirildi. Geliştirici hesabı ve Erken Erişim programındaki yorum kısıtlamaları, kullanıcıların durumu fark etmesini zorlaştırdı.
Öne çıkanlar
- Sahte WhatsApp uygulaması Google Play Store'da 500 binden fazla indirildi.
- Geliştirici adı Agment Assets sallu ve paket adı com.AgmentAssetssallu.DeadPixelTriPulse olarak belirlendi.
- Aynı hafta içerisinde Chrome kılığına giren farklı bir zararlı uygulama daha 100 bin indirmeyi aştı.
Uygulama mağazalarındaki denetim mekanizmalarının bu tür bariz taklitleri hâlâ atlatabiliyor olması, dijital güvenlik standartlarının sorgulanmasını gerektiriyor. Geliştirici isimleri ve paket adları kontrol edilmeden yapılan indirmeler kullanıcılar için büyük gizlilik riskleri barındırıyor. Google'ın bu gibi sahte yazılımları önleyici yapay zeka ve manuel denetim süreçlerini daha etkin çalıştırması şart.
