Contexte de la mise en avant
Un utilisateur Reddit a signalé qu’un faux WhatsApp Messenger apparaît dans la zone sponsored du Play Store, juste au-dessus de l’application officielle. Le clone, publié par le développeur « Agment Assets sallu », a déjà accumulé plus de 500 000 téléchargements. Aucun autre produit n’est répertorié sous ce compte développeur, ce qui rend l’apparition du faux très visible pour les néophytes qui recherchent l’application légitime.
Mécanisme de l’imposture
Le faux utilise exactement le même icône, les mêmes captures d’écran et le même texte descriptif que la version officielle, ce qui rend la différenciation difficile sans inspection minutieuse. Selon Android Authority, l’auteur aurait exploité le programme Early Access de Google Play pour désactiver les avis publics, éliminant ainsi un signal d’avertissement habituel. L’absence d’évaluations empêche les utilisateurs de repérer rapidement l’anomalie, alors que la vraie version de WhatsApp possède plus de 10 milliards de téléchargements, le badge « editor’s choice » et plus de 246 millions d’avis.
Risques pour les utilisateurs
Installer le clone expose les appareils à plusieurs vecteurs de menace. Une fois installé, l’application peut demander des autorisations similaires à celles de l’original (accès aux contacts, microphone, stockage) et potentiellement exploiter ces droits pour collecter des données personnelles ou injecter du code malveillant. Le placement sponsorisé augmente la probabilité de téléchargement involontaire, car les utilisateurs associent souvent la position élevée à la légitimité. Le manque d’avis empêche la communauté de signaler rapidement le comportement suspect, prolongeant la fenêtre d’exposition.
Réponses et mesures potentielles
Google n’a pas commenté immédiatement la situation, mais les politiques du Play Store interdisent les applications qui imitent des marques déposées. Une action typique consiste à déposer une plainte DMCA ou à signaler la violation via le formulaire de contrefaçon. En parallèle, les développeurs légitimes peuvent renforcer la visibilité de leurs applications en utilisant les badges de vérification et en encourageant les utilisateurs à installer uniquement depuis le lien officiel. Les utilisateurs doivent vérifier l’URL du développeur, comparer le nombre d’avis et privilégier les versions affichant le badge « editor’s choice ». Une surveillance accrue des programmes Early Access par Google pourrait réduire la capacité des acteurs malveillants à masquer les avis.
