Um aplicativo que imitava o WhatsApp acumulou mais de 500 mil downloads na Google Play Store e chegou a aparecer como resultado patrocinado para alguns usuários. O caso mostra que instalar pela loja oficial reduz riscos, mas não substitui a verificação de quem publicou o aplicativo.
A cópia usava o nome WhatsApp Messenger, o ícone, as capturas de tela e a descrição do serviço legítimo. O detalhe decisivo estava no desenvolvedor: a página falsa era atribuída a "Agment Assets sallu", enquanto o aplicativo oficial é publicado por WhatsApp LLC.
O que aconteceu e o que ainda não foi provado
Android Authority, The Verge e Canaltech documentaram a listagem em 16 de outubro de 2026. Naquele momento, a página indicava mais de 500 mil downloads e aparecia como anúncio para parte dos usuários. A posição não era universal: a própria Android Authority informou que não encontrou a cópia no topo em todas as buscas.
A página citada nas reportagens passou a retornar erro 404 em 18 de outubro, o que indica que a listagem deixou de estar publicamente disponível naquele endereço. Isso não permite concluir, sem uma declaração da Google, se a remoção foi feita pela empresa ou pelo responsável pelo aplicativo.
Também não foi publicada uma análise técnica confiável sobre o comportamento da cópia. Portanto, o número de downloads não equivale a 500 mil celulares comprovadamente infectados, e não há base para afirmar quais dados teriam sido coletados. O risco confirmado é a falsificação da identidade do aplicativo e a possibilidade de usuários concederem permissões ou informarem dados a um software de origem desconhecida.
Como confirmar o WhatsApp oficial antes de instalar
1. Comece pelo site do próprio WhatsApp
A forma mais segura é abrir a página oficial de download do WhatsApp e seguir o botão que leva à Google Play. Isso reduz a chance de escolher um resultado patrocinado ou uma cópia com nome e ícone semelhantes.
2. Confira o nome do desenvolvedor
Na Play Store, o aplicativo legítimo aparece como WhatsApp Messenger e é publicado por WhatsApp LLC. A página oficial também aponta para o domínio whatsapp.com na área de suporte.
Ícone, capturas de tela e descrição não bastam, porque todos esses elementos podem ser copiados. O nome do desenvolvedor e o site de suporte são sinais mais úteis para confirmar a origem.
3. Não trate "Patrocinado" como selo de autenticidade
A etiqueta indica que aquele resultado é um anúncio. Ela não prova que o aplicativo pertence à marca pesquisada. O mesmo vale para uma contagem elevada de downloads: números ajudam a comparar páginas, mas não substituem a verificação do desenvolvedor.
4. Use os sinais da listagem em conjunto
Em 18 de outubro, a página oficial mostrava mais de 10 bilhões de downloads, selo de escolha dos editores e centenas de milhões de avaliações. Esses dados mudam com o tempo e não devem ser usados isoladamente, mas tornam uma discrepância grande mais fácil de perceber.
Mantenha o Google Play Protect ativo
O Play Protect verifica aplicativos da Play Store antes do download e continua examinando o aparelho periodicamente. Segundo a Google, o recurso pode alertar, desativar ou remover um aplicativo potencialmente nocivo.
Para confirmar a proteção no Android:
- Abra a Google Play Store.
- Toque na foto do perfil.
- Entre em Play Protect.
- Abra Configurações.
- Mantenha ativa a opção de verificar aplicativos com o Play Protect.
O Play Protect vem ativado por padrão. Ainda assim, a existência do clone mostra por que a proteção automática deve ser tratada como uma camada adicional, não como garantia absoluta de identidade.
O que fazer se você instalou a cópia
Pare de usar o aplicativo e não informe códigos de registro, senhas ou dados de pagamento. Para removê-lo pelo caminho documentado pela Google:
- Abra a Google Play Store.
- Toque na foto do perfil.
- Entre em Gerenciar apps e dispositivos e depois em Gerenciar.
- Selecione o aplicativo suspeito.
- Toque em Desinstalar.
Em seguida, abra o Play Protect e execute uma verificação. Reinstale o WhatsApp apenas pelo site oficial ou pela página publicada por WhatsApp LLC.
Se você registrou seu número na cópia e perdeu acesso à conta, o procedimento oficial do WhatsApp é registrar novamente o número no aplicativo legítimo com o código de seis dígitos recebido por SMS ou chamada. Esse novo registro encerra as outras sessões da conta. Nunca compartilhe esse código com terceiros e revise os dispositivos conectados depois de recuperar o acesso.
A reação deve acompanhar o que realmente aconteceu. Quem apenas instalou e removeu a cópia enfrenta uma situação diferente de quem concedeu permissões sensíveis, informou credenciais ou perdeu o controle da conta. Como o comportamento técnico do clone ainda não foi divulgado, não faz sentido inventar um dano específico, mas também não convém ignorar dados entregues a um aplicativo de origem desconhecida.
A lição vai além do WhatsApp
Lojas oficiais combinam análise automática, políticas e identificação de desenvolvedores, mas ainda podem hospedar imitações por algum tempo. A melhor defesa é usar a loja como primeira barreira e confirmar a origem como segunda.
Antes de instalar um aplicativo conhecido, procure a página oficial da marca, confira o desenvolvedor e desconfie de resultados patrocinados que tentam se passar pelo serviço pesquisado. Leva poucos segundos e evita que um ícone familiar seja confundido com prova de autenticidade.