Google Play Store'da WhatsApp Messenger'ı taklit eden sahte bir uygulamanın 500 binden fazla indirildiği ortaya çıktı. Resmi uygulamanın adı, açıklamaları ve ekran görüntülerini kullanan taklit sürümün bazı kullanıcılara sponsorlu arama sonucu olarak gösterildiği bildirildi. Eylül ayında yayımlanan uygulamanın 16 Ekim 2026 itibarıyla mağazada bulunması, Android kullanıcıları için yeni bir güvenlik tartışmasını beraberinde getirdi. Sahte WhatsApp'ın geliştirici adı ve gerçek uygulamanın nasıl ayırt edileceğine ilişkin ayrıntılar da paylaşıldı.
Sahte WhatsApp uygulaması Google Play Store'da ortaya çıktı
Android kullanıcılarının uygulama indirmek için kullandığı Google Play Store'da, WhatsApp Messenger'ın kimliğini taklit eden bir uygulama tespit edildi.
Android Authority tarafından 16 Ekim 2026 tarihinde yayımlanan habere göre taklit uygulama, Eylül ayında mağazaya eklendi. Google Play'deki indirme sayacı, uygulamanın 500 binin üzerinde indirmeye ulaştığını gösterdi.
Olay ilk olarak Reddit'te yapılan bir paylaşımla dikkat çekti. Paylaşımda, WhatsApp araması yapan bazı kullanıcıların karşısına resmi uygulamadan önce sponsorlu bir taklit sürümün çıktığı gösterildi.
Android Authority'nin incelemesinde söz konusu uygulamanın haberin yayımlandığı sırada mağazada bulunduğu aktarıldı. Sponsorlu sonucun her kullanıcıya gösterilmediği de belirtildi.
Sahte WhatsApp uygulamasının geliştiricisi Agment Assets sallu
Taklit uygulamanın Google Play Store'daki geliştirici adı Agment Assets sallu olarak kaydedildi.
Android Authority'nin aktardığı bilgilere göre geliştirici hesabında yalnızca bir uygulama yer alıyordu. Uygulamanın mağaza sayfasında ise resmi WhatsApp'ın açıklama metinleri ve ekran görüntüleri kullanılmıştı.
Bu benzerlik, kullanıcıların indirme işlemi sırasında iki uygulamayı birbirine karıştırmasına yol açabilecek nitelikteydi.
Resmi WhatsApp Messenger uygulamasının yayıncısı ise Meta bünyesindeki WhatsApp LLC'dir. Uygulama indirilmeden önce geliştirici adının kontrol edilmesi, taklit sürümleri ayırt etmek için önemli bir yöntem olarak öne çıkıyor.
Sponsorlu arama sonuçları sahte uygulamayı öne çıkardı
Reddit'te paylaşılan ekran görüntüsünde taklit WhatsApp uygulamasının Google Play Store'daki sponsorlu arama sonuçlarında yer aldığı görüldü.
Sponsorlu sonuçlar, uygulamaların arama sayfasında reklam yoluyla öne çıkarılmasına imkân tanıyor. Ancak bir uygulamanın reklam alanında gösterilmesi, onun resmi geliştirici tarafından yayımlandığı anlamına gelmiyor.
Android Authority, kendi aramalarında resmi WhatsApp'ın ilk sırada çıktığını belirterek sahte uygulamanın sponsorlu gösteriminin bütün kullanıcılarda aynı şekilde gerçekleşmediğini bildirdi.
Google Play Early Access sistemi dikkat çekti
Haberde sahte uygulamanın Google Play'in Early Access, yani erken erişim sisteminden yararlandığı belirtildi.
Erken erişim kapsamındaki uygulamalarda herkese açık kullanıcı değerlendirmelerinin bulunmaması, indirme öncesinde diğer kullanıcıların deneyimlerini incelemeyi zorlaştırabiliyor.
Siber güvenlik şirketi Bitdefender'ın daha önce dikkat çektiği bu özellik, taklit uygulamaların gerçek sürümlerden ayrılmasında kullanıcı yorumlarının her zaman yeterli olmayabileceğini gösteriyor.
Bununla birlikte 500 binden fazla indirme kaydedilmesi, uygulamayı yükleyen bütün kullanıcıların dolandırıldığı veya cihazlarına zararlı yazılım bulaştığı anlamına gelmiyor. İncelenen taklit sürümün hangi verilere eriştiği ve cihazlarda ne tür işlemler gerçekleştirdiği konusunda doğrulanmış teknik analiz paylaşılmadı.
Gerçek WhatsApp uygulaması nasıl anlaşılır?
Android kullanıcılarının WhatsApp'ı indirirken uygulamanın yalnızca adına ve simgesine bakmaması gerekiyor.
Google Play Store'da resmi WhatsApp Messenger'ın geliştirici adı WhatsApp LLC olarak yer alıyor. Uygulamaya WhatsApp'ın resmi internet sitesi üzerinden yönlendirilerek de ulaşılabiliyor.
Uygulamanın açıklama sayfasındaki geliştirici bilgileri, yayıncı bağlantıları ve uygulama kimliği birlikte kontrol edilmeli. Sponsorlu sonuçlarda yer alan uygulamalar da aynı kontrollerden geçirilmeli.
Resmi indirme adresi https://www.whatsapp.com/download üzerinden Android ve diğer cihazlar için sunulan seçeneklere erişilebiliyor.
Sahte WhatsApp uygulamasını indirenler ne yapmalı?
Resmi olmayan bir WhatsApp sürümünü yüklediğinden şüphelenen kullanıcılar, uygulamanın geliştirici bilgilerini kontrol ederek taklit sürümü cihazlarından kaldırabilir.
Ardından Google Play Protect ile güvenlik taraması yapılabilir ve resmi WhatsApp yeniden yüklenebilir.
Şüpheli uygulamaya WhatsApp doğrulama kodu girilmişse hesap güvenliğinin kontrol edilmesi, bağlı cihazların incelenmesi ve iki adımlı doğrulamanın etkinleştirilmesi önem taşıyor.
Google Play Store'da yanıltıcı uygulamalar, mağazanın uygulama bildirme seçeneği üzerinden Google'a raporlanabiliyor.
