Google Play’deki sahte WhatsApp uygulaması 500 binden fazla indirildi

Google Play Store’da WhatsApp’ı taklit eden sahte bir uygulamanın 500 binden fazla indirildiği ortaya çıktı. “Agment Assets sallu” adlı geliştirici hesabından yayımlanan ve “WhatsApp Messenger” adını taşıyan uygulama, 16 Ekim 2026 Cuma günü gündeme geldi. Sahte listeleme aynı gün öğleden sonra hala mağazada duruyordu.

Olay, Google Play’de sahte Chrome uygulamasının yakalanmasından yalnızca iki gün sonra yaşandı. Sahte Chrome uygulaması 100 binden fazla indirildikten sonra mağazadan kaldırılmıştı.

Sahte WhatsApp uygulaması nasıl fark edildi?

Uygulamayı ilk olarak Reddit kullanıcısı 2ne1cheese fark etti. Kullanıcı, r/mildlyinfuriating topluluğunda paylaştığı gönderide Play Store’da WhatsApp araması yaptığında sahte listelemenin sponsorlu sonuçlar arasında çıktığını gösterdi. Ancak bu durum herkes için geçerli değil. Android Authority’nin haberine göre sitenin yaptığı aramalarda hem mobilde hem web sürümünde ilk sırada resmi uygulama yer aldı.

Sahte sayfa, resmi WhatsApp listelemesindeki ekran görüntülerini ve açıklama metnini birebir kullanıyor. Play Store kayıtlarına göre uygulama 3 Eylül 2026’da yayımlandı, son güncellemesini ise 19 Eylül’de aldı. Sayfada indirme sayısı “500 B+” olarak görünüyor ve bu, geliştirici hesabındaki tek uygulama. Android Authority, uygulamanın Google Play’in Erken Erişim programından yararlandığını da belirtiyor. Bu programdaki uygulamalarda kullanıcı yorumları herkese açık görünmediği için sahte listelemeyi yorumlardan ayırt etmek zorlaşıyor. Nitekim sayfada hiçbir puan ya da yorum bulunmuyor.

Uygulama ne yapıyor?

Sahte uygulamanın yüklendikten sonra ne yaptığı henüz bilinmiyor. Android Authority’nin haberinde uygulamanın reklam gösterdiğine ya da kullanıcı verisi topladığına dair bir bilgi yer almıyor. Geliştiricinin Play Store’daki Veri Güvenliği bölümüne girdiği beyana göre uygulama hiçbir veri toplamıyor ve üçüncü taraflarla paylaşmıyor. Ancak bu bölüm geliştiricinin kendi beyanına dayanıyor.

Sahte Chrome vakasında uygulamanın bir tarayıcı bile içermediği, açıldığında reklamlarla dolu bir arayüz gösterdiği ortaya çıkmıştı. WhatsApp kopyası için ise şimdilik benzer bir inceleme paylaşılmış değil.

Sahte WhatsApp uygulaması nasıl ayırt edilir?

İki listeleme arasındaki en belirgin fark geliştirici adında görülüyor. Resmi WhatsApp Messenger’ın Play Store sayfasında geliştirici olarak WhatsApp LLC yazıyor, uygulamanın 10 milyardan fazla indirmesi ve 246 milyonun üzerinde yorumu bulunuyor. Sahte sürümde ise geliştirici adı Agment Assets sallu olarak görünüyor ve sayfada yorum yer almıyor.

Paket adları da iki uygulamayı ayırıyor. Resmi uygulamanın paket adı com.whatsapp iken sahte uygulamanınki WhatsApp ile ilgisi olmayan “com.AgmentAssetssallu.DeadPixelTriPulse” ifadesini taşıyor. Geliştirici bilgileri bölümünde de fark var. Resmi uygulamada Meta Platforms ve şirketin ABD’deki adresi yer alırken sahte listelemede AUGMENT ASSETS LIMITED adı, İngiltere’nin Bromley bölgesinde bir adres, bir Gmail adresi ve Pakistan’ın +92 ülke koduyla başlayan bir telefon numarası bulunuyor.

Sahte uygulama Türkiye’de de listeleniyor

Google Play’in Türkiye mağazası için açılan sayfada sahte WhatsApp uygulaması 16 Ekim öğleden sonra hala listeleniyor ve yükleme düğmesi aktif görünüyordu. Buna karşın uygulamanın Türkiye’deki aramalarda sponsorlu sonuç olarak gösterilip gösterilmediği bilinmiyor. 500 binden fazla indirmenin hangi ülkelerden geldiği de açıklanmış değil.

Sahte Chrome uygulaması gündeme geldikten kısa süre sonra kaldırılırken WhatsApp kopyası 3 Eylül’den bu yana, yani bir ayı aşkın süredir mağazada bulunuyor. Google’ın bu listelemeyle ilgili ne zaman adım atacağı ise henüz belli değil.