Google Play’de sahte WhatsApp alarmı: 500 binden fazla indirildi

Google Play Store’da, resmi WhatsApp uygulamasını taklit eden bir uygulamanın 500 binden fazla indirildiği ortaya çıktı. “WhatsApp Messenger” adını kullanan uygulamanın geliştiricisi WhatsApp LLC değil, “Agment Assets sallu” olarak görünüyor. Sahte listeleme, 16 Ekim 2026’da gündeme geldiğinde bazı kullanıcıların arama sonuçlarında resmi uygulamanın üzerinde sponsorlu sonuç olarak gösterildi.

Sahte uygulamanın WhatsApp’ın simgesini, ekran görüntülerini ve açıklama metinlerini büyük ölçüde kopyaladığı bildirildi. Uygulamanın mağazada eylül ayında yayımlandığı, geliştirici hesabında ise başka bir uygulamanın bulunmadığı aktarıldı. Haberlerin yayımlandığı sırada uygulamanın mağaza sayfası hâlâ erişilebilir durumdaydı; ancak daha sonraki kullanıcı bildirimlerinde listenin kaldırıldığına dair ifadeler de yer aldı.

SAHTE UYGULAMA RESMİ WHATSAPP’I TAKLİT ETTİ

Google Play’de yer alan kopya uygulama, kullanıcıların arama sırasında karşılaşabileceği ilk izlenimi güçlendirecek şekilde resmi WhatsApp’a benzer bir ad ve görsel kimlik kullandı. Listelemede “WhatsApp Messenger” adı yer alırken uygulamanın geliştirici bölümünde “Agment Assets sallu” ifadesi bulunuyordu.

Uygulamanın sayfasında resmi WhatsApp’a ait olduğu bildirilen ekran görüntüleri ve açıklama metinlerinin kullanılması, iki uygulamanın mağaza üzerinde birbirinden ayırt edilmesini zorlaştırdı. Buna karşılık WhatsApp’ın Android uygulamasındaki resmi geliştirici bilgisi “WhatsApp LLC” olarak yer alıyor.

500 BİNDEN FAZLA İNDİRMEYE ULAŞTI

Sahte listeleme, Google Play’de 500 binin üzerinde indirme sayısına ulaştı. Bu rakam, uygulamanın kısa süre içinde çok sayıda Android kullanıcısına eriştiğini gösteriyor. Resmi WhatsApp uygulamasının indirme sayısı ise 10 milyarın üzerinde bulunuyor.

Sahte uygulamanın kaç kullanıcı tarafından gerçekten aktif biçimde kullanıldığı veya yükleyenlerin ne kadarının uygulamayı açtığı bilinmiyor. Ayrıca uygulamanın cihazlara kurulduktan sonra hangi işlemleri gerçekleştirdiğine ilişkin kamuya açık, doğrulanmış bir teknik analiz bulunmadığı için veri hırsızlığı ya da kötü amaçlı yazılım bulunduğu kesin olarak söylenemiyor.

BAZI KULLANICILARDA SPONSORLU SONUÇ OLARAK GÖRÜNDÜ

Sahte WhatsApp uygulamasının dikkat çekici yönlerinden biri, bazı aramalarda Google Play’in sponsorlu sonuçları arasında resmi uygulamanın üstünde gösterilmesiydi. Bu durumun tüm kullanıcılar ve tüm bölgeler için geçerli olmadığı, bazı aramalarda ise ilk sırada doğrudan resmi WhatsApp’ın çıktığı aktarıldı.

Sponsorlu ibaresi, uygulamanın arama sonuçlarında ücretli bir yerleşimle gösterildiğini ifade ediyor; bu ibare tek başına uygulamanın resmi veya güvenilir olduğu anlamına gelmiyor. Bu nedenle kullanıcıların yalnızca uygulamanın adına, simgesine ya da arama sonuçlarındaki konumuna bakarak yükleme yapmaması gerekiyor.

ERKEN ERİŞİM PROGRAMI ŞÜPHESİ

Sahte uygulamanın Google Play’in Erken Erişim programından yararlanmış olabileceği değerlendirildi. Bu programdaki uygulamalarda herkese açık kullanıcı yorumları ve puanlamalar devre dışı bırakılabildiği için kullanıcıların uygulama hakkındaki deneyimleri mağaza sayfasında görünmeyebiliyor.

Kullanıcı yorumlarının bulunmaması, özellikle popüler uygulamaları taklit eden listelerde önemli bir kontrol aracını ortadan kaldırıyor. Ancak Erken Erişim programının kullanıldığına ilişkin değerlendirme, uygulamanın teknik kayıtlarıyla kesinleştirilmiş bir sonuç değil; haberlerde yer alan bir olasılık olarak aktarıldı.

UYGULAMANIN VERİ GÜVENLİĞİ BEYANI DİKKAT ÇEKTİ

Sahte uygulamanın Google Play’deki veri güvenliği bölümünde, geliştirici beyanına göre üçüncü taraflarla veri paylaşmadığı ve veri toplamadığı bilgisi yer aldı. Ancak bu bilgiler, uygulamayı yayımlayan geliştiricinin beyanına dayanıyor ve tek başına uygulamanın güvenli olduğunu kanıtlamıyor.

Ayrıca uygulamanın WhatsApp gibi mesajlaşma ve arama hizmeti sunduğunu iddia etmesine rağmen mağaza kaydındaki geliştirici bilgisinin resmi şirketle uyuşmaması, listelemenin en belirgin uyarı işaretiydi. Uygulamanın paket bilgilerinin ve teknik davranışlarının bağımsız bir incelemeyle doğrulanmadığı da bildirildi.

WHATSAPP’IN GERÇEK UYGULAMASI NASIL AYIRT EDİLİR?

Android kullanıcılarının WhatsApp’ı Google Play’den indirirken kontrol etmesi gereken en önemli bölüm geliştirici adıdır. Resmi uygulamanın geliştiricisi “WhatsApp LLC” olarak görünür. “Agment Assets sallu” gibi farklı bir geliştirici adına sahip listeler, aynı isim ve simgeyi kullansa bile resmi WhatsApp değildir.

Kullanıcılar ayrıca uygulamanın mağaza sayfasındaki indirme sayısını, güncelleme bilgilerini, geliştirici iletişim adresini ve uygulama ayrıntılarını birlikte incelemeli. Arama sonuçlarında üst sırada yer almak veya sponsorlu olarak gösterilmek, uygulamanın WhatsApp tarafından yayımlandığı anlamına gelmez.

Daha önce benzer bir listelemeyi yüklemiş olabileceğini düşünen kullanıcıların cihazlarındaki uygulama bilgilerinden geliştirici ve paket ayrıntılarını kontrol etmesi gerekiyor. Sahte uygulamanın ne yaptığına ilişkin doğrulanmış kapsamlı bir analiz bulunmadığından, şüpheli listenin kaldırılması ve yalnızca resmi geliştirici tarafından yayımlanan uygulamanın kullanılması en güvenli yaklaşım olarak öne çıkıyor.

SAHTE CHROME UYGULAMASININ ARDINDAN GELDİ

Sahte WhatsApp vakası, aynı hafta içinde Google Play’de Google Chrome’u taklit eden ve 100 binden fazla indirmeye ulaşan başka bir uygulamanın gündeme gelmesinin ardından ortaya çıktı. Art arda yaşanan bu örnekler, resmi uygulama mağazalarında yer alan listelemelerin de yükleme öncesinde dikkatle incelenmesi gerektiğini gösterdi.

WhatsApp örneğinde kritik ayrım, uygulamanın görünümünden çok geliştirici bilgisinde ortaya çıktı. Haberlerin yayımlandığı 16-20 Ekim 2026 döneminde uygulamanın mağaza durumu hakkında farklı bildirimler bulunurken, sahte listenin 500 binden fazla indirme aldığı bilgisi haber kaynaklarında ortak biçimde yer aldı.