WhatsApp falso na Play Store: como saber se o seu é oficial

Você abre a Play Store, digita “WhatsApp” e toca no primeiro resultado. Parece um gesto à prova de erro, só que nesta semana o primeiro resultado, pra algumas pessoas, era um WhatsApp falso que já passou de 500 mil downloads.

O app ainda estava no ar na tarde de sexta (16), segundo os últimos relatos. Se alguém da sua família instalou WhatsApp nos últimos dias, vale conferir em dois minutos.

O que aconteceu

Um usuário do subreddit r/mildlyinfuriating postou um print da busca na Play Store: acima do WhatsApp verdadeiro, num espaço marcado como “Patrocinado”, aparecia um app chamado “WhatsApp Messenger”. O Android Authority foi atrás e confirmou o que estava por trás:

• o app é publicado por um desenvolvedor chamado Agment Assets sallu, que não tem nenhum outro app na loja;
• a página copia o ícone, as capturas de tela e o texto de descrição do WhatsApp oficial;
• foi publicado em setembro e passou de 500 mil downloads;
• usa o programa de Acesso Antecipado do Google Play, que, como a Bitdefender já tinha apontado, desliga as avaliações públicas. Sem avaliação, ninguém consegue deixar o aviso “isso é golpe” na página.

O próprio Android Authority ressalta que o resultado patrocinado não aparece pra todo mundo: nas buscas do repórter, no celular e na web, o oficial vinha primeiro. Mas um anúncio pago passou pela revisão do Google, e isso já é ruim o suficiente.

Também não se sabe ainda o que o app faz depois de instalado. Nenhum dos veículos que cobriram o caso publicou análise do código, então não dá pra dizer se ele rouba dados, mostra anúncio ou só existe pra juntar download. O Google não respondeu ao pedido de comentário do The Verge.

Não é o primeiro da semana

Dias antes, o mesmo Android Authority tinha mostrado um Google Chrome falso na Play Store, que passou de 100 mil downloads antes de ser removido. Dois clones de apps gigantes na mesma semana, ambos com cara idêntica ao original, mostram que o filtro da loja está deixando passar coisa que um humano pegaria em segundos: o nome do desenvolvedor está errado e a conta só tem um app.

A reação na comunidade foi de incredulidade. O Android Authority disse ser incompreensível um app desses escapar da segurança do Google Play por mais de um mês. No The Verge, a comparação que salta aos olhos é a dos números: o WhatsApp verdadeiro tem mais de 10 bilhões de downloads, selo de “Escolha do editor” e mais de 246 milhões de avaliações. O falso tem 500 mil downloads e zero avaliações visíveis.

Por que isso pesa mais no Brasil

Aqui o WhatsApp é onde está o grupo da família, o contato do médico, o boleto da escola e o atendimento do banco. Golpe com conta de WhatsApp clonada é rotina, e quem cai nesse tipo de armadilha costuma ser justamente quem confia que “se está na Play Store, é seguro”. Um app falso com a mesma cara do original é o cenário perfeito pra alguém digitar número de telefone e código de verificação onde não devia.

Como conferir se o seu WhatsApp é o oficial

1. Veja o desenvolvedor. Na página do app na Play Store, logo abaixo do nome, tem que estar WhatsApp LLC. Qualquer outro nome é falso.
2. Olhe os números. O oficial mostra 10 bi+ downloads e milhões de avaliações. Página sem avaliação ou com selo de Acesso Antecipado num app que existe há mais de 15 anos é sinal vermelho.
3. Pule o “Patrocinado”. Resultado com essa marca é anúncio. Na dúvida, role até o primeiro resultado sem ela.
4. Use o link direto. O endereço oficial é play.google.com/store/apps/details?id=com.whatsapp, e o site whatsapp.com/download leva pra loja certa.
5. Confira o que já está instalado. Abra a Play Store, toque na sua foto, vá em Gerenciar apps e dispositivo e procure o WhatsApp na lista. Abrindo a página dele, o desenvolvedor aparece. Se tiver dois “WhatsApp” no celular, um deles não devia estar ali.

Se você instalou o falso

• Desinstale na hora.
• Rode uma verificação no Play Protect (Play Store > sua foto > Play Protect > Verificar).
• No WhatsApp verdadeiro, toque nos três pontinhos > Dispositivos conectados e desconecte qualquer aparelho que você não reconheça.
• Ative a confirmação em duas etapas em Configurações > Conta, com um PIN que ninguém saiba. Se você digitou algum código de verificação no app falso, faça isso antes de qualquer outra coisa.

De quebra, vale reforçar o resto da segurança do celular. A gente já explicou por que trocar o código por SMS por um app autenticador, como funciona o gerenciador de senhas e o que muda com o Google vinculando número de telefone às contas Android.

O que eu acho

A culpa aqui não é de quem baixou. Quando a loja oficial vende um espaço de anúncio pra um clone com o mesmo ícone, o mesmo texto e o mesmo nome, pedir pro usuário “prestar atenção” é transferir pra ele um trabalho que o Google cobra pra fazer. O Acesso Antecipado sem avaliações, num app que se diz o WhatsApp, deveria travar a publicação automaticamente.

Enquanto isso não muda, o hábito que protege é simples: antes de instalar qualquer app famoso, leia o nome do desenvolvedor. É uma linha, fica logo abaixo do título, e teria evitado boa parte desses 500 mil downloads. Manda este post pro grupo da família, que é ali que o golpe pega.

Imagem de capa: Captura: Google Play, 17/10/2026.

Recomendados pra você

GuiaREA: como testar a IA que desmonta qualquer programaO REA liga Claude Code, Codex e Cursor a Ghidra, Hopper e IDA pra entender apps sem código-fonte. Passou de 128 mil estrelas no GitHub. Veja como funciona, os riscos legais e como testar.CelularPlay Store ganha IA que acha app pra vocêGoogle (13/10): vibe-code apps no AI Studio vão pra Personal Library na Play (sem conta de dev); Ask Play compara apps; Play no Gemini; Game Finder com Gamer DNA (EUA primeiro). O que muda no Android do brasileiro.DicaO que não contar pro ChatGPT (e como desligar o treino com seus dados)Você conta pro chatbot coisa que não contaria pro chefe. Veja o que nunca colar numa IA, onde fica o botão que desliga o treino no ChatGPT, Gemini e Claude, e o que esse botão não resolve.DicaTrês regras pra usar ChatGPT no estudo sem atrofiar o cérebroChatGPT no estudo sem muleta: tente sozinho, peça contraste, ensine em voz alta. Roteiro de 60 minutos e quando pausar a IA.