Más de 500.000 personas se han descargado una copia falsa de WhatsApp, según María Aperador
La experta en ciberseguridad María Aperador ha alertado de la difusión de una copia falsa de WhatsApp que ya habría sido descargada por más de 500.000 personas. La aplicación imita la apariencia y el funcionamiento del servicio de mensajería para atraer a usuarios que buscan instalar WhatsApp o acceder a funciones adicionales.
Este tipo de campañas aprovecha la popularidad de la plataforma y la confianza que genera su nombre. En muchos casos, las aplicaciones fraudulentas se presentan como versiones mejoradas, herramientas para personalizar la cuenta o soluciones para recuperar conversaciones. Sin embargo, detrás de esa apariencia pueden esconderse programas diseñados para recopilar información, mostrar publicidad invasiva o tomar el control del dispositivo.
Una descarga aparentemente normal que puede ocultar riesgos
El principal peligro de estas copias es que el usuario puede no detectar el engaño durante la instalación. Los iconos, los colores y algunos elementos de la interfaz suelen imitar a la aplicación legítima, mientras que el nombre puede incluir pequeñas variaciones difíciles de percibir a simple vista.
Una vez instalada, la app puede solicitar permisos que no necesita para funcionar. El acceso a los contactos, los mensajes, el micrófono, la cámara, la ubicación o los archivos del teléfono debería despertar sospechas cuando la aplicación no procede de un canal oficial o promete funciones poco creíbles.
El riesgo no se limita a la exposición de datos personales. Una aplicación maliciosa también puede utilizar el dispositivo para enviar mensajes fraudulentos, redirigir al usuario a páginas falsas, suscribirlo a servicios de pago o facilitar el robo de sus credenciales. En algunos casos, la víctima no descubre el problema hasta que observa cargos inesperados o actividad extraña en sus cuentas.
Cómo identificar una aplicación falsa
La primera medida de seguridad consiste en descargar WhatsApp únicamente desde las tiendas oficiales del sistema operativo o desde la página legítima del servicio. Aunque Google Play y App Store cuentan con mecanismos de revisión, ninguna plataforma es completamente infalible. Por eso conviene revisar siempre la información de la aplicación antes de pulsar el botón de instalación.
- Comprobar el desarrollador: el nombre debe corresponder a la empresa responsable del servicio y no a un creador desconocido o difícil de verificar.
- Revisar las opiniones: una puntuación extraña, comentarios repetidos o numerosas quejas sobre publicidad y permisos pueden indicar que la app no es fiable.
- Desconfiar de las promesas: las funciones que ofrecen mensajes ilimitados, acceso a conversaciones ajenas o mejoras exclusivas suelen utilizarse como reclamo.
- Observar los permisos: una aplicación que pide más acceso del necesario puede estar intentando recopilar información personal.
- Evitar enlaces desconocidos: no es recomendable instalar archivos APK recibidos por redes sociales, mensajes o páginas de descargas no verificadas.
Qué hacer si se ha instalado la copia fraudulenta
Las personas que sospechen que han instalado una versión falsa deben actuar cuanto antes. El primer paso es desinstalar la aplicación desde los ajustes del teléfono. Si el sistema no permite eliminarla con normalidad, puede ser necesario iniciar el dispositivo en modo seguro o recurrir a una herramienta de seguridad reconocida.
También es importante revisar los permisos concedidos y comprobar si la aplicación ha instalado otros programas. Después conviene ejecutar un análisis de seguridad, actualizar el sistema operativo y cambiar las contraseñas de las cuentas que pudieran haberse visto afectadas. Es preferible realizar este cambio desde otro dispositivo si existe la sospecha de que el teléfono continúa comprometido.
En el caso de WhatsApp, se debe activar la verificación en dos pasos y comprobar los dispositivos vinculados a la cuenta. Si aparece alguno que el usuario no reconoce, hay que cerrar la sesión inmediatamente. Esta revisión puede evitar que otra persona mantenga acceso a las conversaciones aunque la aplicación fraudulenta ya haya sido eliminada.
La importancia de no buscar versiones alternativas
El aviso de María Aperador pone de relieve un problema cada vez más habitual: la facilidad con la que los ciberdelincuentes utilizan marcas conocidas para distribuir programas maliciosos. La cifra de descargas demuestra que las campañas no necesitan dirigirse a un público especializado. Basta con aprovechar una búsqueda popular y presentar la aplicación falsa como una opción sencilla o más completa.
La recomendación más eficaz es mantener una actitud prudente. WhatsApp no necesita aplicaciones externas para funcionar y cualquier supuesto complemento que prometa espiar conversaciones, recuperar mensajes de otras personas o desbloquear características ocultas debe considerarse una señal de alarma. Antes de instalar, comprobar el desarrollador, la procedencia y los permisos puede marcar la diferencia entre una descarga inofensiva y una brecha de seguridad.
