Nep-WhatsApp meer dan 500.000 keer gedownload via Google Play Store: gebruikers misleid door gesponsorde app

door redactie · 26 oktober 2026 · Views: 3222

Een vervalste versie van WhatsApp heeft volgens berichtgeving meer dan 500.000 downloads verzameld in de Google Play Store. Opmerkelijk is dat de namaakapp bij sommige gebruikers zelfs als gesponsord zoekresultaat boven de officiële WhatsApp-app verscheen. Het incident roept opnieuw vragen op over de veiligheid van Google’s appwinkel en de controle op betaalde advertenties.

De kwestie kwam op 15 oktober 2026 aan het licht toen een Reddit-gebruiker onder de naam 2ne1cheese een opvallende ontdekking deelde. Bij het zoeken naar WhatsApp in de Google Play Store verscheen een vrijwel identieke kopie van de populaire berichtenapp boven het officiële zoekresultaat.

De verdachte applicatie gebruikte dezelfde naam, herkenbare afbeeldingen en vrijwel identieke omschrijvingen als de oorspronkelijke app van Meta. Volgens technologiewebsite Android Authority was de namaakversie al sinds september beschikbaar.

De ontwikkelaar achter de app stond geregistreerd als Agment Assets sallu, terwijl de officiële WhatsApp-app afkomstig is van WhatsApp LLC. Dat verschil bleek een van de belangrijkste aanwijzingen dat gebruikers met een imitatie te maken hadden.

Betaalde advertenties maken misleiding extra zorgelijk

Bijzonder aan deze zaak is de rol van gesponsorde zoekresultaten. De nepapp verscheen volgens de oorspronkelijke melding boven de authentieke WhatsApp-app, doordat het om een betaalde plaatsing ging. Gebruikers vertrouwen doorgaans op de veiligheid van de Google Play Store. Bovendien krijgt een bovenaan geplaatste advertentie extra zichtbaarheid. Wanneer een namaakapp daarvan profiteert, kan dat de kans vergroten dat consumenten onbewust de verkeerde software installeren.

Het incident laat zien dat een gesponsorde positie geen garantie is voor betrouwbaarheid of authenticiteit.

Overigens verscheen de imitatie niet bij iedereen bovenaan. Android Authority kon de gesponsorde positie niet in alle zoekresultaten reproduceren.

Meer dan een half miljoen downloads

De verdachte app had volgens de destijds getoonde Play Store-vermelding de grens van 500.000 downloads gepasseerd. Dat aantal is opmerkelijk voor een imitatie van een wereldwijd bekend platform. Daarnaast zou de ontwikkelaar gebruik hebben gemaakt van het Early Access-programma van Google Play. Daardoor waren publieke gebruikersrecensies mogelijk niet zichtbaar, wat het lastiger maakte om waarschuwingen van andere gebruikers te ontdekken.

Wat de namaakapp precies deed na installatie, is niet vastgesteld. Er is ook geen overtuigend openbaar bewijs dat deze specifieke applicatie daadwerkelijk WhatsApp-berichten onderschepte of persoonsgegevens verzamelde.

Inmiddels melden gebruikers op Reddit en latere mediaberichten dat Google de betreffende app uit de Play Store heeft verwijderd.

Niet het eerste incident: ook nepversie Google Chrome ontdekt

Het WhatsApp-incident staat niet op zichzelf. Eerder in oktober werd ook een vervalste versie van Google Chrome ontdekt in de Play Store. Die applicatie zou meer dan 100.000 keer zijn gedownload voordat zij werd verwijderd. De gebeurtenissen onderstrepen een breder probleem: kwaadwillende of misleidende ontwikkelaars kunnen bekende merknamen en visuele kenmerken gebruiken om consumenten te laten denken dat ze officiële software installeren.

Daarmee staat niet alleen de beveiliging van smartphones ter discussie, maar ook de verantwoordelijkheid van appwinkels voor identiteitscontrole, merkmisbruik en advertenties.

Hoe voorkom je dat je een vervalste app installeert?

Gebruikers kunnen zelf verschillende voorzorgsmaatregelen nemen:

Controleer altijd de naam van de ontwikkelaar. Voor de officiële WhatsApp-app is dat WhatsApp LLC.
Vertrouw niet automatisch op gesponsorde zoekresultaten.
Controleer het aantal downloads, beoordelingen en eventuele opvallende verschillen in de appomschrijving.
Download WhatsApp bij voorkeur via de officiële website whatsapp.com/download.
Heb je de verdachte app geïnstalleerd? Verwijder deze, voer een beveiligingscontrole uit met Google Play Protect en controleer de beveiliging van je WhatsApp-account.

Vertrouwen in digitale platformen onder druk

Het incident toont hoe kwetsbaar consumenten kunnen zijn wanneer advertenties, zoekresultaten en officiële applicaties visueel nauwelijks van elkaar verschillen. Voor Google ligt hier een belangrijke verantwoordelijkheid. Gebruikers mogen verwachten dat een officiële appwinkel niet alleen applicaties technisch controleert, maar ook misbruik van bekende merknamen en identiteiten effectief tegengaat. Dat een vermoedelijke WhatsApp-imitatie volgens de berichtgeving meer dan een half miljoen downloads kon verzamelen, maakt duidelijk dat dit geen onbelangrijk probleem is.

De belangrijkste les: een app die bovenaan staat, is niet automatisch de echte app. Ook niet wanneer Google ervoor een gesponsorde positie toont.

Bronnen: Reddit – r/mildlyinfuriating, 15 oktober 2026; Android Authority, 16 oktober 2026; The Verge.