DeineIP.de

Start » Tutorial » Falsche WhatsApp-App im Play Store: So prüfst du dein Handy

Falsche WhatsApp-App im Play Store: So prüfst du dein Handy

Hände halten ein Smartphone, daneben ein Kaffeebecher

Im Google Play Store stand wochenlang eine täuschend echte Kopie von WhatsApp. Sie kam auf mehr als 500.000 Downloads und tauchte in der Suche teils sogar über dem Original auf. Inzwischen ist sie entfernt, auf dem Handy kann sie aber noch installiert sein. So findest du in zwei Minuten heraus, ob du betroffen bist.

Stand: 8. November 2026.

Das Wichtigste in Kürze

  • Was war los: Eine gefälschte WhatsApp-App war von September bis Oktober 2026 im Play Store und wurde über 500.000 Mal geladen.
  • Woran du sie erkennst: Als Anbieter stand dort „Agment Assets sallu“. Das echte WhatsApp kommt von „WhatsApp LLC“.
  • Wer betroffen sein kann: Nur Android-Nutzer, denn es ging um den Google Play Store.
  • Was noch offen ist: Was die App genau gemacht hat, ist bisher nicht bekannt. Schadsoftware ist nicht nachgewiesen, ausgeschlossen aber auch nicht.

So prüfst du, ob du das Original hast

  1. Öffne den Google Play Store und suche nach WhatsApp.
  2. Tippe auf den Eintrag, unter dessen Namen WhatsApp LLC steht. Achte nicht auf „Gesponsert“-Treffer darüber.
  3. Schau auf die Knöpfe: Stehen dort „Öffnen“ oder „Aktualisieren“ und „Deinstallieren“, ist das Original auf deinem Handy.
  4. Steht dort nur „Installieren“, obwohl du eine WhatsApp-App auf dem Handy hast, ist die App auf deinem Handy nicht das Original.

Das klappt, weil der Play Store beim echten Eintrag erkennt, ob genau diese App installiert ist. Eine Ausnahme ist WhatsApp Business: Das ist eine eigene App vom selben Anbieter mit einem eigenen Eintrag. Siehst du zwei WhatsApp-Symbole auf dem Handy und nutzt kein WhatsApp Business, schau besonders genau hin.

Das solltest du tun, wenn du die Kopie hast

Weil unklar ist, was die App gemacht hat, gilt: lieber einmal zu viel vorsorgen.

  1. Deinstalliere die Kopie und gib dort nichts mehr ein.
  2. Prüfe Play Protect: Im Play Store auf dein Profilbild tippen, dann Play Protect und das Zahnrad. „Apps mit Play Protect scannen“ sollte eingeschaltet sein.
  3. Installiere das echte WhatsApp über den Eintrag von WhatsApp LLC.
  4. Schau unter „Verknüpfte Geräte“ nach: Trenne dort jedes Gerät, das du nicht kennst.
  5. Schalte die Bestätigung in zwei Schritten ein. Das BSI rät bei WhatsApp generell zur Zwei-Faktor-Absicherung.
  6. Hast du in der Kopie Passwörter oder andere Daten eingegeben, ändere die betroffenen Passwörter.

Wie konnte das passieren?

Die Kopie übernahm Symbol, Namen, Bilder und Beschreibung des Originals. Laut Berichten wurde sie manchen Nutzern als gesponsertes Suchergebnis über dem echten WhatsApp angezeigt. Dazu kam offenbar ein Trick: Über das Early-Access-Programm von Google Play sind öffentliche Bewertungen abgeschaltet, sodass niemand andere warnen konnte.

Aufgefallen ist die App einem Nutzer auf Reddit. Google hat sie inzwischen entfernt. Die Download-Zahl stammt aus dem Store-Eintrag selbst. Wie viele Handys die App noch haben, ist nicht bekannt. Wenige Tage zuvor war laut connect schon eine falsche Chrome-App mit mehr als 100.000 Downloads aufgefallen.

So schützt du dich künftig

  • Lies vor jeder Installation den Anbieter unter dem App-Namen.
  • Misstraue dem ersten Suchtreffer, wenn „Gesponsert“ daneben steht.
  • Sind bei einer sehr bekannten App keine Bewertungen sichtbar, ist das ein Warnzeichen.
  • Prüfe, welche Berechtigungen eine App verlangt.

Mehr dazu, was dein Handy und dein Browser verraten, findest du in unserem Beitrag 10 Webseiten, die zeigen, was das Internet über dich weiß.

Quellen

Views: 145

Kommentare

Schreibe einen Kommentar