
Yayınlanma: 18 Ekim 2026 11:21
Güncellenme: 22 Ekim 2026 20:44
WhatsApp’ı taklit eden sahte bir uygulama, Google Play Store’da 500 binden fazla indirmeye ulaştı. Gerçek uygulamanın adını, ekran görüntülerini ve açıklamasını kopyalayan sahte sürümün bazı kullanıcılara sponsorlu sonuç olarak gösterildiği bildirildi. Uzmanlar, uygulamayı indirmeden önce geliştirici adının kontrol edilmesi gerektiğine dikkat çekiyor.
Google Play Store’da ortaya çıkan sahte WhatsApp uygulaması, 500 bin indirme sınırını aşarak gündeme geldi. Gerçek WhatsApp’ın adını ve mağaza sayfasındaki görsellerini taklit eden uygulama, bazı kullanıcıların arama sonuçlarında resmî uygulamanın üzerinde reklam olarak görüntülendi.
Android Authority’nin 16 Ekim 2026 tarihli haberine göre; sahte uygulama, eylül ayında mağazaya yüklendi. Google Play’deki indirme sayacı 500 binin üzerine çıkarken uygulamanın gerçek WhatsApp ile karıştırılabilecek bir mağaza sayfasına sahip olduğu belirtildi. Aynı hafta sahte bir Google Chrome uygulamasının da 100 binden fazla indirmeye ulaştığının ortaya çıkması, taklit uygulamalar konusunu yeniden gündeme taşıdı.
Sahte uygulama, Reddit’te paylaşım yapan bir kullanıcının dikkatini çekti. Kullanıcı, WhatsApp araması sırasında Google Play Store’un sponsorlu sonuçlarında gerçek uygulamayı taklit eden bir listelemeyle karşılaştı.
Uygulamanın mağaza sayfasında WhatsApp’ın adı, ekran görüntüleri ve tanıtım metinleri kullanıldı. Bu durum, özellikle indirme sırasında yalnızca uygulama adına ve simgesine bakan kullanıcıların yanılmasına yol açabilecek bir görünüm oluşturdu.
Android Authority’nin aktardığına göre; sahte uygulama, Agment Assets sallu adlı geliştirici hesabıyla yayımlandı. Haber tarihinde bu hesapta başka bir uygulama bulunmuyordu.
Bununla birlikte sahte uygulamanın bütün kullanıcılara reklam olarak gösterildiği söylenemez. Android Authority, kendi aramalarında hem mobil cihazlarda hem de internet üzerinden yapılan kontrollerde resmî WhatsApp uygulamasının ilk sırada çıktığını bildirdi.
Sahte uygulamanın mağazada nasıl bu kadar uzun süre kalabildiği tartışılırken Google Play’in Erken Erişim programı da gündeme geldi.
Erken Erişim, geliştiricilerin henüz tamamlanmamış uygulamalarını kullanıcıların denemesine olanak tanıyor. Bitdefender’ın 10 Eylül 2026 tarihli araştırmasına göre; bu programdaki uygulamalarda herkese açık kullanıcı yorumları ve puanlamalar kullanılamıyor. Bu durum, şüpheli uygulamalarla karşılaşan kişilerin diğer kullanıcıları mağaza üzerinden uyarmasını zorlaştırabiliyor.
Android Authority, sahte WhatsApp listelemesinin de bu sistemden yararlanıyor olabileceğini belirtti. Ancak uygulamanın özellikle yorumları gizlemek amacıyla Erken Erişim programına alındığı kesinleşmiş değil.
Kullanıcıların sahte uygulamalardan korunmak için yalnızca uygulama adına, simgesine veya indirme sayısına güvenmemesi gerekiyor. Google Play Store’da uygulamanın geliştirici bilgisi de kontrol edilmeli.
Gerçek WhatsApp’ın Android sürümünü yayımlayan şirketin adı WhatsApp LLC. Söz konusu sahte uygulama ise Agment Assets sallu adıyla listelendi. Bu nedenle mağaza sayfasında geliştirici adını kontrol etmek, iki uygulamayı ayırt etmenin temel yollarından biri.
İndirme öncesinde şu noktalara dikkat edilebilir:
Geliştirici adını kontrol edin: Resmî WhatsApp uygulamasında geliştirici adı WhatsApp LLC olmalı.
Sponsorlu sonuçlara dikkat edin: Arama sonuçlarının üstünde reklam olarak görünmek, uygulamanın resmî olduğu anlamına gelmez.
Yalnızca simgeye güvenmeyin: Sahte uygulamalar gerçek uygulamaların simgelerini, ekran görüntülerini ve açıklamalarını kopyalayabilir.
Resmî mağaza sayfasını doğrulayın: Uygulamayı WhatsApp’ın resmî internet sitesindeki indirme bağlantısı üzerinden bulmak da bir seçenektir.
Sahte uygulamanın 500 binden fazla indirilmiş olması, tek başına kullanıcı verilerinin çalındığını veya uygulamanın kesin olarak zararlı yazılım içerdiğini kanıtlamıyor.
Android Authority’nin haberinde uygulamanın yüklenmesinden sonra tam olarak ne yaptığına ilişkin doğrulanmış bir analiz paylaşılmadı. Bu nedenle uygulamanın mesajları ele geçirdiği, şifreleri çaldığı veya tüm kullanıcıların verilerini topladığı yönünde kesin bir iddiada bulunmak için yeterli kanıt bulunmuyor.
Bununla birlikte gerçek bir mesajlaşma uygulamasını taklit eden ve farklı bir geliştirici tarafından yayımlanan bir uygulamaya karşı dikkatli olmak gerekiyor. Şüpheli bir uygulama yüklenmişse kaldırılması, Google Play Protect ile güvenlik taraması yapılması ve uygulamaya verilen izinlerin gözden geçirilmesi uygun adımlar arasında yer alıyor.
Sahte WhatsApp vakası, Google Play Store’da ortaya çıkan ilk taklit uygulama olayı değil. Aynı hafta gündeme gelen sahte Google Chrome uygulamasının da mağazadan kaldırılmadan önce 100 binden fazla indirmeye ulaştığı bildirilmişti.
Chrome vakasının ardından WhatsApp’ı taklit eden uygulamanın da yüksek indirme sayısına ulaşması, kullanıcıların uygulama mağazalarında karşılaştıkları sonuçları dikkatle incelemesinin önemini ortaya koyuyor.
Önemli ayrıntı: Sahte WhatsApp uygulamasının mağaza bağlantısının daha sonraki bir kontrolde hata vermesi, uygulamanın Google tarafından kesin olarak kaldırıldığını tek başına göstermiyor. Bu nedenle uygulamanın güncel mağaza durumuna ilişkin resmî bir doğrulama olmadan kaldırıldığı kesin biçimde söylenmemeli.