Falsi Chrome e WhatsApp su Google Play: oltre 600.000 download, ecco come riconoscerli
Cerchi WhatsApp o Google Chrome sul Play Store, tocchi il primo risultato e premi Installa. Un gesto che sembra innocuo, ma che negli ultimi giorni avrebbe potuto portarti a scaricare un’applicazione completamente diversa da quella originale. Due cloni dei celebri programmi sono comparsi nel negozio ufficiale Android, in alcuni casi persino tra i risultati sponsorizzati e sopra le applicazioni autentiche. Il falso Chrome aveva superato 100.000 download, mentre la copia di WhatsApp ne mostrava oltre 500.000.
Le segnalazioni emerse a metà ottobre 2026 mostrano un problema concreto: il fatto che un’app compaia su Google Play non garantisce, da solo, che sia quella ufficiale. I cloni sfruttavano nomi, icone, schermate e descrizioni molto simili agli originali. La differenza più importante era il nome dello sviluppatore, un dettaglio che molti utenti non controllano prima di installare qualcosa.
Il falso Google Chrome compariva sopra il browser originale
Il primo episodio riguarda un’app che si presentava come Google Chrome, pur non essendo pubblicata da Google. Il nome dello sviluppatore era Hizbartech, mentre il browser autentico per Android è distribuito da Google LLC. La scheda imitava il marchio Chrome e aveva accumulato più di 100.000 download secondo il contatore mostrato sul Play Store.
La copia sarebbe comparsa anche in uno spazio pubblicitario a pagamento, in posizione più evidente rispetto al browser originale. Questo è un aspetto importante: la dicitura «Sponsorizzato» indica un posizionamento pubblicitario, non una certificazione di autenticità. Un’app può acquistare visibilità senza essere collegata al marchio che sembra rappresentare.
Le ricostruzioni disponibili indicano che il programma era stato pubblicato inizialmente come un gioco, chiamato Ball Bounce, e che in seguito erano stati modificati nome, icona e descrizione per farlo apparire come Chrome. Dopo l’installazione, secondo le testimonianze riportate dalla stampa specializzata, non si apriva un vero browser: veniva mostrata un’interfaccia simile a una chat con personaggi generati dall’intelligenza artificiale e pubblicità.
Google ha rimosso la scheda del falso Chrome il 14 ottobre 2026. Non risultano prove pubbliche che questa specifica applicazione abbia rubato password o installato malware: resta comunque un caso di imitazione ingannevole, perché gli utenti credevano di scaricare un prodotto ufficiale.
Il clone di WhatsApp ha superato mezzo milione di download
Pochi giorni dopo è emerso un secondo episodio, questa volta relativo a WhatsApp Messenger. L’applicazione imitatrice mostrava il nome, l’icona verde, gli screenshot e la descrizione del servizio di messaggistica. Il contatore del Play Store aveva superato 500.000 download quando la vicenda è stata documentata il 16 ottobre.
A tradire la copia era soprattutto il nome del produttore: Agment Assets sallu. L’app autentica, invece, è pubblicata da WhatsApp LLC, società del gruppo Meta. Anche la differenza nel numero di installazioni era enorme: la versione ufficiale superava i dieci miliardi di download, contro il mezzo milione della copia.
Alcuni utenti hanno visto il falso WhatsApp tra i risultati sponsorizzati, talvolta prima dell’app ufficiale. Non significa che il clone comparisse sempre in quella posizione per tutti: la visualizzazione degli annunci può cambiare in base all’utente e alla ricerca effettuata.
Un’altra particolarità riguarda la possibile presenza della copia nel programma Early Access di Google Play. Per le applicazioni in accesso anticipato le recensioni pubbliche possono non essere disponibili: questo rende più difficile leggere i commenti di chi ha già scoperto che il programma non corrisponde alla descrizione. È un’ipotesi avanzata nelle ricostruzioni del caso, non una spiegazione tecnica confermata da Google.
Le fonti successive indicano che anche la falsa scheda WhatsApp sarebbe stata rimossa, ma non è disponibile un’analisi pubblica conclusiva sul suo comportamento dopo l’installazione. Non è corretto affermare che abbia sicuramente intercettato messaggi o rubato account senza prove specifiche.
Leggi anche:
Come riconoscere un’app falsa prima di installarla
La prima verifica è semplice e richiede pochi secondi: controlla sempre il nome dello sviluppatore sotto il titolo dell’app. Per Chrome deve comparire Google LLC; per WhatsApp Messenger, WhatsApp LLC. Se trovi un nome sconosciuto, non dare per scontato che si tratti di un distributore autorizzato.
Controlla poi il numero di download e confrontalo con quello che ti aspetteresti da un servizio così diffuso. Una versione di WhatsApp con poche centinaia di migliaia di installazioni non può essere confusa con l’applicazione principale che viene utilizzata da miliardi di persone. Il numero di download, tuttavia, non basta da solo a dimostrare che un’app sia sicura: può essere manipolato o accumulato prima che il programma cambi identità.
Esamina anche le recensioni recenti, la data degli aggiornamenti, le autorizzazioni richieste e gli eventuali segnali di incoerenza nella scheda. L’assenza di recensioni non dimostra automaticamente una frode, ma merita maggiore attenzione quando riguarda una presunta versione ufficiale di un prodotto famosissimo.
Quando possibile, raggiungi il Play Store attraverso il sito ufficiale del produttore oppure utilizza i collegamenti diretti delle app autentiche. Per Chrome l’identificativo del pacchetto Android è com.android.chrome, mentre per WhatsApp Messenger è com.whatsapp. Sono dettagli tecnici più difficili da imitare rispetto a un nome o a un’icona.
Hai già installato un falso Chrome o WhatsApp? Cosa fare
Se sospetti di avere scaricato una delle imitazioni, apri le impostazioni del telefono oppure la sezione di gestione delle app nel Play Store e verifica il nome dello sviluppatore. Disinstalla l’app non autentica e controlla se aveva ottenuto autorizzazioni particolarmente delicate, come accesso a SMS, contatti, notifiche o servizi di accessibilità.
Successivamente apri Google Play, tocca la tua immagine del profilo, entra in Play Protect e avvia una scansione. Mantieni aggiornati Android e le applicazioni installate. Se il telefono continua a mostrare pubblicità anomale, richieste sospette o comportamenti insoliti, può essere utile effettuare controlli aggiuntivi.
Se hai inserito password, codici di verifica o dati personali nella falsa applicazione, modifica le credenziali interessate utilizzando l’app autentica o il sito ufficiale. Per WhatsApp verifica che il tuo account sia ancora sotto il tuo controllo e attiva la verifica in due passaggi dalle impostazioni dell’app ufficiale.
Non è necessario presumere che ogni dispositivo su cui sia stata installata una di queste copie sia stato compromesso. La risposta deve essere proporzionata a ciò che hai effettivamente fatto nell’app e alle autorizzazioni che le hai concesso.
Perché anche Google Play può ospitare imitazioni
Google Play utilizza controlli automatici, revisioni e sistemi di protezione per individuare applicazioni indesiderate. Eppure nessun processo di verifica è infallibile, soprattutto quando chi pubblica un’app modifica nel tempo il suo aspetto oppure sfrutta funzioni legittime del negozio, come gli annunci sponsorizzati.
Il caso dei falsi Chrome e WhatsApp mette in evidenza proprio questo limite: un’app apparentemente affidabile può essere presentata in modo da sfruttare la reputazione di un marchio famoso. Anche senza prove di un furto di dati, il semplice fatto di indurre qualcuno a installare un programma diverso da quello cercato è un problema di sicurezza e trasparenza.
La regola da ricordare è quindi molto concreta: non fermarti al logo e non fidarti automaticamente del primo risultato. Verifica sviluppatore, collegamento ufficiale e dettagli della scheda prima di toccare Installa. Bastano pochi secondi per evitare di confondere un’applicazione autentica con una copia.
Ti potrebbe interessare:
Segui guruhitech su:
- Google News: bit.ly/gurugooglenews
- Telegram: t.me/guruhitech
- Facebook: facebook.com/guruhitechfb
- Instagram: instagram.com/guruhitech_official/
- X (Twitter): x.com/guruhitech1
- Bluesky: bsky.app/profile/guruhitech.bsky.social
- Rumble: rumble.com/user/guruhitech
- VKontakte: vk.com/guruhitech
- MeWe: mewe.com/i/guruhitech
- Skype: live:.cid.d4cf3836b772da8a
- WhatsApp: bit.ly/whatsappguruhitech
Esprimi il tuo parere!
Che ne pensi di questa notizia? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.
Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].
Scopri di più da GuruHiTech
Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.