19 Octobre 2026 À 12:20
Your browser doesn't support HTML5 audio
Le signalement est parti d’une publication mise en ligne jeudi 15 octobre sur Reddit, où un utilisateur a partagé une capture d’écran montrant deux fiches intitulées « WhatsApp Messenger » : l’une proposait l’installation, tandis que l’autre indiquait que l’application était déjà présente sur le téléphone. La fiche suspecte apparaissait parmi les résultats sponsorisés et affichait plus de 500.000 téléchargements.
La différence entre les deux fiches se voyait surtout dans le nom de leur éditeur : la copie était publiée sous le nom Agment Assets sallu, tandis que l’application officielle est éditée par WhatsApp LLC et compte plus de 10 milliards de téléchargements sur Google Play. Depuis, la fiche signalée n’est plus accessible sur la plateforme.
Pour repérer une copie, il faut ouvrir la fiche de l’application et vérifier le nom de l’éditeur, c’est-à-dire l’entreprise ou le compte qui l’a publiée sur Google Play : le logo et le titre peuvent être imités, tandis que la mention « sponsorisé » signale seulement une publicité et ne garantit pas que l’application provienne de WhatsApp. La prudence est d’autant plus nécessaire que des applications malveillantes peuvent reprendre l’apparence de services connus pour inciter les internautes à les installer.
Google Play Protect décrit les risques auxquels peuvent exposer les applications malveillantes : une application d’hameçonnage peut voler des données personnelles ou des mots de passe, un logiciel espion accéder aux SMS, aux photos, au micro ou à l’historique des appels, et un cheval de Troie dérober des informations ou prendre le contrôle de certaines fonctions du téléphone.
Pour cette copie précise, toutefois, la publication Reddit et les commentaires qui l’accompagnaient ne faisaient état d’aucune victime, malgré les plus d’un demi-million de téléchargements affichés. L’Office des Nations unies contre la drogue et le crime (ONUDC) rappelle néanmoins que la cybercriminalité est souvent sous-déclarée ; des utilisateurs ont donc pu subir un préjudice sans que celui-ci soit rapporté dans les échanges consultés.
Pour les personnes qui auraient installé l’application, la première mesure consiste à la désinstaller, puis à vérifier les autorisations qui lui ont été accordées et à lancer une analyse avec Google Play Protect. Google indique que ce service analyse les applications, avertit l’utilisateur lorsqu’il détecte un comportement dangereux et peut désactiver ou supprimer celles qu’il juge nuisibles.