WhatsApp Palsu Raup 500.000 Unduhan dan Ancam Keamanan

Aplikasi yang menyamar sebagai WhatsApp resmi sempat mencatat lebih dari 500.000 unduhan di Google Play Store sebelum akhirnya tidak lagi ditemukan di platform tersebut. Dilansir dari Medcom, aplikasi ini menggunakan nama, logo, dan deskripsi yang menyerupai layanan pesan instan asli sehingga berisiko mengecoh pengguna Android.

Keberadaan aplikasi tiruan tersebut menjadi perhatian karena perangkat lunak tidak resmi dapat mengancam keamanan ponsel, mengekspos informasi pribadi, hingga menyebabkan akun WhatsApp diblokir. Pengguna perlu memeriksa identitas pengembang dan informasi aplikasi sebelum melakukan instalasi.

Informasi mengenai aplikasi tersebut bermula dari laporan pengguna Reddit dengan akun 2ne1cheese yang kemudian dikutip Android Authority. Aplikasi itu tercatat diterbitkan oleh pengembang bernama Agment Assets sallu.

Aplikasi tiruan tersebut dilaporkan muncul di hasil pencarian Google Play Store pada posisi iklan, tepat di atas aplikasi WhatsApp resmi. Penempatannya berpotensi membuat pengguna mengira bahwa aplikasi tersebut merupakan pilihan resmi yang ditampilkan oleh platform.

Selain itu, akun pengembang yang bersangkutan dilaporkan tidak memiliki aplikasi lain yang tersedia di Play Store. Meski menggunakan tampilan yang menyerupai layanan asli, identitas visual tersebut tidak membuktikan bahwa aplikasi berasal dari pengembang resmi.

Aplikasi tiruan itu telah memperoleh lebih dari 500.000 unduhan. Sebagai perbandingan, WhatsApp resmi mencatat lebih dari 10 miliar unduhan di Play Store.

Saat ini, aplikasi yang dilaporkan tersebut tidak lagi ditemukan di toko aplikasi Google. Namun, belum ada konfirmasi resmi dari Google mengenai alasan aplikasi itu menghilang atau apakah penghapusannya dilakukan langsung oleh pihak platform.

Risiko menggunakan aplikasi WhatsApp tidak resmi

WhatsApp menjelaskan bahwa aplikasi dan situs web tidak resmi dibuat oleh pihak ketiga di luar Meta. Perusahaan tidak mendukung penggunaan layanan semacam itu karena keamanan dan penerapan perlindungan privasinya tidak dapat dijamin.

Dalam keterangan pada laman dukungannya, WhatsApp menyampaikan:

"Kami tidak mendukung aplikasi semacam ini karena tidak dapat memastikan keamanan maupun praktik perlindungan privasinya," tulis WhatsApp dalam laman dukungannya.

Salah satu ancaman utama aplikasi tiruan adalah kemungkinan adanya malware. Perangkat lunak berbahaya tersebut berpotensi mengambil informasi pengguna atau mengganggu fungsi smartphone yang digunakan.

Risiko privasi juga perlu diperhatikan karena pengguna tidak memperoleh jaminan bahwa pesan, lokasi, serta berkas yang dibagikan melalui aplikasi tidak resmi akan terlindungi. Hal ini penting mengingat layanan pesan instan digunakan untuk bertukar informasi pribadi dan dokumen.

Dampaknya tidak terbatas pada keamanan perangkat. Penggunaan aplikasi yang tidak didukung WhatsApp dapat menyebabkan akun terkena pemblokiran sementara maupun permanen, termasuk pembatasan tertentu pada kemampuan menghubungkan perangkat.

WhatsApp juga mempunyai mekanisme keamanan untuk mengenali penggunaan aplikasi tidak resmi. Jika sistem mendeteksinya, pengguna dapat menerima peringatan seperti "Anda memerlukan WhatsApp resmi untuk masuk" atau "Anda telah keluar dari akun karena menggunakan aplikasi tidak resmi".

Cara mengenali WhatsApp asli sebelum mengunduh

Pengguna Android dapat melakukan beberapa pemeriksaan pada halaman aplikasi Google Play Store untuk mengurangi risiko memasang perangkat lunak tiruan. Pemeriksaan sebaiknya mencakup identitas penerbit, informasi aplikasi, ulasan, dan sumber unduhan.

1. Pastikan nama pengembang sesuai

Buka halaman aplikasi di Play Store, lalu pilih nama pengembang yang tertera di bawah judul aplikasi. Penerbit WhatsApp resmi adalah WhatsApp LLC.

Waspadai nama pengembang yang menyerupai identitas asli, terutama jika terdapat perubahan huruf atau tambahan karakter yang membuat namanya tampak hampir sama. Perbedaan kecil tersebut dapat menjadi petunjuk bahwa aplikasi perlu diperiksa lebih lanjut.

2. Bandingkan jumlah unduhan

Jumlah unduhan bisa digunakan sebagai salah satu indikator awal untuk menilai aplikasi. WhatsApp resmi telah mencatat lebih dari 10 miliar unduhan, sedangkan aplikasi tiruan yang dilaporkan sebelumnya memperoleh lebih dari 500.000 unduhan.

Meski demikian, angka unduhan yang tinggi tidak otomatis membuktikan keaslian suatu aplikasi. Program tiruan pun dapat menjangkau ratusan ribu pengguna, sehingga informasi ini harus diperiksa bersama identitas pengembang dan keterangan lainnya.

3. Teliti nama dan ikon aplikasi

Jangan menentukan keaslian hanya berdasarkan logo. Pengembang aplikasi tiruan dapat menggunakan ikon yang sama atau tampilan yang hampir identik dengan layanan resmi.

Baca seluruh nama aplikasi dan perhatikan tambahan kata seperti Update atau Free, serta kemungkinan kesalahan ejaan. Perbedaan dalam penamaan dapat membantu pengguna mengenali aplikasi yang tidak sesuai dengan identitas aslinya.

4. Evaluasi ulasan pengguna

Ulasan di Play Store dapat memberikan gambaran mengenai pengalaman pengguna, kinerja fitur, masalah yang muncul, dan pembaruan aplikasi. Komentar yang terlalu umum, berulang, atau hanya berisi pernyataan singkat tanpa penjelasan patut dicermati.

Namun, ulasan bukan bukti mutlak keaslian aplikasi. Dalam kasus yang dilaporkan, program Early Access di Play Store diduga membuat ulasan publik tidak tersedia sehingga calon pengguna lebih sulit menilai aplikasi tersebut.

5. Periksa deskripsi dan tangkapan layar

Pelajari keterangan fitur, tangkapan layar, dan informasi lain yang tercantum pada halaman unduhan. Aplikasi tiruan dapat menyalin materi promosi dari layanan asli, sehingga tampilan yang rapi tidak selalu menunjukkan bahwa aplikasi tersebut resmi.

Perhatikan pula kesalahan penulisan, keterangan yang saling bertentangan, atau klaim fitur yang tidak sesuai dengan fungsi aplikasi. Informasi tersebut dapat menjadi alasan untuk memeriksa identitas penerbit lebih lanjut.

6. Gunakan situs resmi sebagai rujukan

Salah satu cara untuk memastikan sumber unduhan adalah membuka situs resmi WhatsApp di whatsapp.com, kemudian mengikuti tautan unduhan Android yang disediakan. Langkah ini membantu pengguna menemukan aplikasi melalui kanal yang dirujuk langsung oleh pengembang.

Mengandalkan pencarian di toko aplikasi tanpa memeriksa identitas penerbit dapat meningkatkan risiko salah memilih perangkat lunak. Karena itu, nama pengembang, keterangan aplikasi, ulasan, dan sumber unduhan perlu dipertimbangkan secara bersamaan.

Kasus aplikasi tiruan yang berhasil memperoleh lebih dari 500.000 unduhan menunjukkan bahwa keberadaan aplikasi di Google Play Store tidak dengan sendirinya menjamin keaslian maupun keamanannya. Walaupun aplikasi yang dilaporkan sudah tidak ditemukan, Google belum memberikan konfirmasi resmi mengenai penyebabnya.