WhatsApp का इस्तेमाल करने वाले करोड़ों लोगों के लिए एक अहम साइबर सुरक्षा अलर्ट सामने आया है। Google Play Store पर WhatsApp Messenger के नाम से एक संदिग्ध थर्ड-पार्टी ऐप लिस्टेड मिला, जिसे 5 लाख से ज्यादा बार डाउनलोड किए जाने की जानकारी सामने आई है। चिंता की बात यह है कि यह ऐप WhatsApp सर्च करने पर स्पॉन्सर्ड रिजल्ट के तौर पर आधिकारिक ऐप से ऊपर दिखाई दे रहा था। ऐसे में यूजर को नाम, लोगो और स्क्रीनशॉट देखकर यह समझना मुश्किल हो सकता है कि वह असली ऐप डाउनलोड कर रहा है या किसी दूसरे डेवलपर का बनाया हुआ ऐप। अगर आपने भी हाल में WhatsApp इंस्टॉल किया है, तो उसके डेवलपर का नाम एक बार जरूर जांच लें।
Google Play Store पर कैसे दिखा WhatsApp जैसा संदिग्ध ऐप?
इस मामले की ओर सबसे पहले Reddit पर एक यूजर ने ध्यान दिलाया। इसके बाद टेक्नोलॉजी वेबसाइट Android Authority और The Verge ने भी इस पर रिपोर्ट प्रकाशित की। The Verge की 16 अक्टूबर 2026 की रिपोर्ट के मुताबिक, उस समय संदिग्ध ऐप Google Play Store पर उपलब्ध था। रिपोर्ट में बताया गया कि इसे ‘Agment Assets sallu’ नाम के डेवलपर ने पब्लिश किया था।
ऐप का नाम WhatsApp Messenger रखा गया था। इसके अलावा, इसकी पहचान को आधिकारिक ऐप जैसा दिखाने के लिए मिलते-जुलते आइकन, स्क्रीनशॉट और डिस्क्रिप्शन का इस्तेमाल किया गया था। यही वजह है कि सामान्य यूजर इसे असली WhatsApp समझ सकता था।
यहां सबसे अहम बात स्पॉन्सर्ड लिस्टिंग की है। जब कोई यूजर Play Store पर किसी ऐप को खोजता है, तो उसे सबसे ऊपर दिखाई देने वाला परिणाम हमेशा आधिकारिक ऐप हो, यह जरूरी नहीं है। विज्ञापन के जरिए किसी ऐप को ऊपर दिखाया जा सकता है। इसलिए केवल उसकी पोजिशन देखकर उसे सुरक्षित मान लेना सही नहीं है।
रिपोर्ट के मुताबिक, उस समय Google की ओर से इस मामले पर तत्काल कोई जवाब नहीं आया था। संदिग्ध ऐप की मौजूदा उपलब्धता और उस पर की गई किसी कार्रवाई की पुष्टि यहां दी गई जानकारी से नहीं होती है।
असली WhatsApp की पहचान के लिए ये जानकारी जरूर जांचें
असली और संदिग्ध ऐप के बीच अंतर समझने का सबसे आसान तरीका उसके डेवलपर की जानकारी देखना है।
आधिकारिक WhatsApp Messenger को WhatsApp LLC ने पब्लिश किया है। इसके मुकाबले रिपोर्ट में सामने आए संदिग्ध ऐप का डेवलपर अलग था।
आधिकारिक ऐप की पहचान के लिए इन बातों पर ध्यान दें:
- डेवलपर का नाम: WhatsApp Messenger के आधिकारिक ऐप पर WhatsApp LLC लिखा होना चाहिए।
- डाउनलोड की संख्या: रिपोर्ट के अनुसार, आधिकारिक ऐप के डाउनलोड 10 अरब से ज्यादा थे।
- रिव्यू और रेटिंग: आधिकारिक ऐप पर 24.6 करोड़ से ज्यादा रिव्यू दर्ज होने की जानकारी दी गई थी।
- ऐप की पहचान: नाम, लोगो, स्क्रीनशॉट और डिस्क्रिप्शन को ध्यान से देखें। केवल इनसे ऐप के असली होने की पुष्टि नहीं होती।
- स्पॉन्सर्ड टैग: सर्च रिजल्ट में ऊपर दिखने या विज्ञापन के रूप में आने का मतलब यह नहीं है कि ऐप आधिकारिक है।
रिपोर्ट में आधिकारिक WhatsApp को Google Play Store पर Editors’ Choice बैज मिलने का भी जिक्र किया गया। Android Authority ने आशंका जताई थी कि संदिग्ध ऐप अर्ली एक्सेस प्रोग्राम का इस्तेमाल कर रहा हो सकता है। हालांकि, यह एक संभावना के तौर पर बताई गई थी, इसकी पुष्टि नहीं की गई थी।
फर्जी WhatsApp डाउनलोड हो गया है तो तुरंत क्या करें?
अगर आपके फोन में ऐसा कोई संदिग्ध ऐप है, तो सबसे पहले उसे इस्तेमाल करना बंद करें। उसके बाद उसे फोन से अनइंस्टॉल कर दें। लेकिन केवल ऐप हटाना ही हर स्थिति में पर्याप्त नहीं हो सकता, खासकर अगर आपने उसमें अपनी निजी जानकारी या अकाउंट से जुड़ी जानकारी दर्ज की है।
ऐसी स्थिति में ये कदम उठाएं:
- ऐप की परमिशन जांचें: फोन की सेटिंग में जाकर देखें कि संदिग्ध ऐप को कॉन्टैक्ट्स, कैमरा, माइक्रोफोन, फाइलों या दूसरी सुविधाओं का एक्सेस दिया गया था या नहीं। जरूरत के मुताबिक परमिशन हटाएं।
- फोन की सुरक्षा जांचें: Google Play Protect से ऐप्स की सुरक्षा जांच करें और फोन में उपलब्ध सुरक्षा अपडेट इंस्टॉल करें।
- WhatsApp अकाउंट सुरक्षित करें: अगर आपने संदिग्ध ऐप में अपना फोन नंबर या वेरिफिकेशन कोड दर्ज किया है, तो आधिकारिक WhatsApp ऐप से अपने अकाउंट में लॉगिन करने की कोशिश करें और अनजान गतिविधियों पर नजर रखें।
- वेरिफिकेशन कोड साझा न करें: WhatsApp का रजिस्ट्रेशन कोड किसी दूसरे व्यक्ति को न बताएं। अकाउंट की सुरक्षा के लिए टू-स्टेप वेरिफिकेशन भी चालू रखें।
- अनजान गतिविधि पर ध्यान दें: अगर अकाउंट तक पहुंच में परेशानी हो या फोन में असामान्य गतिविधि दिखे, तो अतिरिक्त सुरक्षा जांच करें।
अगर आपने संदिग्ध ऐप में पासवर्ड या अन्य संवेदनशील जानकारी दर्ज की है, तो संबंधित अकाउंट की सुरक्षा भी जांचें और जरूरत पड़ने पर पासवर्ड बदलें।
ऐप स्टोर पर मौजूद हर ऐप सुरक्षित नहीं, सतर्क रहना जरूरी
यह मामला डिजिटल सुरक्षा से जुड़ी एक महत्वपूर्ण बात सामने लाता है। Google Play Store जैसे आधिकारिक प्लेटफॉर्म पर मौजूद होने भर से किसी ऐप को पूरी तरह भरोसेमंद नहीं माना जाना चाहिए। यूजर को डाउनलोड करने से पहले डेवलपर की पहचान, ऐप की जानकारी और मांगी जाने वाली परमिशन पर ध्यान देना चाहिए।
WhatsApp जैसे मैसेजिंग ऐप में निजी बातचीत, कॉन्टैक्ट्स और दूसरी संवेदनशील जानकारियां होती हैं। इसलिए गलत ऐप इंस्टॉल करने से केवल फोन में एक अतिरिक्त ऐप आने का जोखिम नहीं रहता। अगर ऐप दुर्भावनापूर्ण हो, तो उसके जरिए निजी जानकारी और अकाउंट की सुरक्षा भी खतरे में पड़ सकती है।
फिलहाल, सामने आई रिपोर्ट का सबसे बड़ा सबक यही है कि ऐप डाउनलोड करते समय जल्दबाजी न करें। सर्च रिजल्ट में सबसे ऊपर दिखने वाले ऐप पर क्लिक करने के बजाय पहले उसके डेवलपर की पुष्टि करें। कुछ सेकंड की यह जांच आपको संभावित साइबर धोखाधड़ी से बचाने में मदद कर सकती है।
