# WhatsApp - gefälschte App im Play Store

**URL:** <https://www.kuketz-forum.de/t/whatsapp-gefaelschte-app-im-play-store/17738>\
**Category:** Allgemein\
**Tags:** hacking, app\
**Created:** [22. Oktober 2026 um 13:56 UTC](https://www.kuketz-forum.de/t/whatsapp-gefaelschte-app-im-play-store/17738 "2026-10-22T13:56:03Z")\
**Posts on this page:** 4\
**Page:** 1

<div class="post-metadata">

**Author:** ![Flow](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/flow/32/4901_2.png) [@Flow](https://www.kuketz-forum.de/u/Flow)\
**Post date:** [22. Oktober 2026 um 13:56 UTC](https://www.kuketz-forum.de/t/whatsapp-gefaelschte-app-im-play-store/17738/1 "2026-10-22T13:56:03Z")

</div>

500.000 Downloads einer gefälschten WhatsApp im Playstore.

[https://www.connect.de/news/gefaehrlicher-whatsapp-klon-google-play-store-sicherheitsluecke-3214023.html](https://www.connect.de/news/gefaehrlicher-whatsapp-klon-google-play-store-sicherheitsluecke-3214023.html)

Da ich auf dem 3. Telefon diese App nutze, mir unsicher war, habe ich mir die Logs angeschaut, mit der KI Lumo auswerten lassen, richtig erkannt hat Lumo, dass ich ein Gerät mit GOS nutze, zu WhatsApp:

> Die Logs zeigen ein **massives Verbindungsproblem** zwischen WhatsApp und den Servern

> **Beobachtung:** WhatsApp versucht innerhalb von **~2 Sekunden** mehrere Endpoints gleichzeitig zu kontaktieren, was auf einen aggressiven Retry-Mechanismus hindeutet.

 ![Bildschirmfoto 2026-10-22 um 15.53.36](https://www.kuketz-forum.de/uploads/default/original/2X/2/236e6a127638aafc19bbedffb9eb260493a0749a.jpeg)

GrapheneOS scheint seine Aufgabe sehr gut zu machen, ausgehende Verbindungen werden blockiert.

---

<div class="post-metadata">

**Author:** ![Matze](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/matze/32/287_2.png) [@Matze](https://www.kuketz-forum.de/u/Matze)\
**Post date:** [23. Oktober 2026 um 07:58 UTC](https://www.kuketz-forum.de/t/whatsapp-gefaelschte-app-im-play-store/17738/2 "2026-10-23T07:58:06Z")

</div>

Ein händischer Aufruf von whatsapp.net führt zu einer Weiterleitung auf whatsapp.com.

---

<div class="post-metadata">

**Author:** ![Astolfo](https://www.kuketz-forum.de/letter_avatar/astolfo/32/5_5575768a8748004e209b776fc1b2916d.png) [@Astolfo](https://www.kuketz-forum.de/u/Astolfo)\
**Post date:** [23. Oktober 2026 um 09:12 UTC](https://www.kuketz-forum.de/t/whatsapp-gefaelschte-app-im-play-store/17738/3 "2026-10-23T09:12:13Z")

</div>

> [@Flow](#):
>
> Da ich auf dem 3. Telefon diese App nutze

a.) Den „gefälschten“ WhatsApp-Klon?  
b.) Oder WhatsApp selbst?

Aus dem Artikel geht ja nur hervor, dass jemand eine App in den Store hochgeladen hat, die sich als WhatsApp ausgibt und für Werbung in den Suchergebnissen dafür bezahlt hat - nicht aber die normale WhatsApp App in irgendeiner Weise ‚ersetzt‘.

Da erschließt sich für mich der Zusammenhang mit dem restlichen Beitrag nicht, wenn „b“ und nicht „a“ der Fall ist.

Dass WhatsApp penetrant versucht eine Verbindung aufzubauen ist relativ gewöhnlich, gerade wenn du vermutlich RethinkDNS o.Ä. verwendest?  
Meines Wissens nach weiß WhatsApp dann nicht mal bescheid, wenn die Internetverbindung „down“ ist, und versucht auch selbstständig im Sekundentakt über Googles DNS die eigenen Domains aufzulösen.  
Wundert mich dann auch nicht, wenn es konstant versucht, die Verbindungen zu den IP-Adressen aufzubauen, wenn die Domainanfragen durchgehen, aber die Endpunkt-Verbindungen blockiert werden.

An den Logs selbst ist nichts auffällig, wie @Matze schon erwähnte.

> [@Flow](#):
>
> GrapheneOS scheint seine Aufgabe sehr gut zu machen, ausgehende Verbindungen werden blockiert.

GrapheneOS ist doch gar nicht für das blockieren der Verbindungen verantwortlich, wenn du der App nicht die Netzwerkberechtigung entzogen hast?

---

<div class="post-metadata">

**Author:** ![Flow](https://www.kuketz-forum.de/user_avatar/www.kuketz-forum.de/flow/32/4901_2.png) [@Flow](https://www.kuketz-forum.de/u/Flow)\
**Post date:** [23. Oktober 2026 um 10:00 UTC](https://www.kuketz-forum.de/t/whatsapp-gefaelschte-app-im-play-store/17738/4 "2026-10-23T10:00:21Z")

</div>

> [@Astolfo](#):
>
> b.) Oder WhatsApp selbst?

Ich wusste nicht mehr, wo ich die App gezogen hatte, aber es war genau in dem Zeitraum als die Klonvariante unterwegs war. Aber ich habe wohl direkt bei WhatsApp die APK genutzt (hoffe ich).

Daher habe ich die Logs auswerten lassen, einfach um zu schauen, wohin funkt die App.

> [@Astolfo](#):
>
> GrapheneOS ist doch gar nicht für das blockieren der Verbindungen verantwortlich, wenn du der App nicht die Netzwerkberechtigung entzogen hast?

Die App hat natürlich Netzwerkberechtigung, aber die Logs zeigen, es wurden Verbindungsversuche unterbunden, die offenbar stattfanden, als die App nicht in Benutzung war?

Nachtrag: WahtsApp am PC genutzt, App am Handy zeigt für den Zeitraum Verbindungsversuche:

 ![Bildschirmfoto 2026-10-23 um 13.20.22](https://www.kuketz-forum.de/uploads/default/original/2X/a/a138fd959cd6eb7685b06ff552201d3f122b6d5e.jpeg)