W Sklepie Play pojawił się fałszywy Google Chrome. Ponad 100 tysięcy osób mogło dać się nabrać

Google od miesięcy wpaja użytkownikom Androida, że najbezpieczniejszą drogą do aplikacji jest Sklep Play, a instalację poza nim stopniowo komplikuje. Mimo to, przez kilka tygodni w sklepie utrzymywała się podróbka Chrome’a. Fałszywy Google Chrome zebrał ponad 100 tysięcy pobrań i dzięki reklamie dotarł na pierwsze miejsce w wynikach wyszukiwania. Zobacz, jak rozpoznać podobny fałszywy program, zanim go zainstalujesz.

Fałszywy Chrome zyskał widoczność dzięki reklamie… za którą Google otrzymał zapłatę

Na aplikację zwrócił uwagę użytkownik Reddita w społeczności r/browsers. Kiedy szukał Chrome’a w Sklepie Play, jako pierwszy wyskoczył mu sponsorowany wynik, który znajdował się jeszcze nad prawdziwą przeglądarką. Na pierwszy rzut oka był nie do odróżnienia: miał oficjalną ikonę Chrome’a, skopiowany opis i zrzuty ekranu. Różniła się tylko nazwa dewelopera – zamiast Google’a widniało tam „Hizbartech”.

Zaskakująca jest reklama. Deweloper zapłacił za czołową pozycję w systemie reklamowym Google’a, więc Google pozwolił sobie zapłacić za promocję aplikacji podszywającej się pod jego własną przeglądarkę. Użytkownik widzi sponsorowany wynik jako pierwszy, jeszcze przed oryginałem, a kto tylko szybko kliknie na górny wynik, łatwo da się nabrać oszustowi.

Aplikacja trafiła do sklepu jako gra

W każdym razie nie była to przeglądarka. Aplikacja trafiła do sklepu 22 sierpnia jako niepozorna gra Ball Bounce, a dopiero 30 września deweloper zmienił jej nazwę na Google Chrome i wymienił ikonę. Kontrolę przeszła więc jako gra, a wygląd zmieniła dopiero później. Jeden z ciekawskich użytkowników zainstalował ją, a po uruchomieniu czekała na niego oferta awatarów, a następnie dziwna aplikacja czatowa z postaciami wygenerowanymi przez sztuczną inteligencję, która odpowiadała na wiadomości losowymi frazami.

Z dotychczasowych ustaleń nie wynika, aby aplikacja kradła dane. Z ostrożnością należy podchodzić również do samej liczby instalacji: licznik w Sklepie Play odnosi się do całego okresu istnienia aplikacji, więc obejmuje również czas, kiedy udawała nieszkodliwą grę. Ile osób pobrało ją, myśląc, że instalują Chrome’a, nie wynika z publicznych danych.

Google tymczasem komplikuje instalacje spoza Sklepu Play

Google 18 sierpnia ogłosił uruchomienie tak zwanej zaawansowanej procedury instalacji, w wyniku której instalacja aplikacji od niezweryfikowanych deweloperów spoza Sklepu Play będzie wymagała trybu deweloperskiego, restartu telefonu i 24-godzinnego oczekiwania. Firma uzasadnia ograniczenia tym, że poza oficjalnym sklepem czyha znacznie więcej szkodliwych aplikacji. Tymczasem gra Ball Bounce pojawiła się w sklepie zaledwie cztery dni później i pod nazwą Google Chrome utrzymała się w nim przez około dwa tygodnie.

Aplikacja zniknęła ze Sklepu Play w środę, krótko po tym, jak napisał o niej serwis PiunikaWeb. Strona Android Authority poprosiła Google o komentarz, firma jednak na razie nie skomentowała sprawy. Pozostaje więc pytanie, jak podróbka ominęła kontrolę aplikacji i reklam.

Jak rozpoznać prawdziwy Google Chrome?

Na zdecydowanej większości telefonów z Androidem Chrome jest preinstalowany, więc zazwyczaj w ogóle nie trzeba go pobierać. Kiedy wyszukasz go w Sklepie Play, przy prawdziwej aplikacji zobaczysz zamiast przycisku Zainstaluj raczej Otwórz lub Aktualizuj. Pod nazwą powinno widnieć imię dewelopera Google LLC, a przy liczbie pobrań informacja o ponad 10 miliardach. Wyników oznaczonych jako reklama warto całkowicie unikać podczas wyszukiwania znanych aplikacji.

Jeśli podejrzewasz, że Ty lub ktoś z rodziny zainstalował fałszywą aplikację, otwórz w ustawieniach listę aplikacji i poszukaj drugiego Chrome’a, ewentualnie gry Ball Bounce. Może również pomóc fakt, że prawdziwego Chrome’a na większości telefonów nie da się odinstalować, zazwyczaj można go tylko wyłączyć. Jego „klona” natomiast usuniesz w zwykły sposób.

Czy natknąłeś się już w Sklepie Play na aplikację, która podszywała się pod inną?

Źródła: Reddit, PiunikaWeb, Android Authority