Аналитики Bitdefender обнаружили массовое злоупотребление программой Google Play Early Access. По данным компании, недобросовестные разработчики размещают под видом тестируемых приложений фальшивые казино, игры с обещанием заработка, «наградные» сервисы и сомнительные утилиты.
Google создавала Early Access как площадку для публикации незавершённых приложений. Разработчики получают возможность приватно собрать отзывы первых пользователей, найти ошибки и улучшить продукт до полноценного релиза.
Однако отсутствие публичных рейтингов и комментариев лишает пользователей одного из главных ориентиров при выборе приложения. В обычном магазине программа с обманными обещаниями быстро получила бы низкие оценки и предупреждения в отзывах. В Early Access такой механизм не работает.
В результате новые пользователи не могут узнать, что предыдущие владельцы смартфонов столкнулись с навязчивой рекламой, невыполненными обещаниями выплат или чрезмерными запросами разрешений.
Именно этим, считают в Bitdefender, пользуются разработчики сомнительных приложений. Они получают доступ к аудитории официального магазина, но избегают важного элемента общественного контроля.
Одна из наиболее заметных мошеннических категорий — приложения, которые обещают пользователям:
- денежные выплаты;
- переводы на PayPal;
- заработок в криптовалюте;
- подарочные карты;
- бесплатные вращения и выигрыши в казино;
- увеличение вложенной суммы.
Сценарий обычно устроен одинаково. Пользователь видит рекламу в TikTok, Facebook или другой социальной сети, устанавливает приложение и сразу получает крупное виртуальное вознаграждение. Когда он приближается к минимальной сумме для вывода, прогресс резко замедляется, а обещанная выплата в реальности так и не поступает на счет.
Тем временем приложение продолжает показывать рекламу. По версии Bitdefender, именно монетизация просмотров может быть основной целью такой схемы: разработчики привлекают как можно больше пользователей и удерживают их внутри приложения многочисленными рекламными показами.
Проблема не ограничивается играми и обещаниями заработка. В ходе исследования в Early Access были обнаружены мошеннические приложения, относящиеся к разным категориям:
- казино и слот-машины;
- сервисы с наградами;
- приложения «для заработка»;
- PDF-ридеры;
- сканеры QR-кодов;
- трекеры телефона;
- различные утилиты;
- игры, использующие названия известных брендов.
Отдельную группу составляют приложения, стилизованные под казино и азартные игры. Они могут маскироваться под простые слоты, головоломки или игры с наградами, не позиционируя себя как регулируемые азартные сервисы.
В рекламе таких приложений используются ролики с обещаниями лёгкого выигрыша. Bitdefender обнаружила объявления с дипфейками известных спортсменов, актёров и других публичных людей.
Некоторые объявления вели на страницы Early Access в Google Play, другие — напрямую на сайты азартной тематики. Исследователи отмечают, что TikTok и Facebook обычно удаляют подобные материалы, но мошенники быстро создают новые варианты рекламы.
Среди наиболее часто используемых названий — игры Chicken Road и Ice Fishing, а также их вариации. В рекламном сценарии игрок якобы может умножать вложенные деньги: нужно помочь персонажу перейти дорогу или выполнить другое простое действие, после чего сумма выигрыша увеличивается.
Некоторые такие приложения удаляются из магазина, но затем появляются новые версии. Это позволяет операторам продолжать кампанию даже после блокировки отдельных публикаций.
В каталоге Early Access исследователи также обнаружили приложения, которые, предположительно, используют названия и образы известных игр и брендов без очевидной связи с правообладателями.
В качестве примера Bitdefender приводит несколько приложений с названием Grand Theft Auto V (Early Access). После индексации поисковыми системами некоторые из них переименовывались, а их оформление менялось. Скриншоты могли быть взяты из консольных или компьютерных версий игр, хотя сама программа не соответствовала рекламируемому продукту.
В одном из случаев приложение набрало более миллиона установок, но не имело ни отзывов, ни оценок.
Некоторые разработчики размещали несколько похожих приложений под разными именами. Исследователи также заметили множество почти идентичных PDF-ридеров и QR-сканеров, опубликованных от имени разных разработчиков.
Пока неизвестно, планирует ли Google изменить правила Early Access, разрешить пользователям оставлять ограниченные отзывы или усилить проверку приложений, которые долго остаются в тестовом статусе.
Отсутствие отзывов само по себе не доказывает, что приложение мошенническое: это может быть нормальным следствием участия в Early Access. Однако сочетание нескольких признаков должно насторожить:
- обещание гарантированного заработка или лёгкого выигрыша;
- предложение вывести деньги после выполнения простых действий;
- агрессивная реклама в соцсетях;
- использование дипфейков известных людей;
- несоответствие скриншотов реальному приложению;
- известное название без подтверждения от правообладателя;
- чрезмерное количество рекламы;
- запросы разрешений, не связанные с назначением программы;
- длительное пребывание в Early Access без понятной истории разработки.
Пользователям не стоит доверять приложению только потому, что оно размещено в официальном Google Play. Магазин снижает риск установки вредоносного ПО, но не исключает обманные модели монетизации, ложные обещания и подделки.
С заботой о вашей безопасности, команда Origin Security
Источник изображения: Magnific.com
