Portița din Google Play care a lăsat mii de aplicații înșelătoare să ajungă la utilizatori. Unele promiteau bani și premii

Portița din Google Play care a lăsat mii de aplicații înșelătoare să ajungă la utilizatori. Unele promiteau bani și premii
Foto: Getty Images
Ozana Mazilu
Google Urmărește pe Google

Un program legitim creat de Google pentru testarea aplicațiilor înainte de lansare este exploatat pentru distribuirea unor programe înșelătoare. Mii de aplicații care promit bani, premii, câștiguri la cazinou sau conținut premium au ajuns astfel în Google Play, profitând de particularitățile sistemului Early Access, potrivit unei investigații publicate de The Hacker News.

Problema este una greu de observat pentru utilizator. Aplicațiile Early Access nu permit recenzii publice și nici acordarea de stele. Măsura ar trebui să protejeze dezvoltatorii care testează produse încă neterminate. În același timp, elimină unul dintre cele mai simple semnale prin care poți afla că o aplicație este suspectă.

Aplicații cu milioane de descărcări, dar fără nicio recenzie

Cercetătorii Bitdefender au descoperit numeroase aplicații suspecte distribuite prin Early Access. Printre ele s-a aflat „Vice Streets: Open World”, un joc care imita universul Grand Theft Auto și care depășise un milion de descărcări. În ciuda numărului uriaș de instalări, aplicația nu avea nici recenzii, nici rating.

Jocul nu mai este disponibil în Google Play. Nu este clar dacă a fost eliminat de Google sau retras chiar de dezvoltator. Cazul arată însă cât de eficient poate fi mecanismul. Un utilizator vede un produs cu sute de mii sau chiar milioane de descărcări, dar nu poate verifica experiențele celor care l-au instalat înainte.

Situația este cu atât mai importantă cu cât malware-ul pe Android poate ajunge pe telefon prin reclame și aplicații aparent banale. Chiar și un simplu cititor PDF, scanner de coduri QR sau utilitar pentru telefon poate deveni o metodă prin care utilizatorii sunt atrași într-o schemă.

Bitdefender spune că lipsa comentariilor și a ratingurilor elimină practic unul dintre principalele mecanisme comunitare de avertizare. O aplicație problematică nu poate fi rapid inundată de recenzii de o stea care să-i avertizeze pe cei care urmează să o instaleze.

Promisiunea banilor este una dintre cele mai folosite capcane

Multe dintre aplicațiile analizate promit recompense în numerar, plăți prin PayPal, criptomonede, carduri cadou, rotiri gratuite sau jackpoturi. Mecanismul este adesea asemănător.

După instalare, utilizatorul primește rapid recompense virtuale generoase. Totul pare simplu. Pe măsură ce se apropie însă de suma minimă necesară pentru retragerea banilor, progresul încetinește dramatic. Plata promisă nu mai vine.

Scopul este ca utilizatorul să rămână cât mai mult în aplicație și să vadă cât mai multe reclame. Operatorii câștigă din publicitate, în timp ce recompensa afișată pe ecran rămâne virtuală.

Unele aplicații se prezintă drept jocuri casual sau puzzle-uri, deși în spate promovează mecanisme asociate jocurilor de noroc. Astfel pot încerca să evite reguli precum verificarea vârstei, limitările geografice sau cerințele de licențiere.

Riscul nu se limitează la jocuri. Cercetătorii au găsit și cititoare PDF, scanere QR, aplicații pentru localizarea telefonului și alte utilitare. Tocmai de aceea este important să verifici atent dezvoltatorul și permisiunile solicitate. Playtech a explicat și cum recunoști aplicațiile clonă pe Android, care pot copia aproape perfect numele și aspectul unui serviciu legitim.

Nici Google Play nu înseamnă automat că o aplicație este sigură

Descoperirea scoate la iveală o problemă mai largă. Faptul că o aplicație apare în magazinul oficial Google nu reprezintă o garanție absolută că este sigură sau că promisiunile sale sunt reale.

Au existat și cazuri mult mai grave. În 2026, cercetătorii au descoperit malware distribuit prin Google Play care ajunsese pe milioane de telefoane Android. Aplicațiile respective păreau inofensive, ceea ce făcea amenințarea dificil de observat înainte de instalare.

În cazul Early Access, Bitdefender nu critică existența programului în sine. Funcția este utilă pentru dezvoltatorii care vor să testeze produse noi și să primească feedback înainte de lansarea oficială. Problema apare din modul în care poate fi exploatată lipsa ratingurilor și recenziilor.

Dacă găsești o aplicație Early Access care promite bani ușori, premii, criptomonede sau câștiguri spectaculoase, verifică cine a publicat-o și ce permisiuni cere. Nu considera numărul mare de descărcări drept o dovadă că aplicația este legitimă. În noul val de fraude mobile, chiar și un milion de instalări poate ascunde o capcană.