Миллион установок, ноль отзывов и ни одной звезды. В Google Play нашлась удобная для мошенников зона, где приложение может набрать огромную аудиторию, а пользователи почти лишены возможности публично предупредить друг друга об обмане.
Речь идёт о программе Early Access, предназначенной для тестирования ещё не выпущенных приложений. Google разрешает участникам отправлять разработчику личные отзывы, но остальные посетители магазина их не видят. Такой подход защищает сырой продукт от низких оценок за временные ошибки, однако одновременно убирает один из главных сигналов доверия. Проверяя фейковые приложения , пользователи обычно смотрят именно на рейтинг, комментарии и историю разработчика.
Bitdefender изучила приложения Early Access, установленные пользователями продуктов компании, и обнаружила тысячи подозрительных программ. Среди них встречались псевдоказино, игры с обещанием денежных призов, PDF-ридеры, QR-сканеры, трекеры телефонов и другие утилиты. Многие программы продвигают через TikTok и Facebook с помощью агрессивной рекламы, включая дипфейки знаменитостей.
Схема часто строится вокруг обещания лёгких денег. Пользователю предлагают выплаты через PayPal, криптовалюту, подарочные карты, бесплатные вращения или крупный выигрыш. Сначала приложение быстро начисляет виртуальные награды, затем прогресс резко замедляется возле порога вывода средств. Деньги пользователь не получает, зато продолжает смотреть рекламу. Похожий расчёт на узнаваемые названия уже применяли поддельные приложения , маскировавшиеся под TikTok, Minecraft и GTA.
Отдельную группу Bitdefender называет «призрачными казино». Под видом простых игр распространяются слоты, головоломки и проекты вроде Chicken Road или Ice Fishing, где реклама обещает умножить вложенные деньги. В отличие от настоящих азартных сервисов, подобные программы могут не проходить лицензирование, проверку возраста и другие процедуры, характерные для регулируемых казино.
Разработчики также используют популярные торговые марки для привлечения трафика. Специалисты нашли как минимум две игры, которые некоторое время назывались Grand Theft Auto V и успели попасть в поисковую выдачу Google, после чего получили другие названия.
В карточках показывали кадры, похожие на версии GTA для ПК и консолей, а позднее появились сгенерированные ИИ изображения, не соответствовавшие игровому процессу. Одна такая программа превысила миллион установок, но не имела ни публичных отзывов, ни рейтинга. Схемы, построенные вокруг массовых показов рекламы, уже превращали Android-приложения в крупные сети рекламного мошенничества .
Bitdefender также обнаружила многочисленные практически одинаковые PDF-ридеры и QR-сканеры, опубликованные от имени разных разработчиков. Часть программ оставалась в Early Access долгое время и набирала тысячи установок. Специалисты Bitdefender передали результаты Google. Компания подтвердила, что изучает ситуацию. Пока механизм Early Access остаётся прежним, отсутствие отзывов у популярного приложения нельзя автоматически считать нейтральным признаком.
Похожая проблема уже позволяла сомнительным программам собирать огромную аудиторию внутри официального магазина. Весной специалисты ESET обнаружили 28 приложений CallPhantom, обещавших доступ к чужим звонкам и сообщениям, но показывавших выдуманные сведения. Совокупно CallPhantom набрал более 7,3 млн установок до удаления из Google Play.
Официальный магазин не гарантирует и отсутствие откровенно вредоносного кода. В апреле приложение для чтения PDF-файлов сумело попасть в топ-200 Google Play, хотя после установки могло загрузить банковский троянец Anatsa . Программа выполняла заявленные функции, поэтому долго не вызывала подозрений.
Google активно усиливает автоматическую защиту магазина и Android. За 2025 год компания заблокировала публикацию 1,75 млн приложений , нарушавших правила Google Play. История с Early Access показывает другую сторону проблемы. Даже без вредоносного кода мошенническому приложению достаточно скрыть общественную обратную связь, громко пообещать деньги и купить поток рекламы, чтобы привычные признаки доверия перестали работать.