За месяц в Google Play появились две поддельные программы, которые в сумме набрали более 600 тыс. загрузок. Автор Android Police Ирен Окпаначи описывает случай, когда фейковый Chrome получил 100 тыс. загрузок, а копию WhatsApp она сама едва не приняла за оригинал. Проверка Google Play Protect и верификация разработчиков не спасли: по её наблюдениям, магазин сейчас мало чем отличается от установки APK из стороннего источника.
Почему подделки проходят модерацию
Разработчик регистрирует аккаунт Google Play Console за $25, оформляет карточку с описанием и скриншотами, декларирует собираемые данные, загружает пакет, прогоняет тесты, ставит возрастной рейтинг и цену, после чего отправляет сборку на проверку. Проверка перед публикацией занимает от трёх до семи дней.
Казалось бы, фейк не должен пройти: декларация о безопасности данных обязана соответствовать назначению программы. Но Google сама признаёт, что процесс ревью не рассчитан на проверку этих заявлений. Чувствительные категории, включая финансовые и медицинские приложения, проходят автоматическую проверку, если не требуется вмешательство человека. В итоге всё держится на добросовестности разработчика, и полагаться только на магазин нельзя.
Начните с разработчика и имени пакета
Первый признак подделки — имя разработчика. На странице программы нажмите «About this app» и прокрутите до «Offer by». Либо тапните по имени, чтобы открыть профиль и посмотреть другие программы автора. Настоящий Chrome выпущен Google LLC, а его копия — от Hizbartech.
Если у программы есть официальный сайт, сверьтесь с ним: там всегда стоит ссылка на легитимную страницу в магазине. Ещё одна зацепка — имя пакета. Google не позволяет двум приложениям иметь одинаковый package name, и после установки разработчик не может его сменить: система отклонит попытку выдать себя за занятое пространство имён. Но злоумышленники обходят это лёгкими вариациями символов. У фейкового WhatsApp пакет был com.AgmentAssetssallu.DeadPixelTriPulse вместо com.whatsapp. Автоматика могла одобрить его именно потому, что строка отличается.
Посмотреть пакет установленной программы можно в «Settings» > «Apps»: имя указано вверху под «App info».
Карточка, отзывы и размер выдают копию
Профессиональные разработчики следят за соответствием фирменному стилю, потому что репутация — их актив. У копии брендинг может совпадать вплоть до спонсируемой выдачи в поиске. Автор советует читать описание вслух или задом наперёд, предложение за предложением: так мозг не «дочитывает» неестественные фразы и грамматику.
Сравнение карточек сразу показывает разницу в цифрах. У настоящего WhatsApp, созданного в 2010 году, более 10 млрд загрузок, 241 млн отзывов и рейтинг 4,6 звезды. У подделки — 500 тыс.+ загрузок без отзывов и рейтинга. Быстрый рост за несколько недель — красный флаг: скорее всего, установки куплены, а не пришли сарафанным радио. Отзывы и оценки — самые скомпрометированные метрики в магазинах приложений: в 2024 году DoubleVerify обнаружила более чем втрое больше программ с ИИ-сгенерированными фейковыми отзывами, чем годом ранее, а Google только за 2025 год заблокировала 160 млн спам-оценок и отзывов. Фальшивки обычно представляют собой шаблонные пятёрки с преувеличением пользы.
Полезнее смотреть на негативные отзывы и оценки в три звезды: платным рецензентам они невыгодны, потому что тянут рейтинг вниз. Обратите внимание и на размер приложения. Инструменты генерации кода тянут за собой тяжёлые библиотеки, поэтому собранные с их помощью копии могут быть раздутыми. Подозрительно маленькая программа тоже бывает оболочкой: это обёртка WebView, которая загружает сайт внутри рамки приложения, а после установки подтягивает настоящую полезную нагрузку как обновление или плагин. Так до пользователей Play Store добирались банковские трояны вроде Anatsa — они прятались в безобидных на вид PDF-читалках и файловых менеджерах. Ревью проверяет только загруженное содержимое и не видит последующую докачку.
Дополнительный повод насторожиться — метка Early Access при отсутствии отзывов. Google вводила её, чтобы разработчики тестировали программу без ущерба для рейтинга, а обратная связь оставалась приватной. Мошенники используют режим, чтобы жертвы не могли оставить публичные отзывы.
Права доступа и Exodus Privacy
В 2022 году Google ненадолго убирала список разрешений из Play Store и вернула его после жалоб. Многие узнают о требованиях программы только из всплывающего окна после установки. Чтобы увидеть всё заранее, откройте карточку, нажмите «About this app», прокрутите до «App info» и нажмите «See more» рядом с «App permissions». Разрешения сгруппированы по категориям, и особенно стоит изучить группу «Other» внизу: большинство рискованных прав прячется там.
Второй инструмент — сайт Exodus Privacy. Это некоммерческий каталог с открытым кодом на GitHub: он скачивает APK из Play Store, читает разрешения и сверяет код со списком известных сигнатур трекеров. Логин и установка не нужны. Ограничение в том, что он находит только трекеры из своего списка и может пропустить новые или кастомные. Это часть аудита, а не готовое решение.
Сомневаетесь — удаляйте
Даже после всех проверок автор советует не ставить программу, если остались сомнения. Она аудирует и уже установленные приложения: иногда подключает телефон к ПК по USB и просматривает код с помощью Visual Studio Code и Gemini. Один модифицированный APK хранил данные сессии, идентификатор пользователя и историю активности в незашифрованных файлах, доступных любому, кто возьмёт телефон в руки, а его кэш быстро забивал память в фоне. Программа попала в список удалённых.
Для администратора, который ставит приложения на парк Android-устройств, это означает простую вещь: проверка разработчика, пакета, отзывов и прав занимает пару минут и должна войти в привычку. Если сотрудник просит поставить «тот самый» клиент банка или мессенджера, сверьте пакет с официальным сайтом вендора — расхождение в строке имени уже достаточный повод отказать. Подробнее о работе магазина — в материале о том, как Google Play Store получил паузу и возобновление загрузок, а о том, как обновления Play System влияют на устройства Samsung, — в разборе про One UI 9 beta на Galaxy S26.
Частые вопросы
Кого касается проблема поддельных приложений в Play Store?
Всех, кто устанавливает программы из Google Play, и в первую очередь тех, кто ставит их на устройства сотрудников или родственников. Фейки маскируются под популярные банки, мессенджеры и утилиты.
Как быстро проверить разработчика приложения?
Откройте карточку, нажмите «About this app» и посмотрите поле «Offer by». Затем тапните по имени и изучите другие программы этого автора: у известного вендора профиль заполнен, у копии часто пусто или там случайный набор приложений.
Где посмотреть имя пакета установленной программы?
В «Settings» > «Apps» выберите приложение — package name указан вверху под «App info». Сверьте его с официальным сайтом разработчика.
Можно ли доверять рейтингу и количеству загрузок?
Нет, это одни из самых скомпрометированных метрик. Накачка установок и ИИ-сгенерированные отзывы распространены, а Google только за 2025 год заблокировала 160 млн спам-оценок. Смотрите на негативные отзывы и на то, как быстро росло число загрузок.
Что означает метка Early Access у подозрительной программы?
Это режим тестирования, при котором отзывы остаются приватными. Мошенники используют его, чтобы жертвы не могли публично предупредить других.
Как узнать, какие разрешения требует приложение до установки?
В карточке откройте «About this app», прокрутите до «App info» и нажмите «See more» рядом с «App permissions». Особое внимание уделите группе «Other» — там прячется большинство рискованных прав.
Что даёт проверка на Exodus Privacy?
Сайт скачивает APK из Play Store и показывает разрешения и известные трекеры без логина и установки. Он не найдёт новые или кастомные трекеры, поэтому используйте его как дополнение к ручной проверке.
Что делать, если приложение уже установлено и вызывает сомнения?
Удалить. Автор описывает случай, когда модифицированный APK хранил данные сессии и историю активности в незашифрованном виде. Если программа уже стоит на рабочем устройстве, стоит проверить, какие данные она успела получить.
Помогает ли Play Protect от подделок?
По опыту автора, нет: две фейковые программы набрали более 600 тыс. загрузок, а копия Chrome — 100 тыс. Верификация разработчиков не заменяет собственную проверку перед установкой.
Источник: androidpolice.com