Trapas: Google pustil do Obchodu Play falošný Chrome. Stiahlo si ho viac než 100-tisíc ľudí

Google čoraz viac tlačí na používateľov Androidu, aby aplikácie sťahovali priamo z Obchodu Play. Inštalácia z oficiálneho obchodu má totiž znížiť riziko, že do telefónu dostaneš škodlivý alebo podvodný softvér. Najnovší prípad však ukázal, že ani táto cesta nemusí priniesť úplnú istotu.

V Obchode Play sa objavila falošná aplikácia, ktorá sa vydávala za internetový prehliadač Google Chrome. Podľa informácií portálu Android Authority získala viac než 100-tisíc stiahnutí. Ešte znepokojujúcejšie je, že jej vývojár zaplatil za propagáciu, vďaka ktorej sa aplikácia dostala na popredné miesto vo výsledkoch vyhľadávania výrazu „Chrome“. Používateľ tak mohol naraziť na napodobeninu ešte pred skutočným prehliadačom od Googlu. A keďže mnohí ľudia pri inštalácii aplikácií venujú väčšiu pozornosť názvu a ikone než menu vývojára, podobný trik môže zabrať aj bez zvlášť sofistikovaného útoku.

Falošný Chrome sa dostal pred originál

Na problém upozornil používateľ na sociálnej sieti Reddit. Zverejnená snímka obrazovky zachytávala výsledky vyhľadávania v Obchode Play, kde sa aplikácia od vývojára s názvom Hizbartech objavila nad skutočným prehliadačom Google Chrome.

Is this Fake Chrome app? I found it in Google Playstore as a sponsored suggestion when searched for Chrome LOL.
by
u/nikhilchacko in
browsers

Práve toto poradie vyvolalo otázky. Nešlo totiž iba o aplikáciu s podobným názvom, ktorá sa náhodou objavila medzi výsledkami. Vývojár si podľa dostupných informácií zaplatil reklamu, čím získal lepšiu viditeľnosť. Google teda nielenže aplikáciu pustil do svojho obchodu, ale jej zároveň umožnil osloviť ďalších ľudí prostredníctvom plateného umiestnenia.

Súvisí s tým

Viac ako 1 900 falošných Android aplikácií sa dostalo do Google Play. Stiahlo si ich vyše 500-tisíc ľudí: Tieto patrili medzi najsťahovanejšie

„Nie je to len problém Obchodu Play, ale celého ekosystému. Stačí zaplatiť za reklamu a aplikácia sa dostane na vrchol bez skutočného overenia,“ upozornil jeden z komentujúcich na Reddite.

Zatiaľ nie je jasné, koľko používateľov aplikáciu skutočne považovalo za originálny Chrome. Počet stiahnutí však naznačuje, že napodobenina získala značný dosah. Samotný údaj o stiahnutiach zároveň automaticky nepotvrdzuje, že všetci títo ľudia naleteli podvodu alebo že aplikácia obsahovala škodlivý kód.

Pôvodne išlo o úplne inú aplikáciu

Podľa informácií z diskusie na Reddite vývojár aplikáciu pôvodne zverejnil pod názvom Ball Bounce. Išlo teda o hru, nie o internetový prehliadač. Neskôr zmenil názov aj ikonu aplikácie na Google Chrome. Komentár pod pôvodným príspevkom naznačil, že aplikácia v skutočnosti neponúkala ani plnohodnotnú hru, ani webový prehliadač. Údajne išlo o jednoduchú chatovaciu aplikáciu s vopred pripravenými odpoveďami.

Takáto zmena názvu a ikony vyvoláva otázku, ako aplikácia prešla kontrolou Googlu a prečo systém nezachytil zmenu, ktorá z nej urobila napodobeninu známeho produktu. Z dostupných informácií nevyplýva, aké konkrétne kontroly aplikácia absolvovala ani prečo ju systém vyhodnotil ako prijateľnú.

Google aplikáciu medzičasom z Obchodu Play odstránil. V čase zverejnenia pôvodného článku však spoločnosť ešte neposkytla vyjadrenie k tomu, ako sa falošná aplikácia dostala do obchodu a následne aj medzi platené výsledky.

Načasovanie prípadu pôsobí obzvlášť paradoxne. Google 18. augusta 2026 oznámil nový bezpečnostný postup pre inštaláciu aplikácií mimo oficiálneho obchodu. Takzvaný advanced flow má sprísniť podmienky, za ktorých používatelia nainštalujú aplikácie z neoverených zdrojov.

Falošná aplikácia Ball Bounce sa pritom v Obchode Play objavila 22. augusta. Dňa 30. septembra jej vývojár zmenil názov na Google Chrome. Časová os teda ukazuje, že aplikácia sa v oficiálnom obchode objavila krátko po oznámení nových opatrení proti rizikám spojeným s inštaláciou softvéru mimo neho. To, samozrejme, neznamená, že inštalácia aplikácií z neznámych zdrojov je bez rizika. Ukazuje to však, že ani oficiálny obchod nedokáže automaticky zaručiť dôveryhodnosť každej aplikácie.

Ako sa vyhnúť podobnému podvodu?

Pri sťahovaní aplikácií sa nespoliehaj iba na ich názov, ikonu alebo pozíciu vo výsledkoch vyhľadávania. Platená reklama totiž nemusí znamenať, že Google potvrdil pravosť aplikácie alebo jej spojenie s uvedenou značkou. Pred inštaláciou si skontroluj najmä meno vývojára. Pri Google Chrome by si mal nájsť oficiálneho vydavateľa Google LLC, nie neznámu spoločnosť. Pomôcť môže aj kontrola odkazu na aplikáciu a jej identifikátora v Obchode Play. Ak aplikácia sľubuje známy produkt, no jej vydavateľ alebo opis pôsobí podozrivo, radšej ju neinštaluj.

Ak už máš podobnú napodobeninu v telefóne, odinštaluj ju a skontroluj jej oprávnenia. V prípade ak si jej poskytol citlivé údaje, napríklad heslo, zmeň ho a pri dôležitých účtoch zapni dvojstupňové overenie.

Prípad falošného Chromu tak pripomína, že bezpečnosť aplikácií nezávisí iba od miesta, odkiaľ ich stiahneš. Dôležitú úlohu zohráva aj kontrola vývojárov, preverovanie zmien v aplikáciách a spôsob, akým obchod zobrazuje platené výsledky. Kým Google nevysvetlí, ako sa napodobenina dostala až na popredné miesto vo vyhľadávaní, zostáva otvorená otázka, či jeho kontrolné mechanizmy dokážu podobné prípady zachytiť dostatočne skoro.