Podvodníci našli spôsob, ako ti cez Google Play dostať podvodnú aplikáciu do telefónu. Toto je ich nový trik
Podvodné aplikácie v Google Play využívajú režim Early Access, aby skryli negatívne recenzie. Sľubujú peniaze, kryptomeny či výhry, no často zarábajú najmä na reklamách.
Pri sťahovaní aplikácií z Google Play sa často spoliehame na hodnotenia a recenzie ostatných. Ak ľudia píšu, že hra sľúbené peniaze nevyplatila alebo ich iba zasypáva reklamami, je to jasný dôvod na opatrnosť.
Bezpečnostní výskumníci však upozorňujú na aplikácie, pri ktorých toto varovanie prakticky chýba. Ich prevádzkovatelia využívajú režim Early Access v Google Play, pri ktorom spätnú väzbu testerov ostatní používatelia nevidia.
Na problém upozornili bezpečnostní experti zo spoločnosti Bitdefender. K aplikácii používateľa často privedie reklama na sociálnej sieti, ktorá mu sľubuje jednoduchý zárobok.
Hráš, pozeráš reklamy a čakáš na výplatu. Tá však nemusí nikdy prísť
Na Facebooku alebo TikToku sa môže objaviť reklama na jednoduchú hru, ktorá tvrdí, že za hranie dostaneš skutočné peniaze.
Odmena má prísť cez PayPal, v kryptomenách, darčekových kartách, bezplatných zatočeniach alebo vo forme vysokých výhier v kasínových hrách.
Neprehliadni
Niektoré reklamy podľa Bitdefenderu používajú aj známe osobnosti. Výskumníci zaznamenali deepfake videá športovcov, hercov a ďalších celebrít, ktoré majú ponuke dodať dôveryhodnosť.
Podobné podvodné reklamy na sociálnych sieťach nie sú ničím novým. V tomto prípade však človeka nemusia poslať na neznámu stránku alebo APK súbor. Po kliknutí skončí priamo v Google Play.
Aplikáciu nájdeš v Google Play, recenzie ostatných však neuvidíš
Prevádzkovateľ môže aplikáciu zverejniť ako Early Access, teda ako produkt, ktorý ešte nie je oficiálne dokončený.
Samotný Google vysvetľuje, že tento režim slúži na testovanie aplikácií a hier pred ich plným vydaním. Vývojár tak zbiera spätnú väzbu od testerov.
Ak používateľ Early Access alebo beta aplikáciu ohodnotí a napíše k nej spätnú väzbu, podľa Googlu ju vidí iba vývojár. Ostatní používatelia si ju neprečítajú.
Človek tak môže zistiť, že aplikácia sľúbené peniaze nevypláca, no jeho skúsenosť ďalší záujemca neuvidí.
Early Access pritom neobchádza pravidlá Google Play. Google naďalej zakazuje zavádzajúce názvy, popisy, obrázky či tvrdenia o funkciách aplikácie. Zneužíva sa najmä fakt, že testovacia verzia nemá verejné recenzie.
Peniaze pribúdajú na obrazovke, nie na tvojom účte
Aplikácia sa po inštalácii tvári neškodne. Človek hrá jednoduchú hru a sleduje, ako mu na obrazovke rastie údajná odmena, zatiaľ čo sa mu zobrazujú reklamy.
Podľa Bitdefenderu môže byť práve veľké množstvo reklám skutočným zdrojom príjmov prevádzkovateľov týchto aplikácií. Čím dlhšie používateľ hrá, tým viac reklám uvidí.
Nie je to prvýkrát, čo sa aplikácie dostupné cez Google Play spájali s reklamným podvodom a generovaním príjmov z reklamy. V tomto prípade však Bitdefender nehovorí o klasickom malvéri, ktorý by kradol dáta alebo preberal kontrolu nad telefónom.
Problém nastane pri pokuse vybrať údajne zarobené peniaze. Platba nemusí nikdy prísť a aplikácia ďalej motivuje človeka hrať a sledovať reklamy.
Sťažnosť na podobnú praktiku sa objavila aj v komunite Google Play. Používateľ tam opísal Early Access aplikáciu, ktorá lákala na peniaze za sledovanie videí, no sľubovaná odmena podľa neho nefungovala tak, ako mala.
V Google Play vidíš jednoduchú hru, reklama ti sľubuje jackpot
Bitdefender upozorňuje aj na takzvané „ghost casinos“. Na prvý pohľad môžu pôsobiť ako jednoduché mobilné hry, no reklamy okolo nich sľubujú bezplatné zatočenia, jackpoty alebo ďalšie kasínové odmeny.
Výskumníci zaznamenali viacero aplikácií využívajúcich názvy alebo varianty hier Chicken Road a Ice Fishing.
Neznamená to, že každá hra s podobným názvom je podvodná. Bitdefender opisuje konkrétne aplikácie a reklamné kampane, ktoré tieto názvy využívali.
Ak by rovnakú ponuku človek dostal z neznámeho internetového kasína, pravdepodobne by bol opatrnejší. Odkaz smerujúci priamo do Google Play však môže pôsobiť dôveryhodnejšie.
Aplikácia dnes vyzerá inak než včera. Mení názov aj obrázky
Bitdefender narazil aj na aplikácie, ktoré menili identitu.
Bezpečnostní experti opisujú prípad aplikácie, ktorá používala názov pripomínajúci Grand Theft Auto V. Po tom, ako ju zaindexoval Google, prevádzkovateľ názov zmenil.
Výskumníci našli aj AI-generované screenshoty, ktoré nezodpovedali tomu, ako hra v skutočnosti vyzerala.
Takéto praktiky sú v rozpore s pravidlami Google Play, podľa ktorých musia názov, popis a obrázky aplikácie zodpovedať jej reálnej funkcionalite.
Keď jednu aplikáciu zablokujú, kampaň presunú na ďalšiu
Ak Facebook alebo TikTok reklamu odstráni, prevádzkovateľ môže spustiť novú. Ak Google zasiahne proti aplikácii, kampaň sa môže presunúť na inú.
Google proti aplikáciám porušujúcim pravidlá zasahuje vo veľkom. Vo svojej bezpečnostnej správe uviedol, že počas roka 2025 zabránil publikovaniu viac ako 1,75 milióna aplikácií porušujúcich pravidlá Google Play a zablokoval viac než 80-tisíc problematických vývojárskych účtov.
Ani aplikácia dostupná priamo cez Google Play preto nemusí znamenať, že všetko, čo sľubuje v reklame, je pravda.
Chýbajú recenzie a hra sľubuje peniaze? To je zlá kombinácia
Ak na Early Access hru narazíš cez reklamu sľubujúcu peniaze, kryptomeny alebo odmeny za hranie a sledovanie videí, chýbajúce verejné recenzie sú silným varovným signálom.
Google umožňuje podozrivú aplikáciu nahlásiť priamo cez Google Play. Na stránke aplikácie otvoríš ďalšie možnosti, vyberieš možnosť na nahlásenie nevhodného obsahu a uvedieš dôvod.
Ak ju už máš nainštalovanú a správa sa podozrivo, zariadenie môžeš skontrolovať cez Google Play Protect.
Pri hrách, ktoré sľubujú reálne peniaze za pár minút klikania denne, si preto najskôr over vývojára aj skúsenosti ľudí mimo Google Play. Samotná prítomnosť v oficiálnom obchode nestačí.
