В октябре 2026 года пользователи обнаружили в Google Play приложения, которые выдавали себя за Chrome и WhatsApp. Их страницы показывали более 100 000 и 500 000 скачиваний соответственно, а похожие значки и названия помогали спутать копии с оригиналами. Такие случаи требуют внимательнее проверять карточку перед установкой: разработчика, ссылку, отзывы и запрашиваемый доступ. Ни один из этих признаков по отдельности не гарантирует безопасность, но их сопоставление помогает заметить подмену.
Как выглядели поддельные Chrome и WhatsApp
В опубликованном пользователем Reddit снимке результатов поиска Chrome рекламная карточка с названием Google Chrome стояла выше оригинального браузера. Под знакомым значком значился разработчик Hizbartech, а счётчик показывал 100K+ скачиваний. Официальный Chrome для Android публикует Google LLC.
Другой пользователь сообщил о похожей копии WhatsApp с отметкой 500K+ скачиваний. В материалах о находке указан разработчик Agment Assets sallu и идентификатор com.AgmentAssetssallu.DeadPixelTriPulse. У официального приложения издатель WhatsApp LLC, а идентификатор – com.whatsapp.
Это сведения о карточках и счётчиках загрузок, а не подтверждённое число заражённых устройств. Само копирование оформления не доказывает кражу данных или наличие трояна. Рекламное размещение тоже не подтверждает связь приложения с владельцем бренда: перед установкой его нужно проверять так же, как обычный результат поиска.
Проверьте разработчика и ссылку на приложение
Начните с имени разработчика под названием приложения. Откройте его страницу, посмотрите остальные продукты и контактные данные. Если известный браузер, банк или мессенджер внезапно выпускает незнакомая компания, остановитесь и проверьте связь между ними.
Найдите официальный сайт сервиса и перейдите в Google Play по размещённой там ссылке, если она есть. Проверьте и адрес самого сайта: похожий домен с лишней буквой может вести на подделку. Для сравнения можно использовать карточки Google Chrome для Android и WhatsApp Messenger на COMSS.ru.
Идентификатор приложения – уникальное техническое имя, по которому Android и Google Play различают приложения. В веб-адресе карточки магазина оно находится после id=; совпадающие название и значок не означают совпадения идентификаторов.
Чтобы проверить идентификатор до установки, откройте карточку в браузере или скопируйте её ссылку через функцию «Поделиться». Сравнивайте значение целиком с адресом, на который ведёт официальный сайт. Наличие знакомого слова внутри длинной строки ничего не подтверждает.
| Официальное приложение | Разработчик в Google Play | Идентификатор |
|---|---|---|
| Google Chrome | Google LLC | com.android.chrome |
| WhatsApp LLC | com.whatsapp |
Название приложения и его технический идентификатор – разные вещи. Разработчик может менять отображаемое название. Для обновления уже опубликованного приложения Google требует сохранить application ID и сертификат подписи; другой application ID магазин воспринимает как отдельное приложение. Поэтому проверка идентификатора помогает отличить копию, но сама по себе не оценивает поведение программы.
Универсального расположения имени пакета в системном разделе сведений о приложении нет: интерфейсы производителей различаются. Для проверки перед скачиванием достаточно веб-ссылки Google Play.
Читайте отзывы, но не считайте рейтинг гарантией
Сопоставьте описание, снимки экрана и историю приложения. Ошибки в названии бренда, описание посторонних функций, противоречивые изображения и обещания платных возможностей бесплатно требуют дополнительной проверки. Грамотный текст и аккуратное оформление сами по себе подлинность не подтверждают.
Посмотрите свежие отзывы с разными оценками. Ищите конкретные жалобы: приложение открывает другой интерфейс, показывает рекламу вместо обещанной функции, требует неожиданную подписку или просит установить дополнительные файлы. Отдельная жалоба может описывать обычную ошибку; повторяющиеся сообщения о подмене назначения заслуживают большего внимания.
Высокий рейтинг тоже можно исказить. В отчёте о безопасности за 2025 год Google сообщила о блокировке 160 млн спам-оценок и отзывов, включая попытки как повысить, так и снизить рейтинг. Это не означает, что все положительные отзывы куплены, а все отрицательные достоверны.
Большое число скачиваний при отсутствии отзывов – повод выяснить причину. Оно не доказывает рекламную накрутку, а счётчик загрузок не показывает, сколько людей установили приложение именно после смены названия или оформления.
Ранний доступ – возможность попробовать приложение до официального выпуска. Отзывы участников раннего доступа и бета-тестирования видны только разработчику, поэтому отсутствие публичных оценок в таком режиме имеет штатное объяснение.
При этом исследователи Bitdefender описали подозрительные приложения и игры, которые используют ранний доступ и отсутствие публичных отзывов. Среди них встречались продукты с чужими брендами и обещаниями денежных вознаграждений. Сочетание известного названия, постороннего издателя и раннего доступа особенно важно проверить; сама программа тестирования не является признаком мошенничества.
Сравните «Безопасность данных» с назначением приложения
Откройте раздел «Безопасность данных» в карточке Google Play. Посмотрите, какие сведения приложение собирает и передаёт, для каких целей и какие способы защиты указывает разработчик. Затем прочитайте политику конфиденциальности: название продукта, организация и описание обработки данных должны согласовываться с карточкой.
Эти сведения заполняет разработчик. Google прямо указывает в документации, что процедура проверки не предназначена для подтверждения точности и полноты деклараций о безопасности данных. При обнаружении расхождений компания может применить меры, но декларация не заменяет независимое исследование приложения.
Раздел безопасности данных и список разрешений отвечают на разные вопросы. Например, доступ к информации и её обработка только на устройстве не обязательно считаются сбором данных для декларации Google Play. Поэтому заявление «данные не собираются» нельзя автоматически понимать как отсутствие доступа к камере, файлам или другим возможностям телефона.
Если в вашей версии Google Play доступен список разрешений в подробных сведениях о приложении, изучите и его. Оценивайте назначение каждого доступа: навигатору может требоваться геолокация, а редактору фотографий – выбранные изображения. Для простой игры требование читать SMS или управлять другими приложениями нуждается в убедительном объяснении.
Не выдавайте лишний доступ после установки
Проверка продолжается при первом запуске. Настораживать должны требования отключить Play Защиту, установить APK из постороннего источника или включить специальные возможности без понятной связи с основной функцией приложения.
В справке Android Google объясняет: служба специальных возможностей может получать содержимое экрана и взаимодействовать с другими приложениями от имени пользователя. Такой доступ нужен некоторым добросовестным программам, в том числе средствам помощи людям с инвалидностью. Не предоставляйте его незнакомой утилите только ради продолжения работы. На Android 13 и новее система ограничивает доступ к некоторым настройкам в описанных Google сценариях; снимать ограничения компания рекомендует лишь при доверии к разработчику.
Просьба загрузить «обязательный модуль» заслуживает отдельного внимания. ThreatFabric исследовала распространение Anatsa через приложения из Google Play, замаскированные под средства чтения PDF. Они загружали банковский троян отдельно, выдавая его за дополнение к установленной программе. Этот пример показывает, почему проверять нужно и последующие запросы приложения.
Размер загрузки не позволяет надёжно отличить безопасную программу от опасной. Само использование WebView, который отображает веб-страницы внутри приложения, также не доказывает вредоносность. Практический повод остановиться – необъяснимый запрос доступа или установка постороннего пакета, особенно с предложением обойти защиту.
Что можно проверить через Exodus Privacy
Для дополнительной проверки откройте Exodus Privacy. Сервис позволяет искать отчёты по названию приложения, идентификатору или ссылке Google Play. В отчётах можно посмотреть разрешения и обнаруженные компоненты отслеживания.
Exodus выполняет статический анализ APK и сопоставляет код с известными сигнатурами трекеров. Наличие совпадения не доказывает, что компонент действительно передавал данные, а отсутствие совпадений не гарантирует отсутствия слежения: неизвестные сервису компоненты могут остаться незамеченными.
Сверяйте версию приложения в отчёте с той, которую собираетесь установить. Результат анализа другой сборки не подтверждает состав текущей. Используйте Exodus для оценки приватности вместе с остальными проверками, без вывода «трекеров нет – приложение безопасно».
Что делать, если подозрительное приложение уже установлено
- Не вводите в него пароли, платёжные данные и коды подтверждения. Не устанавливайте предлагаемые им дополнительные APK.
- Откройте «Настройки», затем «Приложения», выберите программу и проверьте раздел «Разрешения». Отзовите ненужный доступ и удалите приложение. Названия и расположение пунктов зависят от производителя телефона.
- Запустите проверку Play Защиты. Убедитесь, что в Google Play, в меню профиля, разделе «Play Защита», настройках включено «Сканирование приложений с помощью Play Защиты».
- Проверьте доступные обновления Android и системы безопасности.
- Если успели передать пароль подозрительному приложению, смените его с доверенного устройства и проверьте активные сеансы соответствующего сервиса.
Google Play Защита включена по умолчанию, проверяет приложения и может предупреждать об угрозах, блокировать или удалять опасное ПО. Google также сообщает о повторных проверках после публикации приложений в магазине. Утверждение, что контроль заканчивается при первоначальной загрузке программы в Google Play, неверно.
На подозрительную карточку можно отправить жалобу: откройте её в приложении Google Play, нажмите меню «Ещё», выберите «Пожаловаться», укажите причину и отправьте сообщение. Для этого не требуется устанавливать программу.
Вывод
Перед установкой приложения сопоставьте разработчика, идентификатор и ссылку с официальным сайтом, затем изучите отзывы и сведения о доступе к данным. После запуска проверяйте каждый необычный запрос, особенно предложение отключить защиту или установить дополнительный APK. Такой порядок помогает обнаружить подмену раньше, чем приложение получит ваши данные или расширенные права.
