Bitdefender опублікувала дослідження: функція Early Access у Google Play стала лазівкою для обходу модерації та розміщення сумнівних додатків. Шахраї використовують цей режим, щоб маскувати нелегальні казино-ігри та софт, який експлуатує відомі iGaming-бренди.
Лазівка без відгуків — головний інструмент схем
Проблема в механіці Early Access. Google створив цей інструмент для тестування незавершених додатків і збору відгуків розробниками. Але творці шкідливого софту навчилися експлуатувати критичне обмеження платформи: для додатків у ранньому доступі відключені публічні оцінки та зіркові рейтинги.
Через це користувачі позбавлені базових сигналів довіри. У системі немає можливості залишити публічне попередження про те, що продукт — скам або містить приховану рекламу. На тлі цього тисячі подібних лістингів спокійно набирають сотні тисяч завантажень.
Ключові вертикалі та експлуатація брендів
Аналітики зафіксували масове копіювання популярних продуктів. Зокрема, зловмисники найчастіше спекулюють на назвах відомих тайтлів:
Chicken Road від InOut Games (crash-гра, яку активно копіюють у різних варіаціях);
Ice Fishing від Evolution (живе шоу, чиї брендові ознаки експлуатують у схожих утилітах);
Vice Streets: Open World (клон GTA, який під пакетом com.gamblechaos.withfriends.game зібрав понад 1 млн завантажень без жодного публічного відгуку до моменту видалення).
Такі продукти зазвичай маскуються під невинні казуальні головоломки чи міні-ігри з нагородами. Це дозволяє їм повністю уникати вимог щодо ліцензування, геоблокування та обов'язкової верифікації віку.
Трафік через соцмережі та дипфейки
Основним джерелом трафіку для таких додатків є агресивні рекламні кампанії у TikTok, Facebook та інших соціальних мережах. Для залучення аудиторії арбітражники використовують штучний інтелект та генерацію дипфейків відомих особистостей.
У рекламних креолах регулярно з'являються згенеровані відео за участю таких зірок, як Кріштіану Роналду, Джейсон Стейтем та Ендрю Тейт. Вони обіцяють користувачам легкі гроші, бонуси на кшталт «250 безкоштовних спінів» або гарантовані виплати.
Після встановлення додатка схема працює за стандартним сценарієм: спочатку гравець отримує віртуальні нагороди для залучення, але зі наближенням до мінімального порогу виплати прогрес сповільнюється, а виплата так і не надходить. Головна мета таких розробників — монетизація за рахунок нескінченних показів рекламних банерів та відео (AdView). У Google вже повідомили, що проводять внутрішню перевірку за фактом виявлених вразливостей.
