**Google Play снова пропустил подделку: фальшивые Chrome и WhatsApp скачали сотни тысяч...
**Google Play снова пропустил подделку: фальшивые Chrome и WhatsApp скачали сотни тысяч раз** На этой неделе в официальном магазине Google обнаружились клоны двух самых популярных приложений — Chrome и WhatsApp. Фейковый WhatsApp успел набрать более 500 000 загрузок, поддельный Chrome — около 100 000, прежде чем их удалили. Оба приложения были идентичны оригиналам по иконке, скриншотам и описанию — кроме одной строчки, которую большинство пользователей не проверяет. Схема оказалась на удивление примитивной, но эффективной. Поддельный WhatsApp, опубликованный под именем разработчика «Agment Assets sallu», использовал лазейку в программе Play Store «Early Access» (ранний доступ — режим для приложений в разработке). Особенность этого режима в том, что он **отключает публичные отзывы и рейтинги** на странице приложения. Именно поэтому фейк не получил ни одного предупреждения от пользователей, хотя провисел в магазине с сентября. С фальшивым Chrome история ещё грубее: приложение изначально называлось «Ball Bounce» и было обычной игрой, а в конце сентября ему сменили имя и логотип на Google Chrome. Разработчиком числился «Hizbartech», а не Google LLC. Оба фейка продвигались через **спонсируемые результаты поиска** — то есть разработчики заплатили Google, чтобы их подделки показывались выше оригиналов. Пользователь Reddit, обнаруживший фальшивый WhatsApp, увидел его первым в выдаче по запросу «WhatsApp» с пометкой «Sponsored». По иронии, именно рекламный механизм Google стал каналом доставки вредоносного ПО ничего не подозревающим людям. Что происходит после установки? В случае с фейковым Chrome — ничего хорошего, но и ничего катастрофического: приложение открывало примитивный чат с ИИ-аватарами и засыпало экран рекламой, не пытаясь даже имитировать браузер. Насчёт вредоносной нагрузки данных нет: исследователи не нашли свидетельств кражи паролей или установки малвари, но сам факт, что приложение с шестизначным числом загрузок могло получить доступ к sensitive-разрешениям, уже тревожен. Фейковый WhatsApp, судя по всему, был нацелен на сбор номеров телефонов и потенциальный перехват кодов подтверждения — классическая схема для последующего взлома аккаунтов. Проверить, не установлена ли у вас подделка, можно за пять секунд. Долгое нажатие на иконку → «Информация о приложении» → ссылка на страницу в Play Store. Рядом с логотипом должно быть указано **Google LLC** для Chrome и **WhatsApp LLC** для WhatsApp. Если там другое имя — удаляйте немедленно. Заодно проверьте разрешения, которые приложение успело запросить: доступ к SMS, контактам или специальным возможностям (Accessibility) от «браузера» или «мессенджера» — красный флаг. Отдельно стоит пройтись по списку установленных приложений в Play Store: отсортировать по дате установки и глазами пробежаться по именам разработчиков у всего, что ставилось за последние два месяца. Ранний доступ — функция полезная, но именно она стала дырой, через которую фейк провисел незамеченным. 🛠 Мнение DevGeek.IT: Google годами продаёт Play Store как «безопасный сад» в противовес сайдлоадингу, но эта история показывает, что стены сада — декоративные. Подделка с полумиллионом загрузок, оплаченная через рекламный кабинет Google, с именем разработчика-пустышки и скрытыми отзывами — это не экзотический эксплойт, а системный провал модерации. Early Access, задуманный для инди-разработчиков, превратился в слепую зону для ревью, а спонсируемые результаты позволяют купить видимость выше оригинала. Пока Google не закроет эти дыры — проверка имени разработчика остаётся единственной надёжной линией обороны. И да, если вы всё ещё ставите Chrome с Play Store на телефон, где он уже есть из коробки, — вы сами создаёте себе поверхность атаки.