Brand Abuse, Digital Fraud

Como descobrir se um app na Google Play Store é falso?

Por Ricardo Maganhati Junior em
COMPARTILHAR

Há muito tempo atrás, em um planeta não tão distante, surgiu a Google Play Store. Antes, se o seu smartphone precisava de um novo recurso, bastava experimentar alguns apps que o seu problema era resolvido, sem preocupações.

Hoje, o cenário está bem diferente. Os cibercriminosos criam apps falsos, conseguem altas avaliações e, em alguns casos, fazem um app bastante similar ao original. E muita coisa acaba não sendo barrada pela proteção da Play Store.

Um caso desses aconteceu agora há pouco com o popular jogo Minecraft: mais de 20 MODs (que são como extensões) para o jogo foram falsificadas e postas dentro da própria Google Play Store. Esses apps eram adwares, e enchiam a vítima com tantos anúncios que ficava impossível de usar o aparelho. Uma dessas MODs teve mais de 1 milhão de downloads!

 

Então, como descobrir e evitar fraudes desses aplicativos falsos da Play Store?


Antes de instalar vários apps em seu smartphone, sempre analise as informações do aplicativo. Algumas das principais dicas:


Desconfie dos que prometem descontos em compras

Tome cuidado com aplicativos que prometem super descontos em compras, ainda mais em épocas como a da Black Friday. Em caso de dúvida, visite o site da loja específica e procure por um botão ou opção que diz algo similar a “Use nosso aplicativo”. Isso te levará para a Play Store (ou Apple Store), onde você poderá baixar o aplicativo correto, com mais tranquilidade.


Preste atenção nos resultados de busca

Quando você pesquisa na Play Store por um aplicativo como o WhatsApp, verifique se na lista de resultados aparece o mesmo ícone do app mais de uma vez. Apĺicativos maliciosos normalmente usam o mesmo ícone do original e ver isso é um alerta vermelho.


A data de publicação

Um aplicativo falso terá uma data de publicação recente, já um aplicativo legítimo terá uma data de atualização.


O nome do app e do desenvolvedor

No caso do app falso, o nome do desenvolvedor normalmente é idêntico, mas ao lado do nome do app em alguns casos pode aparecer a palavra “Update”.

Se o nome do desenvolvedor não indicar nada de imediato, procure por outros apps deste desenvolvedor. Você pode fazer isso clicando (ou tocando) sob o nome do desenvolvedor a partir do site da Play Store ou no apĺicativo de mesmo nome para ver mais aplicativos deste desenvolvedor.


Verifique a quantidade de downloads

Quando estiver realizando o download de um app conhecido, sempre olhe no seu número de downloads que foram realizados do app que você está baixando.

Exemplo: se estiver baixando o app do Facebook, um dos mais utilizados no mundo (com mais de um bilhão de instalações) e ver que o número de downloads deste possui apenas 5 mil, provavelmente está baixando o app incorreto.


Leia a descrição e veja as capturas de tela

Se tudo que viu antes não levantar suspeitas, a descrição do app poderá denunciar algumas coisas. Se o texto estiver errado ou escrito em um português incorreto, desconfie muito. A maioria das empresas que desenvolvem aplicativos legítimos descrevem de forma clara o que seus aplicativos fazem. 

O mesmo se aplica às imagens. Pode existir a chance de que elas tenham sido roubadas das imagens de apps legítimos da Play Store (assim como o ícone), em todo caso, você precisa verificá-las. Erros de português ou inglês nas imagens podem sinalizar que algo está errado.

Por exemplo, em um app falso que imitava o SwiftKey (teclado da Samsung), em uma das imagens aparecia a seguinte frase: “Typing like flying Swift”, algo como “Digitando como Swift voador”. Meio sem nexo, não?


E leia os comentários!

Após dar uma olhada em todos os detalhes citados aqui, dedique um tempinho lendo alguns dos comentários. Apps falsos costumam ter críticas falsas, mas também é provável que existam comentários verdadeiros de usuários que perceberam que o app era falso após terem instalado. E caso constate que o app é falso, denuncie-o para a Play Store!

E, se a sua marca for alvo desses aplicativos, fique de olho em mais dicas aqui do blog Deep Space:

event-image

ESPECIALISTA CONVIDADO

Eduardo Schultze, Coordenador do CSIRT da Axur, formado em Segurança da Informação pela UNISINOS – Universidade do Vale do Rio dos Sinos. Trabalha desde 2010 com fraudes envolvendo o mercado brasileiro, principalmente Phishing e Malware

AUTOR

Ricardo Maganhati Junior

Profissional de Ethical Hacking e Cybersecurity formado pela UNICIV, com experiência em Pentest, resposta a incidentes, segurança digital e conscientização em segurança da informação. Além disso, gosto de escrever e repassar meu conhecimento para as outras pessoas. O conhecimento deve ser livre!