Google Play Early Access被欺诈安卓应用滥用

资讯专家

概述
Bitdefender 指出，Google Play 的 Early Access 项目被部分不诚实开发者滥用。Early Access 原本用于让开发者从未发布或开发中的应用获取早期用户反馈，用户可试用未正式发布的 App 或游戏；该项目中的对话是“用户到开发者”，并不提供用户间推荐、评分或警告机制。可疑人员将欺诈 App 加入 Early Access，再通过外部广告诱导用户下载，以规避公开评分和评论。

传播与变现方式
常见路径是在 TikTok 或 Facebook 投放广告，承诺现金奖励，例如 PayPal 付款、加密货币收益、礼品卡、免费旋转或赌场大奖。用户安装后奖励不会到账。Bitdefender 称，应用会持续展示一个又一个广告，这很可能就是开发者的目的：通过向尽可能多的人展示广告牟利。

“幽灵赌场”与品牌滥用
一种典型欺诈 App 是“幽灵赌场”：合法赌博受严格监管，但不少 Early Access 赌场类应用伪装成休闲老虎机或益智产品以规避监管。广告常用运动员、演员或其他公众人物的 deepfake，宣称可免费获得 250 次旋转；也有“随机用户”出镜广告。社交平台会识别并删除误导广告，但该做法容易复现，仍有普通用户中招。
常见虚假名称包括 Chicken Road（引导卡通鸡穿越危险路径的风险奖励小游戏）和 Ice Fishing（快节奏真人荷官赌场游戏）及其变体。商标滥用也常见，例如上传名为“Grand Theft Auto V (Early Access)”的欺诈应用，被 Google Search 索引后改名，搜索相关产品信息的用户可能被导向该欺诈应用。Bitdefender 称，改名后标题和截图完全不同，截图为 AI 生成，甚至不代表实际玩法；整个游戏设计用于展示激进广告，实际玩起来与展示不符。

影响范围与性质
Bitdefender 研究认为这是普遍问题，部分开发者多次出现，某些列表有数千次安装。该活动不是利用 Google Early Access 投递恶意软件；欺诈应用开发者也没有被指控实施明显违法行为，尽管存在欺诈嫌疑。但这是对有助益的 Google 服务的明确滥用，欺骗性开发者借此从广告销售获利，并诱骗用户提供硬件资源，规模可能很大。