Android
Google Chrome falso apareceu em anúncio na Google Play, acima do verdadeiro, e passava das 100 mil instalações
A cópia tinha o ícone, o nome e a descrição do browser da Google, mas era publicada por um programador desconhecido e, por dentro, era uma app de conversas com avatares. A Google retirou-a a 14 de outubro. O pormenor que a denunciava está à vista de todos na página de qualquer app.
Quem procurou o Chrome na Google Play nas últimas semanas pode ter visto duas apps quase iguais, uma por cima da outra. A primeira, marcada como patrocinada, tinha o nome Google Chrome, o ícone do browser e até as imagens promocionais e a descrição copiadas da página oficial. Só um pormenor a distinguia: em vez da Google, o programador era uma empresa chamada Hizbartech. O caso foi exposto a 14 de outubro por um utilizador do fórum r/browsers, no Reddit, e a Google retirou a app da loja nesse mesmo dia, segundo a empresa de cibersegurança Bitdefender.
Um jogo que mudou de identidade
A página da cópia mostrava mais de 100 mil transferências, mas esse número engana. De acordo com o site PiunikaWeb, que noticiou primeiro o caso, a app entrou na Google Play em agosto como um jogo chamado Ball Bounce e só no fim de setembro passou a apresentar-se como Google Chrome. Manteve até o identificador interno do jogo original, o que indica que o programador reaproveitou uma página que já existia, com as transferências acumuladas. A Bitdefender sublinha que não se sabe quantas pessoas instalaram de facto o falso Chrome.
Também não era um browser. Utilizadores do Reddit que instalaram os 42 MB da app encontraram uma aplicação de conversas com avatares gerados por IA e respostas automáticas. A Bitdefender nota que não foi confirmado de forma independente que a app tivesse funções maliciosas, como roubo de palavras-passe. O que fica provado é que uma imitação conseguiu pagar um anúncio na loja da própria Google para aparecer acima do produto verdadeiro. O PiunikaWeb fez o teste e, ao pesquisar apenas Google Chrome, já não viu o anúncio, mas a app aparecia ao procurar pelo nome do programador. Não se sabe se a página chegou a ser mostrada na versão portuguesa da loja.
Como confirmar que a app é a verdadeira
O sinal mais claro está logo por baixo do nome de cada app na Google Play: o programador. O Google Chrome verdadeiro é publicado pela Google LLC, e o mesmo raciocínio serve para apps de bancos, operadoras ou redes sociais. A Bitdefender deixa mais três conselhos: um resultado patrocinado não garante que a app é autêntica, um número alto de transferências não prova nada e uma app que muda de repente de nome ou de função merece desconfiança.
Se instalaste o falso Chrome, ou ainda tens o jogo Ball Bounce da Hizbartech, apaga-o e corre uma análise do Play Protect, a proteção da Google Play, que encontras no menu do teu perfil, dentro da loja. Se precisas do browser, volta a instalá-lo a partir da página do programador Google LLC.
