A Google Chrome nevét, ikonját és adatlapját másoló alkalmazás felkerült a Play Áruházba, sőt egy fizetett találatban a valódi böngésző fölött is megjelent. Az eset október 14-én került napvilágra, miután egy Bitdefender által ismertetett történetben egy Reddit-felhasználó képernyőképet tett közzé a két alkalmazásról. A hamisítványt a fejlesztő neve leplezte le: Hizbartech, nem pedig Google LLC. Az adatlap több mint 100 ezer letöltést mutatott.
Az alkalmazásnak már volt előélete a Google áruházában. Kezdetben Ball Bounce nevű játékként szerepelt, majd szeptember végén átvette a Chrome identitását, beleértve a leírást és a promóciós képeket is. Android-azonosítója azonban „com.ballbounce.Hizbartech” maradt, ami összeköti a két változatot. A letöltési számba a Ball Bounce-játék korábbi telepítései is beleszámíthatnak, nem kizárólag a hamis Chrome-é. A PiunikaWeb a fejlesztő nevére keresve találta meg az adatlapot, de a „Google Chrome” keresésnél nem tudta megismételni a hirdetés megjelenését. A lap később frissítette cikkét: az alkalmazást október 14-én eltávolították.
A kíváncsiságból telepítő Reddit-felhasználók szerint az app még böngészőként sem működött. Az avatar kiválasztását is tartalmazó beállítás után AI-karakterekkel folytatható chatfelület és automatikus válaszok jelentek meg. A Bitdefender által közölt információk a Chrome arculatának megtévesztő használatát dokumentálják, de nem támasztják alá önállóan jelszavak ellopását, telefonok megfertőzését vagy rosszindulatú kód letöltését. A probléma ettől még súlyos: egy, a Google-höz nem kötődő alkalmazás a vállalat által üzemeltetett áruházban másolhatta le egyik legismertebb termékének megjelenését.
Nem ez az első eset, hogy egy Play Áruházban elérhető alkalmazás mást ígér, mint amit valójában nyújt. Korábban is felbukkantak olyan appok, amelyek bármely telefonszám hívás- és üzenetelőzményeinek megjelenítését ígérték, ám kitalált adatokat generáltak. A közös pont a funkciók megtévesztő bemutatása, amely megerősített kártevő nélkül is félrevezetheti a felhasználókat.
Így kerülhető el a hasonló megtévesztés: a valódi Chrome kiadója a Google LLC. Sem a fizetett pozíció, sem a magas telepítésszám nem garantálja egy alkalmazás hitelességét, különösen akkor, ha az app neve és célja később megváltozhat. A Bitdefender a másolat eltávolítását javasolja – akkor is, ha az Ball Bounce néven maradt a készüléken, Hizbartech fejlesztői névvel –, majd egy ellenőrzést a Google Play Protecttel.
