Die App ohne Bewertungen hatte eine Million Downloads. Genau darum ging es.
Google Play hat eine Ecke namens Early Access. Sie existiert, damit Entwickler etwas Unfertiges echten Nutzern vorlegen und Rückmeldungen sammeln können, und sie bringt eine Besonderheit mit: Diese Einträge zeigen keine öffentliche Bewertung und keine Rezensionen. Bitdefender hat dort nun Tausende irreführender Apps abgestellt gefunden, die genau diese Lücke nutzen.
Das Muster wiederholt sich. Eine Anzeige auf TikTok oder Facebook, manchmal mit einer per Deepfake nachgebauten Berühmtheit, verspricht Geld: PayPal-Auszahlungen, Krypto-Erträge, Geschenkkarten, Casino-Jackpots, Freispiele. Der Link führt auf einen Early-Access-Eintrag. Sie installieren, die virtuellen Gewinne häufen sich anfangs großzügig, dann kriecht der Fortschritt, je näher Sie der Auszahlungsschwelle kommen, und die Auszahlung erfolgt nie. Was erfolgt, ist Werbung, immer weiter, und das war von Anfang an das Geschäftsmodell. Eine der von Bitdefender gemeldeten Apps, ein Grand-Theft-Auto-Doppelgänger namens Vice Streets: Open World, überschritt eine Million Downloads, bevor sie aus dem Store verschwand. Andere hießen Chicken Road und Ice Fishing, und einige wurden umbenannt, nachdem Google sie indexiert hatte, sodass die Suche nach einem echten Produkt unauffällig woandershin führte.
Bitdefenders Zusammenfassung des Problems ist der unangenehme Teil: Dieselbe Funktion, die Entwickler vor unfairer Kritik schützt, nimmt Nutzern auch das früheste Warnsignal dafür, dass einer App nicht zu trauen ist. Sternebewertungen sind grob und leicht manipulierbar und trotzdem das Erste, worauf die meisten Menschen schauen. Nimmt man sie weg, bietet die Seite nichts mehr, woran man sich reiben könnte. Google hatte sich zum Zeitpunkt der Veröffentlichung nicht geäußert, und mindestens eine der Apps ist inzwischen weg.
Die Gewohnheit, die das alles überlebt, besteht darin, eine Anzeige als den denkbar schlechtesten Grund zu behandeln, irgendetwas zu installieren. Auf der Windows-Seite arbeitet die App-Aktualisierung von Tendvane über winget, den Paketkatalog von Microsoft, sodass das Geholte aus einer bekannten Quelle stammt und nicht aus dem, was ein Link versprochen hat.