La aplicación sin reseñas tenía un millón de descargas. De eso se trataba.
Google Play tiene un rincón llamado Acceso anticipado. Existe para que los desarrolladores puedan poner algo sin terminar delante de usuarios reales y recoger opiniones, y viene con una particularidad: esas fichas no muestran ninguna valoración pública ni reseñas. Bitdefender acaba de encontrar allí miles de aplicaciones engañosas aparcadas que aprovechan exactamente ese hueco.
El patrón se repite. Un anuncio en TikTok o Facebook, a veces con una celebridad recreada por deepfake, promete dinero: pagos por PayPal, ganancias en criptomonedas, tarjetas regalo, botes de casino, tiradas gratis. El enlace acaba en una ficha de Acceso anticipado. La instalas, las ganancias virtuales se acumulan generosamente al principio, luego el progreso se arrastra a medida que te acercas al umbral de retirada, y el pago nunca llega. Lo que sí llega es publicidad, una tras otra, que siempre fue el modelo de negocio. Una de las aplicaciones señaladas por Bitdefender, un clon de Grand Theft Auto llamado Vice Streets: Open World, superó el millón de descargas antes de desaparecer de la tienda. Otras se llamaban Chicken Road e Ice Fishing, y algunas fueron renombradas después de que Google las indexara, de modo que una búsqueda de un producto real llevaba discretamente a otro sitio.
El resumen del problema que hace Bitdefender es la parte incómoda: la misma función que protege a los desarrolladores de las críticas injustas también priva a los usuarios del primer aviso de que una aplicación no es de fiar. Las estrellas son toscas y fáciles de manipular, y siguen siendo lo primero que casi todo el mundo mira. Quítalas y la página ya no ofrece nada a lo que reaccionar. Google no había comentado nada cuando se publicó la investigación, y al menos una de las aplicaciones ya ha desaparecido.
La costumbre que sobrevive a todo esto es tratar un anuncio como la peor razón posible para instalar nada. En el lado de Windows, el actualizador de aplicaciones de Tendvane funciona a través de winget, el catálogo de paquetes de Microsoft, así que lo que descarga viene de una fuente conocida y no de lo que prometía un enlace.