L'app senza recensioni aveva un milione di download. Era esattamente il punto.
Google Play ha un angolo chiamato Accesso anticipato. Esiste perché gli sviluppatori possano mettere qualcosa di incompiuto davanti a utenti reali e raccogliere pareri, e porta con sé una caratteristica insolita: quelle schede non mostrano alcun voto pubblico né recensioni. Bitdefender ci ha appena trovato migliaia di app ingannevoli parcheggiate lì, che sfruttano esattamente quella lacuna.
Lo schema si ripete. Una pubblicità su TikTok o Facebook, a volte con una celebrità ricostruita in deepfake, promette soldi: pagamenti PayPal, guadagni in criptovaluta, carte regalo, jackpot da casinò, giri gratuiti. Il link porta a una scheda in Accesso anticipato. Installi, le vincite virtuali si accumulano generosamente all'inizio, poi la progressione rallenta fino a fermarsi mentre ti avvicini alla soglia di prelievo, e il pagamento non arriva mai. Ciò che arriva è pubblicità, una dopo l'altra, che è sempre stato il modello di business. Una delle app segnalate da Bitdefender, un sosia di Grand Theft Auto chiamato Vice Streets: Open World, ha superato il milione di download prima di sparire dallo store. Altre si chiamavano Chicken Road e Ice Fishing, e alcune sono state rinominate dopo che Google le aveva indicizzate, così una ricerca per un prodotto vero portava altrove senza dare nell'occhio.
Il riassunto del problema fatto da Bitdefender è la parte scomoda: la stessa funzione che protegge gli sviluppatori dalle critiche ingiuste priva anche gli utenti del primo segnale che un'app non è affidabile. I voti a stelle sono grossolani e facili da manipolare, e restano la prima cosa che quasi tutti guardano. Togli quelli e la pagina non offre più nulla a cui reagire. Google non aveva commentato al momento della pubblicazione della ricerca, e almeno una delle app da allora è scomparsa.
L'abitudine che sopravvive a tutto questo è trattare una pubblicità come la peggiore ragione possibile per installare qualsiasi cosa. Sul versante Windows, l'aggiornamento delle app di Tendvane passa da winget, il catalogo pacchetti di Microsoft, così quello che scarica viene da una fonte nota e non da ciò che un link ha promesso.