A aplicação sem críticas tinha um milhão de descargas. Era esse o objetivo.
O Google Play tem um canto chamado Acesso Antecipado. Existe para que os programadores possam pôr algo por acabar à frente de utilizadores reais e recolher opiniões, e traz uma particularidade: essas fichas não mostram qualquer classificação pública nem críticas. A Bitdefender acaba de encontrar ali milhares de aplicações enganosas estacionadas, a aproveitar exatamente essa lacuna.
O padrão repete-se. Um anúncio no TikTok ou no Facebook, por vezes com uma celebridade recriada por deepfake, promete dinheiro: pagamentos por PayPal, ganhos em criptomoeda, cartões-presente, jackpots de casino, rodadas grátis. A ligação vai dar a uma ficha em Acesso Antecipado. Instala, os ganhos virtuais acumulam-se generosamente no início, depois o progresso arrasta-se à medida que se aproxima do limiar de levantamento, e o pagamento nunca chega. O que chega é publicidade, uma atrás da outra, que sempre foi o modelo de negócio. Uma das aplicações assinaladas pela Bitdefender, um sósia do Grand Theft Auto chamado Vice Streets: Open World, passou o milhão de descargas antes de desaparecer da loja. Outras chamavam-se Chicken Road e Ice Fishing, e algumas foram renomeadas depois de o Google as ter indexado, de modo que uma pesquisa por um produto verdadeiro levava discretamente a outro lado.
O resumo do problema feito pela Bitdefender é a parte incómoda: a mesma funcionalidade que protege os programadores de críticas injustas retira também aos utilizadores o primeiro aviso de que uma aplicação não é de confiança. As classificações por estrelas são grosseiras e fáceis de manipular, e continuam a ser a primeira coisa para que quase toda a gente olha. Retire-as e a página deixa de oferecer alguma coisa a que reagir. O Google não tinha comentado quando a investigação foi publicada, e pelo menos uma das aplicações já desapareceu.
O hábito que sobrevive a tudo isto é tratar um anúncio como a pior razão possível para instalar seja o que for. Do lado do Windows, o atualizador de aplicações do Tendvane funciona através do winget, o catálogo de pacotes da própria Microsoft, por isso o que ele vai buscar vem de uma fonte conhecida e não do que uma ligação prometeu.