- Una aplicación que se hacía pasar por Google Chrome llegó a aparecer como anuncio destacado en Google Play.
- El software había sido antes un juego llamado Ball Bounce y cambió de nombre e icono a finales de septiembre.
- Acumuló más de 100.000 descargas y fue retirada tras la polémica, sin pruebas de robo de datos o malware.
- El caso cuestiona los filtros de revisión y la publicidad dentro de la tienda de Android.
La historia de una supuesta aplicación de Chrome que en realidad no era el navegador oficial ha puesto el foco sobre los mecanismos de control de Google Play. El programa llegó a mostrarse como un resultado patrocinado cuando alguien buscaba Chrome, por encima de la app auténtica, y acumuló más de 100.000 descargas antes de ser retirado. Quien estaba detrás había pagado publicidad para promocionar un software que ni siquiera permitía navegar por Internet.
El caso resulta llamativo porque coincide con el anuncio de nuevas barreras para instalar aplicaciones ajenas a la tienda oficial. Google defiende que esas medidas refuerzan la seguridad de Android frente a desarrolladores no verificados. Sin embargo, lo ocurrido dentro de su propio escaparate deja dudas sobre la eficacia de sus revisiones y sobre cómo una identidad ajena pudo usarse en un anuncio.
De un juego llamado Ball Bounce a una copia de Chrome
De acuerdo con lo publicado por Android Authority, la aplicación apareció el 22 de agosto con el nombre Ball Bounce. Su creador, Hizbartech, la había colocado como un simple juego. El 30 de septiembre, la ficha cambió por completo: adoptó el nombre y el icono de Google Chrome. Ese lavado de cara superó los filtros de Google Play sin que, al parecer, se detectara la suplantación. Al conservar el historial previo, el software pudo heredar descargas y no empezar de cero, una argucia que le ahorró pasar por el proceso de revisión como una aplicación nueva.
El archivo ocupaba 42 MB y estaba clasificado para mayores de 3 años. Los usuarios que lo probaron describieron una experiencia muy distinta a la de un navegador: en lugar de cargar páginas web, mostraba una interfaz de chat con avatares de inteligencia artificial y respuestas preparadas. Además, según esos testimonios, no paraba de mostrar anuncios. No hay constancia de que robara contraseñas ni de que instalara programas dañinos, pero tampoco se ha aclarado qué hacía exactamente con la información a la que podía acceder.
Un anuncio destacado dentro de la tienda oficial
El engaño saltó a la luz cuando un usuario de Reddit, u/nikhilchacko, buscó Chrome en Google Play y se topó con la copia. La aplicación falsa aparecía como sugerencia patrocinada, por delante del navegador auténtico. Para calibrar la diferencia, basta con mirar las cifras del producto oficial: más de 10.000 millones de descargas, una nota de 4,2 estrellas y alrededor de 47 millones de reseñas. La app de Hizbartech, en cambio, se benefició de la publicidad pagada para llegar a los teléfonos.
No se sabe cuántas personas la instalaron pensando que descargaban el navegador de Google. El número de descargas tampoco permite calcular cuántas llegaron a abrirla o a usarla de forma habitual. Lo que sí se confirmó es que fue expulsada de Google Play. Hasta ahora no ha trascendido una explicación oficial sobre cómo pudo modificar su ficha y contratar un anuncio con una identidad que no le pertenecía. Esa falta de respuestas es, precisamente, uno de los puntos más incómodos del episodio.
Aplicaciones falsas: un problema que no es nuevo
La suplantación de servicios conocidos no es un fenómeno aislado. En el pasado se han detectado aplicaciones que imitaban herramientas populares, algunas diseñadas para hacerse con credenciales bancarias. Los delincuentes también recurren a páginas que copian la apariencia de la Play Store y a métodos para sortear las protecciones de Android. En este caso no hay indicios de que el falso Chrome empleara esas técnicas, pero el episodio recuerda que pasar los filtros de la tienda no garantiza nada por sí solo.
Otras investigaciones ayudan a entender la escala del problema. Un análisis anterior localizó 239 aplicaciones maliciosas en Google Play que, en conjunto, habían sumado 42 millones de descargas. No todas actuaban igual, aunque muchas consiguieron llegar a millones de dispositivos a pesar de los controles. Con las medidas anunciadas en agosto, instalar software de desarrolladores no verificados desde fuentes externas exigirá comprobaciones adicionales. Google sostiene que así mejorará la seguridad de Android, pero el caso del Chrome falso deja dos incógnitas: cómo un juego se transformó en una copia del navegador y cómo logró pagar para que la propia tienda anunciase esa copia.
El episodio deja una mezcla de engaño, publicidad y revisión insuficiente. Una app que empezó como Ball Bounce, cambió de piel a finales de septiembre, adoptó la imagen de Chrome, superó los controles, se promocionó como resultado destacado y acumuló más de 100.000 descargas antes de desaparecer. No hay pruebas de robo de datos ni de malware, pero sí quedan preguntas sobre los filtros de Google Play, la publicidad dentro de la tienda y la facilidad con la que una identidad ajena puede colarse en el ecosistema Android. La historia, más que un caso anecdótico, apunta a un desafío pendiente para la seguridad móvil.