Al parecer los estafadores en Google Play encontraron otra manera para lograr que sus aplicaciones fraudulentas parezcan, a simple vista, más confiables a los ojos de los usuarios. Uno de los trucos consiste en aprovecharse de un elemento al que prestan mucha atención los usuarios cuando buscan una aplicación: el nombre del desarrollador que aparece justo debajo del nombre de la aplicación. Como los nombres de desarrolladores desconocidos no sirven para acrecentar la popularidad de una app, algunos autores falsifican los nombres, al igual que la cantidad de instalaciones, en un esfuerzo por figurar como un desarrollador consagrado con una gran cantidad de seguidores.
Investigadores de seguridad han descubierto cientos de aplicaciones en Google Play que utilizan estos y otros trucos similares para engañar a los usuarios. Las aplicaciones analizadas también engañaban a los usuarios sobre las funciones ofrecidas y en algunos casos la app sencillamente no hacía nada, ya que el objetivo real de la mayoría de estas aplicaciones es mostrar publicidad. La libertad que tiene el autor de poder establecer la cifra de descargas que quiera, así como también el nombre del desarrollador, motivó que algunos falsos desarrolladores incluso colocaran cifras exorbitantes.
Además de manipular las cifras de instalación para intentar inducir al usuario a que descargue sus apps, algunos autores también han estado manipulando las descripciones con el objetivo de transmitir legitimidad, con frases como “Apps legítimas”, “Aplicaciones verificadas”, y “Desarrolladores de apps confiables”. Algunos incluso para intentar transmitir veracidad incorporaron un emoji de visto ☑, similar a los que son utilizados para las cuentas de personalidades o marcas muy conocidas en las redes sociales para indicar que se trata de la cuenta o sitio oficial.
Estas marcas se incluyeron de diversas maneras, tanto en los iconos de las aplicaciones como en los nombres de los desarrolladores. Y dado que Google Play no ofrece un servicio de verificación de la cuenta del desarrollador, cualquier app que presente una marca de este tipo debería considerarse sospechosa.
Estos trucos pueden parecer formas simples de engañar a los usuarios, pero son muy efectivos; particularmente cuando las apps son elegidas teniendo en cuenta la popularidad. Si bien ninguna de estas aplicaciones es totalmente maliciosa, estas técnicas fraudulentas podrían ser fácilmente utilizadas en el futuro por desarrolladores de malware.
