Aplikasi Chrome palsu muncul di iklan pencarian Google Play dan mencatatkan jumlah unduhan yang sangat besar. Seorang pengguna Reddit baru-baru ini menemukan aplikasi Chrome palsu yang muncul tepat di atas versi asli sebagai hasil pencarian bersponsor di Google Play.
Aplikasi tiruan ini menggunakan ikon, nama produk, tangkapan layar, dan deskripsi yang sama persis dengan browser Google, dan menarik pengguna dengan lebih dari 100.000 unduhan. Google Play secara tidak sengaja mengiklankan aplikasi Chrome palsu yang berisi iklan. Meskipun hasil pencarian bersponsor tidak lagi muncul, aplikasi ini masih dapat diakses dengan mencari berdasarkan nama pengembang. Perbedaan utamanya adalah penerbitnya tercantum sebagai "Hizbartech" dan bukan Google LLC.
Sebenarnya, perangkat lunak ini awalnya adalah sebuah game bernama Ball Bounce sebelum diubah namanya pada akhir September, sebuah taktik menipu yang memungkinkan aplikasi tersebut mewarisi sejumlah besar unduhan tanpa harus memulai dari awal, sehingga melewati proses peninjauan Google Play.
Menurut pengguna yang menginstal aplikasi berukuran 42MB ini, perangkat lunak tersebut bahkan tidak mensimulasikan peramban web; sebaliknya, ia membuka antarmuka obrolan yang berisi avatar AI dan terus-menerus mengganggu pengguna dengan iklan.
Meskipun belum ada bukti bahwa aplikasi Hizbartech mencuri kata sandi atau menginstal malware, fakta bahwa perangkat lunak palsu dapat melewati sistem untuk meminta akses ke informasi sensitif tetap menimbulkan risiko keamanan yang serius.
Untuk memeriksa keamanan aplikasi Chrome di ponsel Anda, pengguna perlu menekan dan menahan ikon, pilih "Info aplikasi," lalu akses tautan yang mengarah ke halaman Play Store. Di sini, versi yang benar harus dengan jelas menyatakan pengembangnya sebagai Google LLC. Jika Anda menemukan bahwa perangkat Anda menjalankan versi dari Hizbartech, Anda perlu segera menghapus instalasinya dan meninjau semua izin akses yang diberikan selama pengaturan.
Insiden ini menunjukkan bahwa label "Bersponsor" tidak selalu menjamin keamanan aplikasi Android. Untuk meningkatkan perlindungan perangkat terhadap perangkat lunak phishing, pengguna harus membiasakan diri untuk selalu memverifikasi identitas pengembang dengan cermat, selalu mengaktifkan Play Protect, dan secara proaktif menginstal pembaruan keamanan Android segera setelah Google merilisnya.
