Как несколько сетей разработчиков захватили категорию Cast to TV в Google Play

Я разработчик LocalCast, приложения для трансляции на Android. Я уже много лет работаю в категории Cast to TV/Screen Mirroring в Google Play.

Недавно я заметил кое-что: реклама, появляющаяся в моем собственном приложении, была от конкурирующих приложений для трансляции — и все они выглядели подозрительно похожими. Один и тот же стиль рекламы, один и тот же тип приложения, все они нацелены именно на пользователей LocalCast. Я собрал 16 таких приложений и начал разбираться, кто за ними стоит.

То, что я обнаружил, оказалось хуже, чем я ожидал: небольшое количество сетей разработчиков — в основном из Вьетнама и Пакистана — управляют более чем 280 приложениями под десятками поддельных аккаунтов разработчиков. Они набрали в общей сложности 1,8 миллиарда установок благодаря систематическому обману Play Store. И все они проводят скоординированные рекламные кампании, нацеленные на конкурирующие приложения, подобные моему. Это не предположение. Все, что указано ниже, подтверждено идентификаторами пакетов, регистрационными данными компаний, URL-адресами политик конфиденциальности и общедоступными записями.

Сети

iKame / Begamob Global — 1,5 миллиарда установок из Ханоя

Крупнейшей компанией в этой категории является iKame Global (вьетнамское акционерное общество iKame), штаб-квартира которой находится по адресу: Хоанг Кау, 36, Донг Да, Ханой. Компания, основанная в 2014 году Кует Нгуен, насчитывает около 80 сотрудников и работает через несколько юридических лиц: Begamob Global Limited (Гонконг), Begamob Global PTE. LTD (Сингапур) и Zego Global PTE. LTD (Сингапур).

В Google Play у них как минимум четыре отдельных аккаунта разработчиков:

• iKame Applications — Begamob Global (~19 приложений, ~300 млн установок)
• iKame Applications — Begamob Apps (~12 приложений, ~70 млн установок)
• iKame Games — Zego Studio (~63 приложения, ~1 млрд установок)
• Zego Studio (~19 приложений, ~300 млн установок)

Это более 130 приложений и примерно 1,5 миллиарда установок для одной компании.

Только в категории кастинга у них есть как минимум три приложения:

Но на этом всё не заканчивается. У них также есть связанный с ними издательский партнер: EVOLLY.APP (зарегистрированный как EVOLLY.APP PTE. LTD в Сингапуре, а также как Getech PTE. LTD). Связь? EVOLLY/Getech размещает свою политику конфиденциальности и условия обслуживания на поддомене Begamob: getech.bcastmirror.com. EVOLLY выпускает два дополнительных приложения для трансляции: TV Cast для Chromecast (более 10 млн) и Screen Mirroring Z (более 5 млн установок).

iKame также ведет активную программу партнерства в издательской сфере, привлекая сторонних разработчиков со всего мира для публикации под своим брендом через издательское подразделение Begamob (publishing@begamob.com). Это означает, что на их инфраструктуре может работать еще больше «независимых» приложений в этой категории.

Что думают пользователи об их приложениях? Вот несколько примеров из недавних отзывов об их основном приложении для трансляции:

• Реклама УЖАСНАЯ. Она всплывает после каждого клика.
• Полный мусор. Реклама повсюду, и они пытаются обманом заставить вас заплатить 40 долларов.
• Столько рекламы и задержек при подключении, что вы просто сдаетесь, не дождавшись, пока все заработает.
• 25,99 долларов в неделю. Нужно сообщить об этом в Федеральную торговую комиссию.

Несмотря на это, приложение получает 2,6 миллиона загрузок в месяц.

MaxLabs — одна компания, восемь учетных записей разработчиков

Компания MaxLabs Company Limited зарегистрирована в Ван Чай, Гонконг. В Google Play у них восемь отдельных аккаунтов разработчиков:

• Maxlabs Graphic Design Tools (11 приложений, ~70 млн установок)
• Maxlabs Photo Editor (20 приложений, ~50 млн установок)
• Maxlabs Personalization Tools (14 приложений, ~80 млн установок)
• Maxlabs File Tools (5 приложений, ~30 млн установок)
• Maxlabs Remote Control Tools (2 приложения, ~6 млн установок)
• Maxlabs Security Tools (2 приложения, ~9 млн установок)
• Maxlabs Office Tools (4 приложения, ~8 млн установок)
• AZ Mobile Software (оригинальный/устаревший аккаунт)

Это более 58 приложений и более 160 млн установок от одной компании, маскирующейся под восемь независимых разработчиков. Их приложение для трансляции, TV Cast — Cast for Chromecast (com.azmobile.casttv.castforchromecast), спрятано в аккаунте Remote Control Tools вместе всего с одним другим приложением.

В названиях пакетов видны три различных источника кода (com.azmobile.*, com.cutestudio.*, com.thmobile.*), и подтверждено, что на iOS одна и та же компания зарегистрирована под единым аккаунтом разработчика «MAXLABS COMPANY LIMITED» с 13 приложениями.

Почему восемь аккаунтов? Если Google блокирует один аккаунт за нарушение правил, семь остаются. И для пользователей, просматривающих Play Store, это выглядит как восемь независимых разработчиков, конкурирующих за нишу.

Generation z apps — выдают себя за реальную компанию

Это особенно нелепо. Разработчик, работающий под названием Generation z apps, зарегистрирован как GENERATIONZTECH LIMITED (британская компания № 15207614), зарегистрирован в октябре 2023 года по адресу: 128 Clare Road, Кардифф, Уэльс. Единственным директором является Эхтишам Элахи, гражданин Пакистана, родившийся в 1998 году и проживающий в Пакистане.

В настоящее время в Google Play для их приложений для трансляции отображается название разработчика Nice — Polska Sp. z o.o. — которое также является названием известной польской компании, занимающейся умным домом (входящей в Nice Group / FIBARO). Однако политики конфиденциальности и контактная информация этих приложений для трансляции говорят об обратном:

• Политика конфиденциальности для Cast Phone to TV, Chromecast размещена по адресу castphonetv.generationztech.com и указывает на разработчика Generation z apps.
• Контактный адрес электронной почты: support@generationztech.com.
• Сторонние сайты, такие как APKCombo, которые кэшируют исторические данные, указывают Generation z apps в качестве разработчика.

Настоящая Nice — Polska публикует приложения для умного дома, такие как Yubii Home и FIBARO, под именами пакетов com.niceforyou.* и com.fibaro.*. Эти приложения для трансляции используют совершенно другие имена пакетов, домены и контактную информацию.

Их основное приложение для трансляции Cast Phone to TV, Chromecast имеет более 10 миллионов загрузок и классифицируется как «Бизнес», а не «Инструменты» — вероятно, это тактика ASO для ранжирования в менее конкурентной категории.

SwiftBiz Apps/Incube Technologies — Манипулирование ASO как услуга

SwiftBiz Apps указывает support@incubetech.org в качестве контактного адреса электронной почты и incubetech.org в качестве веб-сайта для разработчиков, напрямую связывая их с Incube Technologies LLC, расположенной в Медиа-Сити Шарджи, ОАЭ, и Исламабаде, Пакистан.

Чем занимается Incube Technologies? Они продают ASO как услугу — с ценовыми уровнями от 120 до 1700 долларов в месяц. На их веб-сайте рекламируются разработка приложений, ASO и цифровой маркетинг. Они не просто манипулируют рейтингами Play Store для своих собственных приложений — они превратили это в бизнес.

Их приложение для трансляции Smart View: Screen Mirroring (com.tvcast.screenshare.tvmiracast.screenmirroring.casttotv) имеет более 100 000 загрузок.

Technoline Apps — та же схема, Дубай

Technoline Apps, зарегистрированное на имя пользователя из Дубая, следует той же схеме: 18 приложений и 26 миллионов установок, включая Smart TV Cast: Screen Share (более 5 миллионов, 104 тысячи отзывов). Отзыв пользователя:

• С меня взяли плату за премиум-версию еще до того, как я успел посмотреть, что предлагает бесплатная пробная версия. Полный обман.
• Разработчик отказывается возвращать деньги, когда приложение не работает.

Чат-бот, превратившийся в приложение для трансляции

Пожалуй, самая вопиющая манипуляция, которую я обнаружил: приложение с идентификатором пакета ai.chatbot.alpha.chatapp.

Что это? Cast to TV — Screen Mirroring от разработчика App Craze.

Название пакета раскрывает его историю: изначально это было приложение-чат-бот с искусственным интеллектом под названием AI Chatbot — Alpha. В какой-то момент разработчик переименовал его в приложение для трансляции — унаследовав от чат-бота его позиции в поисковой выдаче, количество установок и отзывы. На некоторых региональных страницах Play Store старое название всё ещё отображается.

Контактный адрес электронной почты разработчика? allrecrecoverdeleted@gmail.com. Приложение стоит 3,99 доллара в неделю.

На сторонних сайтах, таких как Uptodown, отслеживается всего около 862 загрузок, что говорит о том, что большая часть из более чем 1 миллиона установок в Play Store была унаследована от чат-бота.

Остальные

Еще несколько сетей следуют той же схеме:

• WECHOICE MOBILE (Ханой, Вьетнам) — 9 активных приложений (ранее более 24, большинство сейчас удалено), ~60 млн установок. Их приложение для трансляции имеет самый низкий рейтинг во всем наборе данных: 2,88 звезды на AppBrain. Пользователи сообщают об агрессивной рекламе и хищнических методах подписки.
• FFTools (вьетнамский разработчик-одиночка PHAM LONG VU) — 29 приложений за ~3 года, включая пульты дистанционного управления для всех мыслимых устройств, а также инструменты для модификации игр. Разработка спама на основе шаблонов.
• Remote Control — TV Remote, TV Cast» / Smile Show Technology (Вьетнам) — даже само название разработчика содержит ключевые слова. Названия пакетов, такие как rukuremote.tvremote.universalremote.rukutv.

Схема

Каждая сеть следует одной и той же схеме:

1. Регистрация офшорных подставных компаний — Сингапурское PTE. ООО, Гонконг, Великобритания. Работает из Вьетнама или Пакистана, но регистрирует юридические лица в юрисдикциях, повышающих легитимность.
2. Создание нескольких учетных записей разработчиков в Play Store — одна компания, представляющаяся как 4, 5 или 8 независимых разработчиков. Доминирует в результатах поиска и избегает мер.
3. Наполнение всего ключевыми словами — названия пакетов, такие как com.miracast.chromecast.screenmirroring.smartview.tvcast.smartcast, наполняются ключевыми словами всех брендов и конкурентов. Некоторые разработчики наполняют ключевыми словами и свое собственное имя разработчика.
4. Расширение портфолио — каждая сеть публикует один и тот же набор универсальных утилит: программы для чтения PDF-файлов, сканеры QR-кодов, программы для восстановления фотографий, калькуляторы, переводчики, VPN. Это повышает авторитет учетной записи разработчика и привлекает трафик из разных категорий.
5. Манипулирование идентичностью приложений — переименование приложений в разных категориях для получения высоких позиций в рейтинге (от чат-бота до приложения для трансляции). Выдача себя за реальные компании. Классификация приложений для трансляции как «Бизнес», чтобы избежать конкуренции.
6. Агрессивная монетизация — незакрываемая реклама, фальшивые бесплатные пробные периоды с немедленным списанием средств, подписки за 4-26 долларов в неделю, обманчивые рекламные кнопки, замаскированные под интерфейс приложения.

Масштаб

Всего: ~2,2 миллиарда установок из сетей, использующих задокументированные методы манипуляции.

Что пользователи на самом деле испытывают

В сотнях отзывов об этих приложениях жалобы универсальны:

• Агрессивная реклама — Реклама после каждого нажатия. Незакрываемые видеообъявления. Реклама, замаскированная под элементы пользовательского интерфейса.
• Мошенничество с подписками — Поддельные бесплатные пробные периоды. Мгновенные списания. Сложные процессы отмены.
• Ничего не работает — Приложения не подключаются, часто зависают, выдают пикселизированное изображение, когда работают.
• Хищническое ценообразование — 4-26 долларов в неделю за базовую трансляцию экрана. Один пользователь сообщил, что с него списали деньги 4 раза, хотя приложение так и не заработало.

Нарушения политики Google Play

Судя по общедоступной информации, эти сети, по-видимому, нарушают несколько правил программы Google Play для разработчиков:

• Несколько учетных записей (Политика 8.5) — Одна организация управляет 4-8 учетными записями разработчиков
• Искажение информации — Имя разработчика в Play Store не совпадает с именем организации в собственной политике конфиденциальности и контактной информации приложения
• Обманчивое поведение — Переименование приложений в разных категориях для наследования позиций в рейтинге
• Вводящие в заблуждение заявления — Приложения, которые не предоставляют заявленную функциональность
• Политика подписок — Обманчивые методы подписки, поддельные бесплатные пробные периоды

Почему это важно

Если вы когда-либо искали приложение для трансляции или зеркалирования экрана в Google Play и чувствовали, что каждый результат — это одно и то же приложение, напичканное рекламой, навязывающее подписки и едва функционирующее, — теперь вы знаете почему.

Дело не в том, что эта категория привлекает недобросовестных разработчиков. Дело в том, что небольшое количество организованных сетей индустриализировали манипуляции с Play Store и наводняют эту категорию функционально идентичными приложениями, опубликованными под вымышленными именами.

Законные разработчики, создающие приложения, которые действительно работают и уважают пользователей, не могут конкурировать с компаниями, имеющими 1,8 миллиарда установок и 8 учетных записей разработчиков. Условия игры неравные — они изначально предвзяты.

Я разрабатывал LocalCast как альтернативу, которая действительно работает и не эксплуатирует пользователей, — и другие подобные сервисы, такие как Web Video Cast, BubbleUPnP, Castto и Video & TV Cast, тоже. Но найти приложение практически невозможно, когда вся первая страница результатов поиска контролируется сетями манипуляций.

Полные доказательства

Я опубликовал полный пакет доказательств — все идентификаторы пакетов, связи с разработчиками, регистрации подставных компаний, URL-адреса политик конфиденциальности и выдержки из отзывов — в качестве сопроводительного документа. Я с удовольствием поделюсь этим с командой Google по вопросам доверия и безопасности или с любым журналистом, расследующим целостность Play Store.

Источник