La promesa de obtener ingresos económicos sencillos a través del teléfono móvil, ya sea jugando o completando tareas básicas, se ha convertido en un gancho irresistible para miles de usuarios. Sin embargo, detrás de esta apariencia lucrativa se esconde una creciente tendencia de aplicaciones engañosas que se multiplican en la tienda oficial de Google Play, diseñadas no para pagar al usuario, sino para convertirlo en una fuente de ingresos mediante la publicidad forzada.
Una exhaustiva investigación llevada a cabo por la firma de seguridad Bitdefender ha puesto al descubierto este mecanismo. Tras analizar miles de aplicaciones distribuidas a través del programa Early Access (Acceso Anticipado) de Google Play, los investigadores localizaron una gran cantidad de apps fraudulentas. La diversidad de estas herramientas es notable: desde juegos de casino y sistemas de recompensas hasta aplicaciones aparentemente útiles como lectores de PDF, escáneres de códigos QR y localizadores de teléfonos. Incluso se han detectado aplicaciones que utilizan nombres de franquicias muy conocidas para atraer a las víctimas.
El modus operandi de estas aplicaciones es particularmente sofisticado en su dimensión psicológica. En el caso de aquellas que prometen premios monetarios, el proceso comienza con una fase de gratificación inmediata. Al inicio, el usuario recibe recompensas virtuales con relativa facilidad, lo que crea la falsa percepción de que alcanzar la cantidad mínima necesaria para retirar el dinero es un objetivo sencillo y cercano.
Sin embargo, el comportamiento de la aplicación cambia drásticamente cuando el saldo de la cuenta se aproxima al límite exigido para el pago. En ese punto, el progreso se ralentiza significativamente o queda completamente bloqueado, haciendo que resulte imposible alcanzar la cifra necesaria para solicitar el retiro del dinero. Mientras el usuario intenta desesperadamente llegar a la meta, la aplicación continúa desplegando publicidad de manera constante. Este es el núcleo del negocio: mantener al usuario enganchado el mayor tiempo posible para maximizar la visualización de anuncios y, por ende, las ganancias de los desarrolladores.
La investigación también reveló el uso de imitaciones de juegos de casino, incluyendo tragaperras y puzles que aseguran multiplicar el dinero depositado por el usuario. Entre las temáticas más recurrentes se encuentran versiones de juegos como Ice Fishing y Chicken Road. Un caso alarmante fue la publicación de al menos dos aplicaciones bajo el nombre de “Grand Theft Auto V (Early Access)”, las cuales cambiaron su denominación rápidamente después de ser indexadas por Google para evadir el rastreo.
Uno de los hallazgos más significativos de Bitdefender es la existencia de una aplicación que logró superar el millón de descargas a pesar de no contar con una sola reseña pública. Además, se observó que las imágenes promocionales de dicha app presentaban claros indicios de haber sido generadas mediante inteligencia artificial.
Este fenómeno es posible gracias a una característica específica del programa Early Access. En esta modalidad, las valoraciones y opiniones públicas están desactivadas. El propósito original de Google es evitar que los errores técnicos de una aplicación en fase de desarrollo resulten en puntuaciones negativas permanentes que perjudiquen al desarrollador. No obstante, los ciberdelincuentes aprovechan este vacío para eliminar la referencia más fiable que tienen los usuarios antes de instalar una app: la experiencia de otras personas.
La estrategia de captación comienza mucho antes de que el usuario llegue a la tienda de aplicaciones. Se han identificado campañas publicitarias en redes sociales como TikTok y Facebook que utilizan deepfakes creados con inteligencia artificial. Estos videos muestran a deportistas y personajes famosos promocionando ofertas de dinero fácil o tiradas gratuitas, redirigiendo a las víctimas hacia estas aplicaciones engañosas.
Asimismo, los investigadores detectaron una reutilización sistemática del mismo software. Aplicaciones que se presentan como escáneres QR o lectores de PDF resultan ser prácticamente idénticas, aunque se publiquen con nombres distintos y desde cuentas de desarrollador que parecen no estar relacionadas. Esta táctica de "sustitución rápida" permite que, cuando una aplicación es eliminada, otra ocupe su lugar casi instantáneamente, complicando el seguimiento y la erradicación de estas redes.
Es fundamental precisar que, según Bitdefender, no se ha identificado la presencia de malware en estas aplicaciones ni se han atribuido las actividades a un grupo cibercriminal específico. El objetivo es puramente económico y se basa en la explotación de la publicidad. Del mismo modo, no se trata de una vulnerabilidad técnica o un fallo de seguridad en la infraestructura de Google Play, sino de un abuso deliberado de las funcionalidades legítimas del programa Early Access por parte de desarrolladores malintencionados.
