Un développeur déguise son application en Chrome

Un développeur nommé Hizbartech a déguisé une application peu intéressante, appelée Ball Bounce, en Google Chrome sur le Play Store, et a payé une publicité pour la placer au-dessus du véritable navigateur. L'application, qui avait été téléchargée plus de 100 000 fois, a été retirée par Google le 14 octobre.

Moment du dépôt de l'application

Hizbartech a soumis l'application le 30 septembre, le jour même où Google a instauré la vérification obligatoire de l'identité des développeurs au Brésil, en Indonésie, à Singapour et en Thaïlande. Selon des captures d'écran examinées par PiunikaWeb, le développeur a modifié le nom et l'icône de l'application pour imiter Chrome lors d'une simple mise à jour, et a copié la description de la fiche officielle.

Processus de contrôle de Google

L'application avait d'abord été acceptée par Google en tant que jeu inoffensif, et le développeur n'a modifié la fiche qu'après sa validation. Selon le blog de sécurité de Google, l'entreprise effectue plus de 10 000 contrôles sur chaque application publiée et continue de « contrôler et recontrôler les applications après leur publication ».

Règles contre l'usurpation d'identité

Dans ses règles contre le vol d'identité, l'entreprise interdit également les applications qui « trompent les utilisateurs en se faisant passer pour » une entreprise ou une autre application. Malgré cela, la fausse fiche Chrome est restée en ligne pendant deux semaines avant d'être retirée, à la suite des signalements d'utilisateurs et d'un premier article de presse.

Fonctionnalités étranges à l'intérieur de l'application

Quelques utilisateurs curieux ont installé l'application de 42 Mo et n'y ont trouvé aucun navigateur. Un utilisateur a signalé que l'application contenait une étrange application de contacts avec une multitude d'avatars d'IA, tandis qu'un autre a mentionné une application de messagerie avec des réponses préenregistrées.

Fausse publicité Chrome sur le Play Store

La fausse application Chrome apparaissait sous forme de publicité sponsorisée en haut des résultats de recherche pour « Chrome » sur le Play Store, selon une capture d'écran partagée par un internaute. Google a accepté le paiement de Hizbartech pour promouvoir la contrefaçon de son navigateur.

Réactions à l'incident

Les journalistes d'Android Authority sont particulièrement surpris par ce second échec, car Hizbartech a clairement tenté de faire passer son application pour Chrome. La publicité est difficile à reproduire : l'équipe de PiunikaWeb ne l'a pas vue apparaître en tapant « Google Chrome » dans la barre de recherche, mais a trouvé la fiche dès qu'elle a saisi le nom du développeur.

Réaction des utilisateurs et conseils

Des internautes ont demandé, dans un second fil de discussion sur Reddit, que l'application soit signalée comme logiciel publicitaire. Google estime depuis l'été 2025 qu'une application téléchargée depuis le Web a 50 fois plus de chances de contenir un logiciel malveillant qu'une application du Play Store.

Recommandations aux utilisateurs

Pour Android Authority, aucune boutique n'est totalement sûre, et l'installation depuis une source externe « n'est pas le problème ». Ses journalistes conseillent de vérifier le nom du développeur et le nom du paquet avant toute installation. Les utilisateurs ayant installé la copie de 42 Mo ou une version plus ancienne de Ball Bounce peuvent la supprimer depuis les paramètres de leur téléphone, recommande PiunikaWeb. Android Authority a demandé des explications à Google, qui n'avait pas répondu au moment de la publication de son article.