Отчет: как мошенники злоупотребляют App Store и рекламой поиска

На прошлой неделе перед WWDC Apple сообщила, что выплатила разработчикам более 70 миллиардов долларов через App Store, причем 21 миллиард долларов из этой суммы пришелся на последний год. Однако новый пост в Medium от Джонни Лина подчеркивает, что не все эти 70 миллиардов долларов обязательно являются законными…

В публикации изложено, что некоторые «разработчики» используют функцию встроенных покупок Apple в сочетании с рекламными объявлениями в поиске App Store, чтобы обманывать пользователей и заставлять их подписываться на нелегальные услуги. К таким приложениям относятся, например, антивирусы, генераторы паролей и VPN-приложения.

Я пролистал список в категории «Продуктивность» и увидел приложения от известных компаний, таких как Dropbox, Evernote и Microsoft. Это было ожидаемо. Но что это? Приложение №10 в категории «Самые прибыльные продукты» (по состоянию на 7 июня 2017 г.) называлось «Mobile protection :Clean & Security VPN».

«Полный сканер вирусов и вредоносных программ»: Что? Я почти уверен, что для любого приложения невозможно сканировать мой iPhone на вирусы или вредоносные программы, поскольку сторонние приложения изолированы в собственных данных, но давайте продолжим чтение…

«Вы заплатите 99,99 долларов за 7-дневную подписку»

Зарывшись в третьей строке абзаца текста мелким шрифтом, iOS вскользь сообщает мне, что, приложив палец к кнопке «домой», я соглашаюсь начать подписку стоимостью 100 долларов.

Приложение, о котором идет речь, по данным Sensor Tower, приносит около 80 000 долларов дохода в месяц, несмотря на то, что оно по сути не предоставляет пользователям никаких услуг и зарабатывает эти деньги, обманывая их подпиской.

Что касается того, как разработчики добиваются такого успеха с помощью явно поддельных приложений, Линь объясняет, что многие из них для этого манипулируют рекламными объявлениями в поиске App Store. В настоящее время Apple не имеет процесса фильтрации или утверждения для рекламных объявлений в поиске.

Оказывается, мошенники злоупотребляют относительно новым и недоработанным продуктом Apple App Store Search Ads. Они пользуются тем, что нет фильтрации или процесса утверждения для рекламы, и что рекламные объявления почти неотличимы от реальных результатов, а некоторые объявления занимают всю первую страницу результатов поиска.

Позже я углубился и обнаружил, что, к сожалению, этонеединичныеслучаи — это довольно распространенное явление в списках самых прибыльных приложений магазина. И это происходит не только с ключевыми словами, связанными с безопасностью. Похоже, мошенники делают ставки на многие другие ключевые слова.

Вкратце, вот что делают эти разработчики:

  1. Предлагают приложения, такие как сканеры вирусов и менеджеры паролей
  2. Бесплатная загрузка с внутриигровыми покупками по возмутительно высоким ценам
  3. Используют рекламу в поиске, чтобы занимать верхние позиции в популярных поисковых запросах, таких как «сканер вирусов»
  4. Предлагают пользователям услуги сканирования вирусов за 99 долларов в неделю
  5. Зарабатывают 80 000 долларов в месяц или 960 000 долларов в год, по-видимому, ничего не делая

Внезапно стало совершенно ясно, как это приложение генерирует 80 000 долларов в месяц. При цене 400 долларов в месяц за подписчика ему нужно обмануть всего 200 человек, чтобы заработать 80 000 долларов в месяц, или 960 000 долларов в год. Из этой суммы Apple берет 30%, или 288 000 долларов, — только от этого одного приложения.

Мы обратились к Apple за комментарием по поводу этой практики. В идеале, iOS 11 будет включать улучшения для рекламных объявлений в поиске, чтобы предотвратить такие действия, а также возникает вопрос, как эти объявления вообще прошли процесс утверждения в App Store. В настоящее время рекламные объявления в поиске неактивны в iOS 11, что может указывать на будущие улучшения.

В любом случае, для разработчиков, у которых мало или совсем нет моральных принципов, это довольно простой способ быстро заработать миллион.