假Chrome混進Play商店，十萬次下載才被拿下

假Chrome混進Play商店，十萬次下載才被拿下

假Chrome上架，下載量超十萬

2026年10月14日，一款冒充谷歌Chrome的應用被發現在Google Play上公開提供下載，頁面標註的下載量已經超過10萬次。它照搬了正版Chrome的圖標、名稱、截圖甚至應用描述，唯一明顯的破綻在開發者一欄：寫的是Hizbartech，而不是Google LLC。發現者是一位在Reddit"r/browsers"版塊發帖的用戶，他搜索"Chrome"時看到這個仿冒品以"贊助"推廣位的形式排在了正版瀏覽器前面。PiunikaWeb最先報道，Android Authority、PhoneArena、Beebom、AndroidHeadlines、MakeUseOf等媒體相繼跟進。

開局是遊戲，九月換皮改名

據PiunikaWeb查證，這款應用2026年8月22日以休閒遊戲《Ball Bounce》的名義上線，應用包名至今仍是com.ballbounce.Hizbartech；到9月30日，開發者把名稱和圖標改成了Chrome的樣子。Android Authority把8月22日與9月30日分別標爲首次上架和換裝日期。先用一個普通身份攢下載量，再改頭換面冒充知名品牌，這種"換皮"手法讓它一轉身就帶着現成的裝機數字出現在搜索結果裏，而不必從零起步。

裝完打開，是AI頭像聊天頁

Reddit用戶實測後描述，這款約42MB、評級3+、還掛着"仍在開發中"字樣的應用根本不是瀏覽器。安裝並完成設置後，它彈出一連串提示，要求挑選一個AI頭像，隨後進入一個類似通訊錄、塞滿虛擬頭像的聊天界面，並不斷彈出廣告；有人嘗試聊天，得到的是隨機回覆。媒體指出，目前沒有證據表明它竊取過密碼或植入過惡意程序，因此還不能直接定性爲木馬；但它具備通過遠程服務器拉取新代碼的能力，這一隱患讓安全圈格外警惕。

付費廣告把它頂到正版前頭

真正讓事件發酵的是排序問題：這個仿冒頁面是通過付費廣告拿到靠前位置的。PiunikaWeb的實驗顯示，直接搜"Chrome"未必能復現贊助位，但搜索開發者名"Hizbartech"時，該頁面立刻現身。Play商店的開發者政策明確禁止應用冒充他人，於是輿論把矛頭同時指向兩頭——審覈爲什麼放過了改名換圖，廣告系統又爲什麼把仿冒品推給了用戶。

谷歌已下架，審覈漏洞待解

按多家媒體的說法，谷歌已經把這款假Chrome從商店移除。但到報道發出時，谷歌並未就審覈環節爲何失守給出公開說明，也沒有解釋這款應用是如何在改名換圖標之後通過檢查的。對比數字很刺眼：被下架的山寨貨下載量是"10萬+"，而正版Chrome的下載量以百億計，4.2星評分來自約4700萬條評論。

認準開發者署名即可辨真假

對普通用戶來說，圖標和下載量都不能證明真僞。最靠譜的辦法是看開發者署名：安卓版Chrome由Google LLC發佈，包名爲com.android.chrome。若某個自稱Chrome的頁面署名是陌生公司，基本可以判定有問題。安全媒體還提醒，"贊助"標籤不等於安全，高下載量同樣不等於正版。

已裝用戶應卸載並跑掃描

如果手機裏裝了這個仿冒品，應當立即卸載，並回頭檢查安裝時給過它哪些權限。用戶可以在設置中找到應用列表，排查不認識的條目；也可以長按Chrome圖標進入"應用信息"，跳轉到它的商店頁面覈對發佈者。此外，在Play商店的個人頭像菜單裏找到Play Protect並運行掃描，可以把已知的有害應用揪出來。

仿冒上架並非孤立事件

這類事件不是第一次發生。搜索排名、廣告位、圖標與下載數字都成了可以僞裝的外觀，而平臺審覈在應用改名、換圖標這類"上架後變更"上顯得力不從心。對用戶而言，防線只能前移到親自動手覈對開發者；對平臺而言，如何在應用改名換圖之後仍能攔住仿冒，是這次事件留下的問題。