假Chrome混进Play商店，十万次下载才被拿下

假Chrome混进Play商店，十万次下载才被拿下

假Chrome上架，下载量超十万

2026年10月14日，一款冒充谷歌Chrome的应用被发现在Google Play上公开提供下载，页面标注的下载量已经超过10万次。它照搬了正版Chrome的图标、名称、截图甚至应用描述，唯一明显的破绽在开发者一栏：写的是Hizbartech，而不是Google LLC。发现者是一位在Reddit"r/browsers"版块发帖的用户，他搜索"Chrome"时看到这个仿冒品以"赞助"推广位的形式排在了正版浏览器前面。PiunikaWeb最先报道，Android Authority、PhoneArena、Beebom、AndroidHeadlines、MakeUseOf等媒体相继跟进。

开局是游戏，九月换皮改名

据PiunikaWeb查证，这款应用2026年8月22日以休闲游戏《Ball Bounce》的名义上线，应用包名至今仍是com.ballbounce.Hizbartech；到9月30日，开发者把名称和图标改成了Chrome的样子。Android Authority把8月22日与9月30日分别标为首次上架和换装日期。先用一个普通身份攒下载量，再改头换面冒充知名品牌，这种"换皮"手法让它一转身就带着现成的装机数字出现在搜索结果里，而不必从零起步。

装完打开，是AI头像聊天页

Reddit用户实测后描述，这款约42MB、评级3+、还挂着"仍在开发中"字样的应用根本不是浏览器。安装并完成设置后，它弹出一连串提示，要求挑选一个AI头像，随后进入一个类似通讯录、塞满虚拟头像的聊天界面，并不断弹出广告；有人尝试聊天，得到的是随机回复。媒体指出，目前没有证据表明它窃取过密码或植入过恶意程序，因此还不能直接定性为木马；但它具备通过远程服务器拉取新代码的能力，这一隐患让安全圈格外警惕。

付费广告把它顶到正版前头

真正让事件发酵的是排序问题：这个仿冒页面是通过付费广告拿到靠前位置的。PiunikaWeb的实验显示，直接搜"Chrome"未必能复现赞助位，但搜索开发者名"Hizbartech"时，该页面立刻现身。Play商店的开发者政策明确禁止应用冒充他人，于是舆论把矛头同时指向两头——审核为什么放过了改名换图，广告系统又为什么把仿冒品推给了用户。

谷歌已下架，审核漏洞待解

按多家媒体的说法，谷歌已经把这款假Chrome从商店移除。但到报道发出时，谷歌并未就审核环节为何失守给出公开说明，也没有解释这款应用是如何在改名换图标之后通过检查的。对比数字很刺眼：被下架的山寨货下载量是"10万+"，而正版Chrome的下载量以百亿计，4.2星评分来自约4700万条评论。

认准开发者署名即可辨真假

对普通用户来说，图标和下载量都不能证明真伪。最靠谱的办法是看开发者署名：安卓版Chrome由Google LLC发布，包名为com.android.chrome。若某个自称Chrome的页面署名是陌生公司，基本可以判定有问题。安全媒体还提醒，"赞助"标签不等于安全，高下载量同样不等于正版。

已装用户应卸载并跑扫描

如果手机里装了这个仿冒品，应当立即卸载，并回头检查安装时给过它哪些权限。用户可以在设置中找到应用列表，排查不认识的条目；也可以长按Chrome图标进入"应用信息"，跳转到它的商店页面核对发布者。此外，在Play商店的个人头像菜单里找到Play Protect并运行扫描，可以把已知的有害应用揪出来。

仿冒上架并非孤立事件

这类事件不是第一次发生。搜索排名、广告位、图标与下载数字都成了可以伪装的外观，而平台审核在应用改名、换图标这类"上架后变更"上显得力不从心。对用户而言，防线只能前移到亲自动手核对开发者；对平台而言，如何在应用改名换图之后仍能拦住仿冒，是这次事件留下的问题。