Tóm tắt nhanh
- Một ứng dụng mạo danh Google Chrome do nhà phát triển “Hizbartech” phát hành đã lọt qua khâu kiểm duyệt của Google Play Store và thu hút hơn 100.000 lượt tải xuống.
- Kẻ đứng sau áp dụng thủ thuật “ve sầu thoát xác” (bait-and-switch): tải lên kho ứng dụng dưới vỏ bọc game “Ball Bounce” từ tháng 8/2026, sau đó cập nhật đổi tên, biểu tượng và phần mô tả thành Chrome vào cuối tháng 9/2026.
- Ứng dụng thậm chí chi tiền mua vị trí quảng cáo tài trợ (Sponsored), hiển thị đè lên trên cả trình duyệt Chrome chính thức khi người dùng tìm kiếm.
- Bên trong gói cài đặt dung lượng 42 MB không hề có mã nguồn trình duyệt mà chỉ chứa giao diện chat với avatar AI nhằm hiển thị quảng cáo kiếm tiền; hiện Google đã gỡ bỏ ứng dụng sau khi cộng đồng phản ánh.
Ứng dụng mạo danh đứng đầu bảng tìm kiếm Play Store nhờ quảng cáo
Một sự việc hy hữu vừa diễn ra ngay trên kho ứng dụng chính thức của Google: một ứng dụng mạo danh trình duyệt Google Chrome không chỉ lọt qua hệ thống kiểm duyệt mà còn leo lên vị trí cao nhất của kết quả tìm kiếm. Điều đáng nói, ứng dụng này tiếp cận người dùng bằng chính hệ thống quảng cáo trả phí (Sponsored) của Google Play Store, hiển thị phía trên cả bản Chrome xịn của Google LLC.
Sự việc bắt đầu thu hút sự chú ý khi các thành viên trên cộng đồng Reddit phát hiện kết quả tìm kiếm từ khóa “Chrome” xuất hiện một ứng dụng có biểu tượng và phần mô tả giống hệt trình duyệt của Google. Điểm khác biệt nằm ở dòng tên nhà phát triển bên dưới: thay vì “Google LLC”, ứng dụng này lại đề tên “Hizbartech”. Trước khi bị phát hiện và gỡ xuống, bản sao chép này đã tích lũy được hơn 100.000 lượt cài đặt cùng xếp hạng 3+ trên hệ thống.
Trong khi đó, phiên bản Chrome chính chủ của Google sở hữu hơn 10 tỷ lượt tải về cùng 47 triệu lượt đánh giá. Việc một ứng dụng mạo danh trắng trợn có thể mua quảng cáo để đứng trên sản phẩm cốt lõi của chính nền tảng cho thấy kẽ hở đáng lo ngại trong quy trình rà soát tự động của Google.
Chiêu trò “ve sầu thoát xác” qua mặt hệ thống kiểm duyệt
Cách thức kẻ xấu đưa ứng dụng mạo danh này lên Google Play Store không phải bằng con đường trực diện. Dữ liệu đối chiếu từ các kho lưu trữ ứng dụng ghi nhận phần mềm này ban đầu được đăng ký vào ngày 22/8/2026 dưới dạng một trò chơi vô hại mang tên “Ball Bounce” (mã gói com.ballbounce.Hizbartech) với dung lượng khoảng 22,9 MB.
Chiêu thức “ve sầu thoát xác” (bait-and-switch) này diễn ra theo kịch bản quen thuộc: ban đầu gửi lên một ứng dụng sạch, nội dung đơn giản để dễ dàng vượt qua các bước kiểm duyệt đầu vào của Google Play. Sau khi ứng dụng nằm yên trên kho và gom đủ lượt tải cơ bản, nhà phát triển tung ra bản cập nhật vào ngày 30/9/2026. Trong bản cập nhật này, toàn bộ nhận diện từ tên gọi, biểu tượng đại diện cho đến các ảnh chụp màn hình đều được thay thế đồng loạt sang Google Chrome, đẩy dung lượng gói cài lên 42 MB.
Khi đã khoác lên mình tấm áo mới, nhà phát triển tiến hành nạp tiền chạy chiến dịch quảng cáo từ khóa trên Play Store. Hệ thống phân phối quảng cáo tự động dường như chỉ kiểm tra tính hợp lệ của thanh toán và từ khóa mục tiêu mà bỏ qua việc đối chiếu quyền sở hữu thương hiệu giữa tài khoản quảng cáo Hizbartech và nhãn hiệu Google Chrome.
Bên trong ứng dụng: Vỏ bọc AI và mạng lưới quảng cáo
Nhiều người dùng tò mò đã tải thử tập tin 42 MB về môi trường thử nghiệm để kiểm tra cấu trúc bên trong. Kết quả cho thấy ứng dụng hoàn toàn không chứa mã nguồn của trình duyệt web Chromium. Không có thanh địa chỉ, không có công cụ kết xuất trang web hay bất kỳ tính năng duyệt web cơ bản nào.
Sau khi khởi chạy, ứng dụng hiển thị các bước thiết lập yêu cầu người dùng chọn hình đại diện (avatar). Tiếp đó, phần mềm đưa người dùng vào một giao diện nhắn tin giả lập với các nhân vật AI ảo, phản hồi bằng những câu trò chuyện ngẫu nhiên. Mục đích chính của ứng dụng nhanh chóng lộ rõ: bắn quảng cáo liên tục lên màn hình nhằm tối đa hóa doanh thu từ lượt hiển thị và cú nhấp chuột của người dùng.
Các phân tích kỹ thuật ban đầu cho thấy ứng dụng chưa xuất hiện dấu hiệu thu thập thông tin cá nhân hay cài cắm mã độc đánh cắp tài khoản ngân hàng. Bản chất của nó là một dạng phần mềm rác kiếm tiền quảng cáo (adware). Tuy nhiên, rủi ro tiềm ẩn là rất lớn: một ứng dụng đã có quyền cập nhật âm thầm hoàn toàn có thể bị kẻ đứng sau nạp thêm các mô-đun độc hại trong các phiên bản tiếp theo nếu không bị phát hiện kịp thời.
| Tiêu chí | Google Chrome chính thức | Ứng dụng mạo danh (Hizbartech) |
|---|---|---|
| Nhà phát triển | Google LLC | Hizbartech |
| Tên gói (Package Name) | com.android.chrome | com.ballbounce.Hizbartech |
| Lượt tải ghi nhận | Hơn 10 tỷ lượt | Hơn 100.000 lượt |
| Dung lượng cài đặt | Khoảng 80 – 150 MB (tùy dòng máy) | 42 MB |
| Chức năng thực tế | Trình duyệt web Chromium | Phòng chat avatar AI gắn quảng cáo |
| Tình trạng trên Play Store | Khả dụng chính thức | Đã bị gỡ bỏ |
Bảng so sánh thông số nhận diện giữa bản Chrome chính thức và phiên bản giả mạo trên Google Play Store.
Nghịch lý bảo mật và lời cảnh tỉnh cho người dùng Android
Vụ việc xảy ra đúng vào thời điểm Google đang tích cực siết chặt các quy định về việc cài đặt ứng dụng từ nguồn bên ngoài (sideloading) trên hệ điều hành Android, với lập luận rằng Play Store là bức tường thành an toàn tuyệt đối bảo vệ người dùng. Việc một ứng dụng mạo danh ngay chính trình duyệt Chrome có thể đường hoàng mua quảng cáo để đứng đầu danh sách tìm kiếm đã tạo ra một nghịch lý khó bào chữa cho bộ phận kiểm duyệt của hãng.
Google sau khi nhận cảnh báo từ cộng đồng đã âm thầm gỡ bỏ ứng dụng com.ballbounce.Hizbartech khỏi kho ứng dụng. Dẫu vậy, con số hơn 100.000 lượt tải cho thấy hàng vạn người dùng đã vô tình cài đặt phần mềm này vào máy trước khi các bên can thiệp.
Tại Việt Nam, phần lớn điện thoại Android bán chính hãng đều được cài sẵn Google Chrome từ khi xuất xưởng. Tuy nhiên, trong các trường hợp người dùng vô tình vô hiệu hóa ứng dụng, đổi sang thiết bị chạy ROM tùy biến không có dịch vụ Google, hoặc người lớn tuổi tìm kiếm trên Play Store để tải lại, nguy cơ bấm nhầm vào các kết quả quảng cáo tài trợ là rất dễ xảy ra.
Cách kiểm tra và nhận diện ứng dụng Chrome chuẩn trên Android
Để đảm bảo an toàn, người dùng đang sử dụng thiết bị Android có thể tự kiểm tra lại ứng dụng Chrome trên điện thoại qua các bước đơn giản sau:
- Kiểm tra tên nhà phát triển: Khi tải bất kỳ dịch vụ nào của Google trên Play Store, tên nhà phát triển bên dưới tiêu đề bắt buộc phải là Google LLC. Các biến thể tên gọi khác hoặc tên công ty lạ đều là dấu hiệu mạo danh.
- Kiểm tra thông tin ứng dụng trong Cài đặt: Vào Cài đặt > Ứng dụng > Chrome (hoặc nhấn giữ biểu tượng Chrome trên màn hình chính và chọn Thông tin ứng dụng / App info). Kéo xuống cuối trang để kiểm tra phiên bản và nguồn cài đặt. Ứng dụng chuẩn phải có tên gói hệ thống là
com.android.chrome. - Quét lại bằng Google Play Protect: Mở ứng dụng Google Play Store, bấm vào biểu tượng đại diện ở góc trên bên phải, chọn Play Protect và nhấn nút Quét để hệ thống rà soát và gỡ bỏ các ứng dụng bất thường đã bị phát hiện.
- Cảnh giác với kết quả có nhãn “Được tài trợ” (Sponsored): Các vị trí quảng cáo trên Play Store được phân phối dựa trên ngân sách đấu thầu từ khóa, không đồng nghĩa với việc ứng dụng đó được Google chứng thực chất lượng cao hơn các kết quả tìm kiếm tự nhiên bên dưới.
Nguồn tham khảo: Android Authority, PiunikaWeb, Beebom Gadgets, MakeUseOf
