Apps falsas y suplantación de marca, cómo se reconocen y cómo se reportan

En una tienda de terceros, quien publica escribe el nombre, el editor, el correo de soporte y la descripción. Copiarlos cuesta un minuto. Un dominio parecido al del editor tampoco cuesta nada: basta cambiar una palabra. La huella de firma sale del paquete y solo la reproduce quien tiene la clave del editor. Por eso, cuando hay duda, las señales se ordenan de la más copiable a la menos: el aspecto, el texto del anuncio, el dominio del correo y, por último, la firma.

Las demás señales sirven para sospechar, y la firma para concluir.

De las candidatas, la más fácil de detectar suele ser la de nombre torpe. La peligrosa es la que reproduce el nombre, el paquete y el editor de la oficial. Dos apps con el mismo identificador de paquete no pueden estar firmadas por dos firmantes distintos en el mismo dispositivo, así que si el identificador es el mismo y la huella no, uno de los dos no es el editor.

Abre la consola, lee la ficha oficial y la tabla de candidatas, y cruza el paquete con la huella.

Una candidata evidente usa un nombre distinto del oficial en el paquete y pide permisos que una app de cobro no necesita. Su correo de soporte cuenta otra parte de la historia: el dominio no es el del editor, sino uno que añade una palabra al nombre. Es una técnica común, y se reconoce comparando el dominio con el de la ficha, letra a letra.

Una de las candidatas lleva el nombre del editor, su paquete propio con la palabra «revendedor» y la huella vigente. Es una app del propio editor para su red de revendedores. Otra, en la tienda oficial, usa «Jilguero» dentro de su nombre pero tiene otro editor, otro paquete y otra huella: eso es un uso de marca que se resuelve entre los equipos legales, no un caso de suplantación técnica.

Reportar de más cuesta credibilidad. Antes de reportar se clasifica cada candidata.

Los formularios de las tiendas para reportar apps que suplantan a una marca piden lo que permita a un revisor comprobar sin instalar nada: el anuncio exacto con su dirección, el paquete, la fecha, la comparación con la ficha oficial y la huella. El reporte lo presenta quien representa al editor. Lo que no se hace es probar la app dudosa con datos reales: es el dato de una persona real el que se pone en juego, y analizar a fondo una muestra es trabajo de un laboratorio con permiso, no de quien la encontró.