Google Play下載官方App就放心？專家揭CapCut & Netflix都有假App！教你一招看穿假App

在Google Play搜尋熟悉的App，即使圖示和名稱看起來相似，也應核對發布者。McAfee研究人員本月公布一批假冒熱門品牌的Android程式：部分程式沒有實際提供所稱功能，而是把用戶帶到廣告網站；研究測試中，部分廣告再導向第三方訂閱騙局。

假App冒充熱門品牌　已辨識程式下架

McAfee Labs於10月7日發表Android/RewaFake研究，辨識出超過1,900個相關程式，涉及全球逾50萬部裝置、190多個國家。這些數字是研究觀察範圍，並非香港受害人數，也不代表每名用戶均已付款。

研究稱，多個假程式冒充CapCut、Netflix、PayPal、Roblox等品牌，使用相近的程式架構及遠端伺服器。McAfee通知Google後，Google已從Play商店移除所有已辨識程式。

沒有敏感權限，為何仍可能中伏？

研究人員指出，部分假程式沒有真正提供所標榜的產品功能，而是從伺服器取得目的地，再開啟廣告內容。測試中，部分廣告會將用戶導向要求信用卡資料的第三方訂閱頁，收費最高每月49.99美元。

這類陷阱不一定需要先要求相機或通訊錄等敏感權限。它的風險在於誤導用戶前往其他頁面並輸入付款資料；不能說安裝假App便一定自動扣款。下載量或熟悉的圖示，也不足以單獨證明發布者就是原品牌。

如何檢查及處理？

若要下載常用App，可從品牌官方網站前往其商店頁，核對發布者名稱及連結。McAfee的研究附有程式清單；檢查已安裝程式時，應對照完整名稱及套件識別，避免只憑類似名稱誤刪正版。例如研究所列假程式之一為Capcut Video Editor 2026，套件為com.capcut.capvideoeditorapp58。

如果曾在相關第三方頁面輸入信用卡資料，應檢查銀行交易及服務訂閱，透過發卡銀行及相關服務的官方渠道查詢和處理不明收費。刪除App不一定會取消在外部網站開立的訂閱，仍須查清收費來源。

資料來源：McAfee Labs