O Google removeu 115 aplicativos da Play Store após identificar um esquema de fraude publicitária que atingiu mais de 25 milhões de dispositivos Android. A operação, desarticulada em parceria com a empresa de verificação de anúncios Integral Ad Science (IAS), explorava sites criados por inteligência artificial para gerar receita indevida com anúncios.
Batizado de Genisys, o esquema operou ao longo do segundo semestre de 2025 por meio de mais de 115 aplicativos distintos. Ao serem instalados, muitos deles ferramentas simples, como leitores de QR Code, conversores de PDF, lanternas ou detectores de Wi-Fi, esses apps ativavam navegadores ocultos que redirecionavam usuários, sem que percebessem, para quase 500 domínios gerados por IA. O objetivo era simular engajamento e monetizar visualizações publicitárias.
Os sites fraudulentos imitavam blogs, portais de notícias e páginas informativas genéricas. Além de utilizar os dispositivos sem o consentimento dos usuários, o esquema gerou prejuízo para anunciantes, que tiveram seus anúncios exibidos para tráfego automatizado, e não para pessoas reais. O IAS Threat Lab não estimou o valor total desperdiçado, mas identificou milhões de solicitações de compra de mídia (bid requests) vinculadas à fraude.
Hadi Shiravi, gerente sênior de engenharia do IAS Threat Lab, alertou para o papel da inteligência artificial na expansão desse tipo de operação. “Estamos falando de escalas que nunca vimos antes”, afirmou. “É muito fácil para eles criar esses domínios, expandi-los e fazer isso a um custo muito baixo”, acrescentou.
Segundo ele, os avanços técnicos também facilitam que conteúdos gerados por IA escapem dos sistemas tradicionais de monitoramento usados por plataformas de anúncios.
Para dificultar a detecção, os responsáveis pelo esquema manipulavam os chamados bundle IDs, códigos únicos que identificam aplicativos. Em vez de exibir seus próprios identificadores, os apps fraudulentos apresentavam IDs de aplicativos populares, como Netflix e Instagram, simulando legitimidade no tráfego direcionado aos sites falsos. Alguns domínios chegaram a exibir mais de 300 bundle IDs diferentes.
O esquema foi identificado em setembro do ano passado durante um monitoramento de rotina do IAS Threat Lab. Após acompanhar sua expansão até o pico, em dezembro, o Google iniciou investigação própria e removeu os aplicativos da loja oficial. A ferramenta de segurança Google Play Protect também passou a desativar automaticamente apps associados ao Genisys, inclusive aqueles instalados fora da Play Store, e a alertar usuários em caso de interação. Segundo as empresas, houve redução superior a 95% nas solicitações de anúncios relacionadas ao esquema.
“Agentes mal-intencionados estão constantemente mudando de tática, por isso colaboramos com a IAS e outros parceiros do setor para desarticular redes de fraude”, declarou um porta-voz do Google à ADWEEK. Ele acrescentou que a remoção dos aplicativos busca “proteger pessoas e empresas contra abusos”, mas não fez comentários adicionais.
Somente no último ano, incluindo o caso Genisys, o Google retirou mais de 870 aplicativos Android vinculados a pelo menos três grandes esquemas de fraude publicitária.
Para especialistas, o uso de domínios gerados por IA marca uma mudança estrutural no cenário de fraudes digitais. Shiravi afirmou que os golpes da próxima geração serão “absolutely” impulsionados por inteligência artificial.
Vidhya Rohini Raman, diretora sênior de ciência de dados e engenharia do IAS Threat Lab, afirmou que a empresa já se prepara para esse novo contexto. “Estamos desenvolvendo simultaneamente um produto para detectar conteúdo de IA generativa de baixa qualidade e integrando-o ao nosso ecossistema principal de produtos”, disse. “Assim, nossos anunciantes poderão se beneficiar de capacidades aprimoradas de detecção e prevenção, o que, por sua vez, os ajudará a concentrar esforços em mídias de alto desempenho.”
Foto: Canva
Fonte: AdWeek
Entre em contato com o AcontecendoAqui se tiver interesse em divulgar seus trabalhos para a Comunidade AcontecendoAqui. Envie um e-mail para [email protected]
