Hacker News Digest

За две недели на рекламу в Google Ads ушло $220 — из 56 «установок» 33 оказались ботами. Эти фейковые установки шли с устройств, запускавших устаревшие версии приложения, полученные не через Play Store, а из сторонних источников. Все они открывали приложение ровно один раз, не взаимодействовали с интерфейсом и не возвращались. При этом Google считал каждую такую «установку» за конверсию, потому что алгоритм отслеживал только просмотр рекламы и последующий запуск — не проверяя, откуда приложение скачано.

Реальных пользователей оказалось всего 13 — они сыграли 92 партии, что подтверждает реальный интерес к продукту. После обнаружения мошенничества автор сменил цель рекламной кампании с «установок» на «завершённые головоломки» — это значительно сложнее подделать, чем просто запустить приложение. Бот-фермы не станут тратить ресурсы на решение судоку, если можно легко «установить» приложение. Автор предупреждает: даже маленькие приложения становятся мишенью, а Google не фильтрует фейковые установки, если они соответствуют заданной цели. Проверять данные — обязательно.

Фейковые установки и клик‐фрод — распространённая проблема в рекламных сетях. Многие рекламодатели сообщают о высокой доле бот‐трафика в Google, Reddit и Meta. Хотя некоторые утверждают, что Google хорошо выявляет фрод, реальные данные показывают, что бот‐трафик остаётся значительным. Надёжных инструментов отчётности нет, и даже крупные платформы не всегда эффективно выявляют мошенническую активность. Бот‐фермы обычно используют не‐резидентские IP‐адреса и не получают прямой выгоды от установок приложений. Неясно, платит ли Google бот‐фермам; скорее всего, они просто тратят рекламные бюджеты. Рекомендации: - Используйте списки IP‐исключений: добавляйте известные диапазоны бот‐сетей (примерно 4000 сетей в США) в настройки Google Ads. - Реализуйте собственный трекер конверсий, чтобы не полагаться на метрики платформ. - При небольших бюджетах процент бот‐трафика растёт; для эффективного таргетинга требуется более крупный бюджет. - Если есть доказательства фрода, рассмотрите возврат средств через банк или chargeback.

Европейские государства внедряют цифровые кошельки идентификации, но для их работы они используют сервисы безопасности от Google и Apple — Play Integrity API и Managed Device Attestation, которые проверяют, что устройство лицензировано Google и проходит проверку через Play Store. Эти API не просто защищают, а укрепляют контроль Google над Android‑экосистемой, исключая альтернативные операционные системы, такие как e/OS и GrapheneOS, из доступа к публичным услугам. По данным проекта Mobifree, 120 тестировщиков отметили, что совместимость с приложениями для оплаты и государственных сервисов является обязательным условием перехода на де‑Google‑ized платформы.

В результате государства превращаются в исполнителей частных политик платформ, усиливая монополию, которую они заявляют fight. Вместо открытого, инклюзивного и технологически суверенного решения, они вынуждены включать в инфраструктуру сервисы, которые требуют входа через Google‑аккаунт и установку приложений из Play Store. Альтернативный API аппаратного подтверждения, не навязывающий такие ограничения, остаётся игнорируемым, тогда как пользователи, желающие избавиться от предустановленного Google‑программного обеспечения, теряют доступ к критическим государственным сервисам. Эта практика противоречит Digital Markets Act, который запрещает платформенным компаниям использовать свои сервисы для принудительного включения в публичные решения.

• Европейская цифровая кошелековая система всё сильнее зависит от Google Play Services и Apple, что ставит под угрозу цифровую суверенность ЕС.
• Регулятивные требования вынуждают разработчиков использовать закрытые платформы, ограничивая выбор пользователей и создавая монополию.
• Существующие решения игнорируют альтернативы, такие как аппаратные токены, смарт‑карты или полностью открытые стандарты, что усиливает зависимость от иностранных корпораций.
• Критики требуют пересмотра подхода: открытый, локальный стандарт с поддержкой разных устройств и отказ от обязательного использования смартфонов.

Google вводит обязательную верификацию разработчиков для установки Android-приложений вне Play Store.

• Цель: снизить риск вредоносного ПО, мошенничества и спама.
• Как: разработчики должны подтвердить личность через Google Play Console и получить «печать подлинности».
• Где действует: при установке APK из браузера, файлового менеджера или сторонних магазинов.
• Исключения:
  • приложения, уже установленные до вступления правил;
  • обновления через официальные каналы (Play Store, Galaxy Store, F-Droid).
• Сроки: тестирование начнётся «в ближайшие месяцы», полный запуск — позже.
• Последствия: без верификации установка будет заблокирована, а пользователь увидит предупреждение.

• Google требует верификации личности всех разработчиков Android-приложений, включая тех, кто распространяет вне Play Store.
• Это фактически убивает свободную установку (sideloading) и ставит под угрозу GrapheneOS, F-Droid и локальные сборки open-source-проектов.
• Пользователи и разработчики видят в этом конец «моё устройство — мои правила»: телефон становится арендованным у Google.
• Банки и госорганы уже «поддержали» меру, что усиливает опасения о цензуре и отключении неудобных приложений.
• Многие обсуждают уход с Android, двух-устройственную стратегию «один — для банков, другой — для свободы» или массовый переход на Linux-девайсы вроде PineTab.