Nouvelle boulette pour les équipes de vérification de l’App Store. Celles-ci ont laissé passer l’application Freecash qui, comme son nom l’indique, promettait de gagner de l’argent sans effort simplement en scrollant TikTok, en remplissant des sondages ou en jouant à des jeux. Conçue autour d’un modèle mêlant collecte de données sensibles, visionnage publicitaire et redirection vers des jeux mobiles, elle s’est hissée au sommet des classements de l’App Store, où elle est restée plusieurs mois avant d’être supprimée.
Selon Malwarebytes, l’application pouvait collecter des informations sur l'origine ethnique, la religion, la vie sexuelle, l'orientation sexuelle, la santé et d'autres données biométriques des utilisateurs. Malwarebytes explique que ce profilage visait à inciter les utilisateurs à regarder des pubs ou à installer des jeux mobiles pour y dépenser de l'argent. Le rapport cite des titres comme Monopoly Go ou Disney Solitaire.
L’app s’est fait connaître grâce à de nombreuses pubs sur TikTok, ce qui lui a permis de devenir temporairement la seconde application la plus téléchargée sur l’App Store américain. Cependant, TikTok a levé le pied sur les pubs en début d’année suite à des articles montrant que Freecash utilisait des techniques de marketing trompeuses et qu’elle incitait à dépenser de l’argent dans des jeux.
Freecash a tout de même réussi à rebondir. Selon les données d’Appfigures, l'application a été téléchargée 5,5 millions de fois en janvier dernier sur l'ensemble des boutiques d'applications, et est ensuite restée sur le podium des apps les plus installées de l’App Store. Comment a-t-elle réussi à grimper si haut ? TechCrunch a approfondi l’enquête et suspecte d'éventuelles fausses évaluations et une utilisation de bots pour générer du trafic. De quoi lui donner un succès à première vue légitime, ayant incité de plus en plus de gens à l’installer.
Ce trou dans la raquette d’Apple et Google a d’ailleurs servi d’argument. La maison mère a ainsi assuré que l’application était légitime étant donné… qu’elle était présente sur les deux boutiques et qu’elle passait régulièrement les vérifications de sécurité. Les deux applications ont depuis été retirées.
L’origine de l’app reste floue. Freecash a été mise en ligne le 24 mars 2024 avant d’être supprimée au mois de juin de la même année. Elle est cependant revenue quelques mois plus tard depuis un autre compte développeurs via la refonte d’une autre application. Cette technique est bien connue dans l’univers des arnaqueurs, et est évidemment interdite par les règles de l’App Store. Reste à savoir comment une application aussi contestée a pu rester visible aussi longtemps sans déclencher plus tôt l’intervention des plateformes.
