什么值得做
移动端 App · Android · 11-6 写
Authenticator App - 2FA · iKame Applications - Begamob Global

一周 $9.99 的验证码 App:越南应用工厂怎么把一个免费工具卖成订阅

它是什么 一个两步验证码 App,功能和免费的 Google、微软验证器一样,但装完 3 天试用后自动扣费,iOS 上大约一周 $9.99。

为什么火了 用户被网站要求开两步验证,去商店搜「authenticator」,装了名字最像的那个;公司在 Google 上大量买量,又做了 4 千多页「怎么开 2FA」的 SEO 站,iOS 先验证能回本,再用同一套代码搬到 Android。

D你可以怎么跟 不建议在 2FA 里跟;能拿走的是打法:挑「网站逼你做、用户急、免费方案普通人不知道」的工具品类,找还没被工厂铺满的语种或人群,先在 iOS 验证再移植 Android,用程序化 SEO 接住长尾搜索。

D 级:这个品类已经有至少十家越南、土耳其工厂在做,头部比它大 100 倍,它自己靠的是 3 亿安装的开发者号和现成的投放团队;收入又依赖用户认错 App 和取消困难,平台或 FTC 一收紧就会被清理。 还没什么人知道
数据(每天更新) · 首发 2026-07-26 · 11-08 安装 354,915
Android · 全球累计安装量
340k345k350k355k10-2910-3111-0311-0611-08355k
数据 2026-10-29 → 2026-11-08(11 天,11 次观测)。Google 详情页隔天才刷新一次安装数,走平的那天不等于没人装
Android · 评分数(累计)
4.4k4.6k4.8k5k10-2910-3111-0311-0611-085k
数据 2026-10-29 → 2026-11-08(11 天,11 次观测)

Google Play 上一个叫「Authenticator App - 2FA」的验证码 App,半年装了 35 万次,在 12 个国家的工具类畅销榜上有名次。它不是独立开发者的新作品,而是越南应用工厂 iKame / Begamob 把 iOS 上跑通的同一个 App 搬到了 Android。产品没有任何新东西,赚钱靠三件事:接住「要开两步验证」的急用户,用试用自动转订阅收钱,再加上买量。这套打法能看懂,但跟进的位置已经被占满了。

8 月 11 日,一位公司 IT 的一星评论

2026 年 8 月 11 日,App Store 美区有人给这个 App 的 iOS 版留了一星,标题是「Misleading app!!」。写评论的人在公司管 IT:「我们让员工装 Microsoft Authenticator 上班用,结果开始收到一堆气冲冲的工单,说它不免费。原来大家都以为 Authenticator App 就是 Microsoft Authenticator。也不能怪他们——这个 App 想尽办法让你觉得它和微软有关系。」

这一条把整件事讲清楚了。没人是专门来找它的。用户被公司、Discord、银行或交易所要求「开两步验证,装个 authenticator」,就打开商店搜这个词,装了排在前面、名字最像的那个。装完先是 3 天试用(iOS 上也见过 7 天),到期自动扣费。iOS 评论里提到最多的价格是每周 $9.99,一个月大约 $40(App Store 美区评论,2–10 月)。Android 版的内购标价是 $5.99 到 $49.99(Google Play,11-06)。

它是什么,谁做的

功能就是一个标准的 TOTP 验证器:扫二维码添加账号、离线生成 6 位验证码,外加生物识别锁、一个密码库、一个无痕浏览器。Google Authenticator、Microsoft Authenticator 和开源的 2FAS、Aegis 免费提供的,也就这些。

开发者署名是「iKame Applications - Begamob Global」,也就是越南河内的 iKame 集团在香港的主体。这个开发者号下面有 18 个 App,合计 3.24 亿安装,大头是投屏(Cast for Chromecast 约 9,755 万)和文档阅读器(约 9,421 万)(Google Play,11-06)。说白了,这家公司的本事是:挑一个人人要用的工具品类,做一个「看起来就是你要找的那个」的 App,然后买量。

先在 iOS 上赚到钱,再搬到 Android

iOS 版叫「Authenticator ℠ App」,2025 年 11 月 19 日上架。到 11 月 6 日,美区有约 6,600 条评分,一周新增 275 条;在美区工具类(Utilities)畅销榜最好排到第 7,英国第 5,德国第 4,澳洲第 6(App Store,11-06)。在畅销榜上排这么前面,说明它每月的收入相当可观。具体多少没公开,从名次也推不出准数。

Android 版的更新说明里只有一行「authenticator_kmp/production_v1.1.6」。KMP 是 Kotlin Multiplatform,两端共用一套代码。iOS 先把「刚需 + 订阅 + 买量」的账算通,Android 版几乎不花开发成本就能接着吃第二份。

Android 的曲线也像是按预算开关的投放(Google Play 累计安装;5–10 月是第三方估算):

时间累计安装
2026-05-20约 1.6 万
8-10破 10 万
10-04约 25 万
11-06354,915

8 月底到 10 月中,有时一天就涨 5 千到 1.4 万;10 月底以后回到每天 1,500–2,000。增长一段一段地跳,不像口碑那样慢慢爬,更像在根据回本情况加减预算(推断)。目前它在菲律宾工具类畅销榜第 16–23 名,澳洲第 47 名左右,美区第 80 名上下,免费榜上没有名次(Google Play,10-29 至 11-06)。Play 评分 4.4,约 4,900 条。

用户从哪来

  • 买量,已确认。 Begamob 在 Google Ads 上同时挂着 200 条以上的素材,累计超过一千条,94% 是应用安装广告,投到上百个国家;其中至少有一条视频 10 月 24 日到 11 月 5 日一直在投,点进去就是这个 App(Google 广告透明度中心,11-06)。
  • 商店搜索。 标题就是通用词「Authenticator App - 2FA」,描述里堆满 Google、Microsoft、Facebook、Binance、Discord 这些平台名,截图二十多张。用户搜「authenticator」,甚至搜「google authenticator」都可能搜到它。一位 iOS 用户 8 月 19 日写:「它装成 Google Authenticator 的样子,搜那个名字时就排在结果里。」
  • 一个 4 千多页的 SEO 站。 authenticator-2fa.com 给 4,211 个网站各写了一页「怎么给 XX 开两步验证」,另外还有 415 篇博客,链接都带着 SEO 的追踪参数,首页只放 App Store 的下载按钮。有人搜「Steam 怎么开手机验证」,看完教程就顺手装了它。
  • 没找到的渠道: X、媒体报道、TikTok 达人上都没有它的痕迹。整件事外面几乎没人讨论,唯一一篇公开批评这家公司的,是 GitHub 上一篇说他们投屏 App「到处是广告,还想骗你付 40 块」的帖子,写的不是这一款。

钱是怎么回来的,代价是什么

有三点让买量算得过来。第一,用户是带着任务来的,网站逼他开 2FA,他只想快点弄完,不会货比三家。第二,付费墙是硬的,试用一开始就要绑支付方式,到期自动续费。第三,账号绑上去以后就不太敢删,删了可能登录不了。一位 iOS 用户 10 月 16 日的一星评论写的就是这一点:「我不想付一周 $9.99,现在所有账号都登不进去了。」

代价也写在评论里。翻 App Store 美区最「有用」的几十条评论,一星占了一大半,说法高度一致:「免费试用一开始就扣了 $9.99」「删了 App 还在扣」「找不到取消的地方」「我 75 岁,靠社保生活」。Play 上 62 人点赞的那条说「要付钱,大约 8 美元或更多」,25 人点赞的那条说「没有真正的免费试用,网站上没法取消」(Google Play,8-25、9-17)。五星评论里则有不少「Haven't used this yet but I am excited」这种没用过就打的好评。

也就是说,它的留存靠的不是产品好用,而是「绑上了不敢走」加上「不知道怎么取消」。这正是 Apple、Google 和美国 FTC(自动续费新规)在盯的东西。窗口什么时候关,不由做 App 的人决定。

谁在跟它抢

产品规模(Google Play,11-06)和它的关系
Google Authenticator3.42 亿安装,一周 +158 万免费、无广告、云同步,真正的需求大头
Microsoft Authenticator2.46 亿安装免费;它最常被认错成的那一个
Authenticator App - SafeAuth3,693 万安装同样的付费墙打法,早三年,大 100 倍
Authenticator App(Starnest,越南)2,473 万安装另一家越南工厂,更早更大
Authenticator App - 2FA Auth(Universe,土耳其)278 万安装土耳其工具工厂,同样的模式
Authenticator - 2FA & MFA(SWAPP,土耳其)15.8 万安装和它同期起量,也在 Google Ads 上投
2FAS、Aegis、FreeOTP、Proton2FAS 606 万,FreeOTP 500 万免费开源,媒体评测首推

这一层「收费版 Authenticator」里,越南、土耳其的工厂至少有十家,一周内同时在 Google Ads 上投这类 App 的就有四五家。它本身就是后来的跟风者,而且在跟风者里体量还算小的。

如果是你

一句判断: 别跟。2FA 这个词里能用的打法都已经被工厂用过了,头部的 SafeAuth 比它大 100 倍,它能做起来,靠的是一个 3 亿安装的开发者号、现成的投放团队和 iOS 上先赚到的钱。

适合谁: 本来就在做工具 App 矩阵、有 Google 应用广告投放经验、手里有能直接复用的订阅漏斗和老开发者号的团队。对他们来说,这只是又一个品类。

不适合谁: 独立开发者、没有买量预算的小团队,以及想做一个真正好用、能靠口碑卖的验证器的人。普通用户想要的验证器免费就有,愿意付钱的人,多半是没搞清楚自己装的是哪个。

如果一定要从里面拿点东西,拿这三样:

  1. 「网站逼你做、用户很急、免费方案普通人不知道」的工具品类(验证码、扫描、投屏、打印、VPN)天然能撑起付费墙。找一个还没被工厂铺满的语种或细分人群,比再做一个英文 2FA 强。
  2. 先在 iOS 上验证畅销名次,再用 KMP 低成本搬到 Android,这套节奏放到任何工具品类都适用。
  3. 程序化 SEO:每个服务做一页「怎么在 XX 上开某个功能」,接住长尾搜索。这一招不花广告钱,小团队也做得起。

怎么获客: 想照搬这套,就得 Google 应用广告买量,加上商店搜索的关键词,加上程序化 SEO,缺一不可。只做 SEO 或只做商店优化,在这个词里抢不过已经在买量的十几家。

什么时候之前: 没有窗口可赶,这个位置已经满了。真正的期限握在平台手里:Apple、Google 或 FTC 一旦收紧「冒充大厂名字」和「取消不了的订阅」,这一层 App 会先被清理掉。

什么情况说明看错了: 如果它在 Android 上停止买量以后安装量还能稳住,或者 iOS 一星评论里扣费投诉的比例明显下降、榜单名次却不掉,那就说明它的产品和留存比看上去好,这个品类还有给「良心付费版」留的位置。

Android 商店页 ↗

研究底稿:竞品表、获客证据、完整研究报告
竞品
名字在哪上线规模它和这家不同在哪
Google Authenticator大厂功能约 20123.42 亿安装免费、无广告、云同步;它收订阅费
Microsoft Authenticator大厂功能约 20152.46 亿安装免费、企业 MFA 推送
Authenticator App - SafeAuthAndroid约 20233,693 万安装,7 天 +13 万同样的付费墙模式,早三年、大 100 倍
Authenticator App(Starnest JSC)Android约 20232,473 万安装同是越南工厂,更早更大
Authenticator App - 2FA Auth(Universe Digital)Android约 2025-06278 万安装,澳洲 TOOLS 畅销第 10土耳其工厂,同样的模式
Authenticator - 2FA & MFA App(SWAPP)Android约 2026-0615.8 万安装几乎同期,Google Ads 22 条素材
2FAS / Aegis / FreeOTP / Proton Authenticator开源2014–20252FAS 606 万、FreeOTP 500 万、Proton 60 万免费开源,媒体评测首推;它不靠口碑,靠买量和搜索
Authy其他2012未核实免费、多设备同步
用户从哪来
  • 查实 Google 应用广告(UAC):googleads 库:BEGAMOB GLOBAL LIMITED 映射置信度 high,近 7 天在投 200 条(封顶)、累计 1,033 条,94% 是应用安装广告;有视频素材直接落到本 App(2026-10-24 到 11-05)
  • 推断 商店搜索 / ASO:通用词标题「Authenticator App - 2FA」、包名 otp.password,描述里堆了几十个平台名;用户是被网站要求开 2FA 后去搜的
  • 查实 程序化 SEO:authenticator-2fa.com 有 4,211 个服务页、415 篇文章,链接带 utm_campaign=SEO,主要给 iOS 导流
  • 查实 iOS 验证后移植(KMP):更新说明写 authenticator_kmp/production_v1.1.6;iOS 版 2025-11 上架,早于 Android 起量
  • 推断 公司矩阵交叉推广:同一个开发者号有 18 个 App、3.24 亿安装,没找到直接的交叉推广证据

Authenticator App - 2FA(com.authenticator.otp.password)为什么能跑出来

开发者:iKame Applications - Begamob Global(越南河内 iKame 集团的香港主体 Begamob Global Limited)。渠道:Google Play,TOOLS。研究日期:2026-11-06。

一句话结论

这不是一个独立开发者的新产品,而是越南应用工厂 iKame/Begamob 把它在 iOS 上已经跑通的 2FA 订阅 App(App Store「Authenticator ℠ App」,2025-11-19 上架,美区工具类畅销榜第 7)用 Kotlin Multiplatform 搬到了 Android。在 Android 上它靠的是这家公司惯用的打法:Google 应用广告(UAC)买量、在「authenticator」这个高搜索量关键词里做 ASO,再加一个 4000 多页的程序化 SEO 站;收钱靠 3 天试用自动转订阅、内购 $5.99–$49.99。产品本身几乎没有差异化,跑出来的原因是这家公司有分发和变现的整套资源,再挑了一个用户有刚需、搜索量大、能做硬付费墙的品类。

1. 数据

  • 安装量(googleplay 库,全球累计精确数):2026-10-29 是 340,021,11-06 是 354,915,7 天增 14,894,一天大约 1.5–2 千。商店页面上显示的档位是「100K+」,评分 4.5、4,920 条(Play 页面,2026-11-06)。
  • 上架以来的曲线(googleplay.app_day_ext,AppstoreSpy 估):2026-05-20 就已经有 15,808 次安装,可数据卡上的「上架日期 2026-07-26」是被重置过的(改信息或扩区),真实上架至少在 5 月之前。6 月 3 万到 6 万,8 月 10 日破 10 万,9 月 1 日约 15.5 万,10 月 4 日 25 万,10 月 26 日约 33.9 万。8 月底到 10 月中加速,单次观测日增常到 5 千–1.4 万,10 月底以后回落到每天 1.5–2 千。增量一跳一跳的,像是按预算开关的投放,不像自然口碑。
  • 畅销榜(googleplay.chart_rank):菲律宾 TOOLS 畅销第 16–23 名(10-29 到 10-31 还上过菲律宾应用总畅销榜 191–198 名),美区 TOOLS 畅销 80–89 名,澳洲 47–50 名,一共 12 个区。免费榜上没有名次。几个小区同列第 118 名,很可能是同一份汇总榜,不要当成真名次。
  • 评论里写到的付费方式(Play 页面评论):「要付钱,大约 8 美元或更多」(9 月 17 日,62 人觉得有用);「没有真正的免费试用……自动开通 premium,3 天试用后扣费,网站上没法取消」(8 月 25 日,25 人觉得有用)。也就是试用自动转订阅的硬付费墙,同时还挂着广告(页面标注 Contains ads)。
  • iOS 才是它的主力(appstore 库,2026-11-06):同名 App「Authenticator ℠ App」(id6754900760,bundle com.begamob.authent),2025-11-19 上架。美区 6,576 条评分,7 天增 275 条;美区 Utilities 畅销榜最好第 7,英国第 5、德国第 4、澳洲第 6、荷兰第 6。Android 版的更新说明写的是「authenticator_kmp/production_v1.1.6」,说明两端共用一套 Kotlin Multiplatform 代码。Android 版是把 iOS 的成功版本搬过来的。

2. 竞品(googleplay 库 app_profile,2026-11-06)

产品在哪上线规模和它的不同
Google Authenticator大厂功能 / Android约 20123.42 亿安装,7 天 +158 万免费、无广告、有 Google 账号云同步;自然流量最大
Microsoft Authenticator大厂功能 / Android约 20152.46 亿安装免费,企业 MFA 推送
Authenticator App - SafeAuthAndroid约 20233,693 万安装,7 天 +13 万,菲律宾 TOOLS 畅销第 19同样是付费墙工具 App,但早了三年、量是它的 100 倍
Authenticator App(Starnest JSC,越南)Android约 20232,473 万安装,7 天 +20.6 万同是越南工厂的打法,更早、更大
Authenticator App - 2FA Auth(Universe Digital,土耳其)Android/iOS约 2025-06278 万安装,7 天 +9.3 万,澳洲 TOOLS 畅销第 10土耳其工具工厂,同样是付费墙
Authenticator - 2FA & MFA App(SWAPP,土耳其)Android约 2026-0615.8 万安装,7 天 +2 万,马来西亚 TOOLS 畅销第 11几乎和它同期起量;Google Ads 上有 22 条在投素材
Authenticator 2FA OTP Backup(Duong Van Luong)Android约 2023307 万,7 天 +9 万个人号矩阵
2FAS、Aegis、FreeOTP、Proton Authenticator开源 / Android2014–20252FAS 606 万,FreeOTP 500 万,Proton 60 万免费、开源,媒体评测里排第一(PCMag、Wirecutter 推荐 2FAS、Aegis、Authy)
Authy(Twilio)Android/iOS2012未在本次查询里免费、多设备同步
QUANTIX MEDIA、Galixo 等的多个「Authenticator App」Android2026小Google Ads 上都在投(googleads.adv_app)

结论:这是一个挤满了人的品类。大厂免费方案占了绝大多数安装,同时有一整层越南、土耳其、阿联酋的工具工厂在做「付费版 Authenticator」。它在这一层里算后来者,规模也小(35 万对 SafeAuth 的 3,700 万)。

3. 增长手段(证据)

  1. Google 应用广告买量(已确认):googleads 库里广告主「BEGAMOB GLOBAL LIMITED」(AR14881673759193825281)映射置信度为 high,近 7 天在投素材 200 条(封顶,实际更多),累计 1,033 条,94% 是应用安装广告,66% 是视频,投到上百个国家。至少有 1 条视频素材直接落到这个 App(2026-10-24 到 11-05 在投);名单统计里有 4 条素材属于它自己。UAC 素材很多带不出包名,真实数量大概率更多。Meta 广告库里没查到;TikTok(欧洲)是 unconfirmed。
  2. 商店搜索 / ASO(推断,置信度较高):标题是通用词「Authenticator App - 2FA」,包名 otp.password,描述里堆了 Google、Microsoft、Facebook、Binance 等几十个平台名,截图 20 多张,把「authenticator」这个刚需词的搜索流量直接接住。用户是被网站要求「开两步验证、装个 authenticator」以后去商店搜的,装哪个看排位。
  3. 程序化 SEO 站(已确认,主要服务 iOS):authenticator-2fa.com(从 authenticator-app.begamob.com 跳过去)上有 4,211 个「如何为 XX 服务开 2FA」的服务页(service sitemap,10 月 29 日更新),415 篇博客,标题如「google-authenticator-app-android」「steam-mobile-authenticator-download」,链接带 utm_campaign=SEO;首页自称「10M users」(未核实,大概率是营销口径)。首页只放 App Store 下载按钮,SEO 主要给 iOS 导流。
  4. 公司矩阵和交叉推广(推断):同一个开发者号在库里有 18 个 App,合计 3.24 亿安装(Cast for Chromecast 9,755 万、Word Document 9,421 万、AI Cleaner 1,100 万等)。工具 App 之间的交叉推广和 AdMob 自家广告位很常见,但这次没找到直接证据。
  5. 没找到的渠道:X(x-radar,90 天内搜「begamob」0 条)、媒体报道、TikTok 达人都没有。唯一一篇公开讨论 iKame/Begamob 的是一个 GitHub gist,批评他们在 Cast to TV 品类靠矩阵和激进广告、诱导付费(「Ads everywhere, and they try to trick you into paying 40 bucks」),没提到这款 2FA。

4. 为什么能跑出来

  • 钱从哪回来:2FA 是刚需(网站强制),用户搜到就装;装完先给 3 天试用,到期自动扣费,订阅加 $5.99–$49.99 的内购,这就是硬付费墙。用户又因为「账号都绑在上面」不太敢卸载,流失低。所以每个用户值钱,能撑得住 UAC 买量。iOS 端美区 Utilities 畅销第 7,已经证明这套单位经济算得过来;Android 端是把同一套漏斗复制过去。
  • 靠资源:越南工厂有现成的投放团队、素材产线、KMP 代码和一个 3 亿安装的开发者号(号的权重和审核历史都在),把 iOS 验证过的品类搬到 Android 成本很低。
  • 起量节奏:5–7 月慢慢测,8 月底到 10 月中加大预算(日增从约 1 千涨到 5 千–1.4 万),10 月底回落,和按 ROI 调预算的形态一致。
  • 用户留不留:评分 4.5 里应该有引导好评的成分(有评论文字明显是模板好评),同时有用户投诉扣费、取消不了。留存靠的是 2FA 自带的锁定效应,不是靠产品体验。

5. 差异化

功能上几乎没有:TOTP、扫码、生物识别锁、密码存储、无痕内置浏览器,这些在 SafeAuth、Starnest、2FAS 里都有。真正不同的是商业模式:免费的大厂和开源方案不收钱;它把一个本来免费的东西做成订阅,靠买量和搜索拦截到那些「不知道有免费方案、急着开 2FA」的普通用户。这个「不一样」(付费墙加买量)确实是它能赚钱的原因,但它不是开创者,SafeAuth 和 Starnest 早就这么做了。所以它跑出来的原因不在产品,在 iKame 这套「iOS 验证、Android 复制、UAC 加 SEO 分发」的资源。

6. 被多少人看见

收入没公开,没有 TrustMRR,也没有创始人晒过。媒体和 X 上没人写过这款 App。不过「付费 Authenticator」这个品类本身早就挤满了:越南、土耳其工厂至少有 10 家以上在做,7 天内有 4–5 个广告主在 Google Ads 上投 authenticator 类 App。可见度属于「还没什么人知道」这一款,但品类不是蓝海。

7. 可借鉴

  • 找「网站强制、用户急、大厂免费但普通用户不知道」的刚需工具(2FA、扫描、投屏、打印、VPN),用通用词标题和关键词堆叠接住商店搜索,用试用自动转订阅变现。
  • 先在 iOS 上验证畅销榜位置,再用 KMP 低成本移植到 Android 吃第二份。
  • 程序化 SEO:为每一个支持 2FA 的服务各做一个「How to enable 2FA on X」的页面(4 千多页),接住长尾搜索。
  • 要注意的风险:扣费投诉、监管(美国 FTC 对自动续费的规定)、Google 政策。

8. 不确定

  • 真实收入和 Android/iOS 的收入比例(只能看榜单名次推断)。
  • 买量预算有多大、按什么 ROI 回收;UAC 里实际有多少素材是给这个 App 的(库里只能确认 1–4 条)。
  • 真实上架日期(5 月前就已经有 1.6 万安装,数据卡的 7 月 26 日是重置过的)。
  • 有没有交叉推广或刷好评,没有直接证据。
  • 「10M users」的说法没有核实。

出处

文章由 AI 根据公开数据和我们每天采集的数据写成,数字带出处,推断已标明