「我 87 岁了,你们在操纵我」:一个 PDF 阅读器冲上三国工具榜,背后是 17 个换皮包

PDF Master Pro & Doc Reader(com.pdfexpert.docre.qvzmk)为什么能跑出来

渠道:Google Play | 开发者:Tural Abbasbayli(个人账号) | 上架:2026-07-23 | 研究日期:2026-11-06

一句话结论

这不是一款靠产品力跑出来的 PDF 工具。它是一个 PDF 阅读器「马甲矩阵」里的一个包:2026-06 到 08 月,同一套模板(同样的简介、同样格式的隐私政策域名、随机字母包名后缀)用至少 17 个不同的开发者账号陆续上架,合计约 1,630 万安装。用户主要是买量或广告导流来的:装量一阵一阵地跳,同一天上架、同模板的姊妹包评论里满是「我没想装」「一直让我点 Update」「我 87 岁了你们在操纵我」。钱从 App 内广告来(标「含广告」,没有内购)。它能爬上加拿大、日本、美国的工具榜,靠的是放量那几天的安装速度,不是用户主动来找。

1. 数据:它现在什么样

来源:googleplay 库(app_snap / app_day / chart_rank,2026-10-29 至 11-06);上架以来的曲线来自 app_day_ext(AppstoreSpy 估)。

• 累计安装 773,641(11-06),近 7 天 +78,258;评分 1,063 条,4.03 分。
• 评分数只有安装数的 0.14%,比正常工具类低得多,像是很多人装了也不打开。
• 星级分布 11-03 → 11-06:5 星 562 → 633,1 星 172 → 153。1 星反而在减少,每天新增的评分几乎全是 5 星。可能是引导好评,也可能是差评被处理掉了(未核实)。
• 版本 1.0.8,8 月 24 日以后没更新过;标「含广告」,没有内购(app_snap.offers_iap = False,ad_supported = True)。
• 安装曲线是「冲—停—再冲」(AppstoreSpy 估):
  • 8-15 前:几百安装;
  • 8-15 → 9-15:一个月从 2.6 千涨到 55.6 万,单次观测最高约 6.9 万/天(9-03);
  • 9-18 → 10-21:几乎停住,每天几百到一千出头(58 万 → 65 万);
  • 10-22 起又开始冲,每天约 1 万,11-06 单日 +18,583。 这种开关式的曲线,是投放开了又关的典型样子,自然增长长不成这样。
• 榜单(free / TOOLS):加拿大 52 → 18(10-29 → 11-06),日本 42 → 19,美国 11-02 才进榜(185),11-06 已到 39;日本应用总榜 72。

2. 竞品:同一件事谁在做

PDF / 文档阅读器是 Google Play 最挤的品类之一。googleplay 库里名字带 PDF 或 Document Reader 的有 560 个,其中 225 个是 2026-05 以后上架的;上架 150 天以内的 197 个,合计 7 天涨了 950 万安装。美区工具免费榜前 200 里,每天有 18–21 个 PDF 类 App。

结论:差异化为零。功能是 PDF 阅读器的标准配置(查看、转换、图片转 PDF、合并拆分、扫描),简介是机翻腔加 AI 改写的模板,图标、截图和姊妹包是同一个路数。

3. 增长手段:用户从哪来

• 付费买量 / 广告导流(高度可能,但我们的广告库没对上):
  • googleads、metaads、tiktokads 三个库按开发者名、包名、两个域名(pdfexpertapp.com、pdfmasterpro.net)都没查到。但这三个库只跟踪名单里的产品,查不到不等于没投。
  • 间接证据很强:安装曲线一阵一阵地跳;评分率只有 0.14%;同一天上架、同模板的姊妹包 PDF File Plus(com.dbrsoft.pdf.file.plus)的英国区评论里有「I didn't want this app. I couldn't exit out of it」「I keep clicking on "Update" and you don't let me in」「they want you to keep installing the same app」「I am 87 years old and you are manipulating me」「Not interested. remove immediately」(googleplay 库 review,10-19 至 10-30)。
• 「假更新 / PDF 打不开」类恶意广告漏斗(这个品类的主流做法,本包未核实):
  • Android Authority 2025-11-27:作者父亲每次打开 PDF,WPS 开屏都弹出伪装成系统提示的广告「Unable to read file. Try updating your PDF application」,点了就被带去装一个又一个名字差不多的 PDF App。
  • Google 支持论坛和 Reddit 上也有「YouTube 弹出 PDF 已过期,点取消就跳到 Play 下载 PDF App」「阿姨被 YouTube 广告误导装了 PDF 编辑器」这类帖子。
  • HUMAN Security 2026-05 披露 Trapdoor 行动:455 个 App,大多是 PDF 阅读器和清理工具,合计 2,400 万安装。App 先弹「当前版本过期」的假更新广告,诱导用户装第二个同伙 App;第二个 App 用隐藏 WebView 刷广告请求,峰值每天 6.59 亿次。它还用归因 SDK 分辨装机来源:自然安装的用户看不到恶意行为,只对买量来的用户触发。Google 已全部下架。
  • 本 App 的矩阵是 Trapdoor 下架之后(2026-06 起)才集中上架的。功能形态、变现方式,以及姊妹包评论里的「Update 循环」,都和这个打法对得上。但本包有没有恶意行为,我们没有逆向验证。
• 商店搜索 / 榜单:「PDF Reader」是 Play 的大词。放量把它推上加拿大、日本、美国工具榜前 20–40 以后,榜单和搜索能带来一部分自然量;9 月下旬停投期间每天还有几百到一千安装,大概就是这部分。
• 内容 / 达人 / 社媒:没有。x-radar 90 天内没有这个 App 的内容;TikTok 搜「PDF Master Pro Doc Reader」只搜到同名的其他 App;没有官网(pdfexpertapp.com 指向一个空的 S3 桶,返回 404)。

4. 「抄它的人」:它本身就是矩阵的一员

googleplay 库按简介开头「📄 Document Reader – PDF Viewer & PDF Tools」能匹配到 17 个包,上架时间一个接一个:

几个特征:

• 账号名和业务对不上:「Kumpulan Ramuan Herbal」(印尼语,意思是「草药配方合集」)、「JK Breaking News」、「BRISTOLS BOWWOW HOUSE LLC」「devssss 00003」。本 App 的账号 Tural Abbasbayli 在 LinkedIn 上是阿塞拜疆纳希切万的一名汽车电工;AppBrain 上这个账号以前还挂过一个「Thanos Snap! - Clear & Store」。这些都像是买来或租来的开发者账号(推断)。
• 都是随机后缀包名、一次性域名、Gmail 联系邮箱(本 App 是 [email protected]),官网域名(pdfexpertapp.com)和隐私政策域名(pdfmasterpro.net)不一致。
• 简介是同一段文字用 AI 改写出来的不同版本。
• 9 月以后的新包可能还在接着铺:HOSENR DEV 9-29 又上了 com.pilot.readdo.hosenr(51 万,周增 28 万),同一时期还有 Suffron 的「PDF Pilot」(9-18)。命名都是 pilot / readdo 一路,但简介模板不同,算不算同一个团队未核实。

所以「跟风者」问题在这里要倒过来看:本 App 自己就是一个批量复制品。这套打法是用多个账号分散风险、轮流放量:哪个包被下架了,换一个接着投。

5. 它为什么跑出来

1. 在流量最大的工具词上铺大量马甲包,轮流放量:17 个同模板包合计约 1,630 万安装,本包只是其中中等的一个(googleplay 库)。
2. 装量靠投放开关,不靠留存或口碑:冲—停—再冲的曲线、0.14% 的评分率、8 月以后不再更新,都说明用户不是被产品留住的(googleplay 库、AppstoreSpy 估)。
3. 流量来源很可能是「PDF 打不开 / 请更新」这类误导性广告,目标是不熟悉手机的老年用户:证据是姊妹包评论(googleplay 库),以及 Android Authority、HUMAN Trapdoor 对这个品类的披露。
4. 榜单门槛低:加拿大、日本工具榜每天 1–2 万安装就能进前 20。冲榜以后又能从榜单和搜索拿到一部分自然量(chart_rank)。
5. 时机:2026-05 HUMAN 和 Google 打掉 Trapdoor 的 455 个包之后,这个品类空出了一块。本矩阵 6–8 月集中上架,看起来是补位的新一批(推断)。
6. 变现:只靠广告(Contains ads,没有内购)。在美、加、日、澳等高 eCPM 地区买量,安装来的用户打开几次被插屏、开屏广告刷一遍,就能覆盖买量成本(推断,金额未知)。

6. 差异化

没有产品差异化。它和几百个 PDF 阅读器做的是同一件事,连简介都是模板。它跑出来,靠的是分发和组织方式:批量账号、批量包、低成本模板化开发、在高 eCPM 国家冲工具榜,很可能还配合误导性广告导流。这个「不同」就是它跑出来的原因,但这不是用户层面的差异化,别人一抄就会,而且已经满是同类。

7. 可以借鉴的

• 能借鉴的是一些中性的认识:
  • Play 小分类榜(加拿大、日本工具榜)门槛很低,短期放量就能进前 20,之后拿到榜单和搜索的自然量;
  • 「PDF Reader」这类刚需大词,单靠广告变现也能回本;
  • 安装曲线开关式跳动、评分率很低、版本长期不更新,这三个信号可以用来识别矩阵买量包,做选品时排除掉。
• 不建议照抄:多账号马甲矩阵违反 Play 的重复内容和开发者账号政策;误导性的「假更新」广告是 Google 重点打击的对象,有整批下架和封号风险(Trapdoor 455 个包被一次性清掉)。对小团队来说,这不是一个值得做的方向。

8. 能见度

还没什么人知道这个具体的 App:没有媒体报道,X 上 0 条,TikTok 没有内容,没有公开收入,也没有官网。但它的打法本身已经被安全圈和科技媒体广泛披露(HUMAN Trapdoor / SlopAds、Android Authority、Malwarebytes),这个品类里已经挤满了同类矩阵。

9. 还不确定的

• 本包有没有 Trapdoor 那种「归因 SDK 判断来源 → 只对买量用户弹假更新、诱导装第二个包」的恶意行为:没有逆向 APK,未核实。
• 具体的买量渠道(Google UAC、YouTube、程序化 DSP 还是其他 App 里的广告位)以及花费、CPI:我们的广告库都没有收录。
• 17 个包是不是同一个运营团队:简介模板、隐私路径和上架节奏高度一致,但没有拿到法人或代码层面的证据。
• 1 星评分减少的原因(删评、申诉,还是引导好评)未核实。
• 本 App 自己的评论样本:库里没有。用来推断用户体验的评论来自同日上架、同模板的姊妹包 PDF File Plus。

出处

• googleplay 库(agent-im 服务器 DuckDB):app、app_snap、app_profile、chart_rank、review、app_day_ext(AppstoreSpy 估),2026-10-29 至 11-06
• googleads / metaads / tiktokads 库:按开发者名、包名、域名检索,无结果(2026-11-06)
• Google Play 商店页:play.google.com/store/apps/details?id=com.pdfexpert.docre.qv… (Contains ads,4.0,1.07K 评论,500K+)
• 隐私政策:pdfmasterpro.net/privacy/ ;官网 pdfexpertapp.com (S3 NoSuchKey 404)
• LinkedIn「Tural Abbasbayli – Автоелектрик, Nakhchivan」:az.linkedin.com/in/tural-abbasbayli-618814395 (Jina 搜索摘要;是否同一人未核实)
• AppBrain(Jina 搜索摘要):开发者名下的「Thanos Snap! - Clear & Store」
• HUMAN Satori, Trapdoor:www.humansecurity.com/learn/resources/satori-threat-intellig…
• Android Authority, My dad filled his phone with random PDF apps(2025-11-27):www.androidauthority.com/android-pdf-ad-scam-3617878/
• Komando 2026 年恶意 App 清单(Trapdoor 摘要):www.komando.com/news/security/delete-these-apps/
• Reddit r/AndroidQuestions「Aunt downloaded accidentally a PDF editor through YouTube ads」;Google Play 支持论坛「pdf is out of date」帖(Jina 搜索摘要)
• x-radar(90 天,「PDF Master Pro」无相关);TikHub TikTok 搜索(无本 App 内容)