「付了钱才能看验证码」:一家做电视遥控器的阿联酋公司,把同一套订阅漏斗搬到了「Authenticator」上
它是什么 一个 2FA 验证器加密码管理器,扫码添加账号、生成动态码,但要订阅(周 $2.99 起)才能正常用。
为什么火了 用户被各网站要求开两步验证时会去商店搜「authenticator」,这家做遥控器订阅 App 的公司用现成的买量账户、付费墙和品牌词 ASO 去截这股搜索流量,一阵一阵开预算把安装量堆起来。
D你可以怎么跟 别再做付费墙验证器;已有订阅 App 和投放能力的小团队可以学它的方法——找一个用户带急事来搜的通用工具词,小国先测回本,再复用同一套漏斗。
- 数据(每天更新) · 首发 2026-09-24 · 11-08 安装 59,514 · 首发 2026-09-27 · 印度评分 7 · 11-08 在 3 个区上榜
Android · 全球累计安装量 数据 2026-10-29 → 2026-11-08(11 天,5 次观测)。Google 详情页隔天才刷新一次安装数,走平的那天不等于没人装Android · 评分数(累计) 数据 2026-10-29 → 2026-11-08(11 天,5 次观测)iOS · 畅销总榜名次 · 各区 数据 2026-10-31 → 2026-11-03(4 天,4 次观测)。名次越小越靠前;不在榜那天断开iOS · 进总榜(任一榜前 200)的区数 数据 2026-10-31 → 2026-11-03(4 天,4 次观测)iOS · 评分数 · 印度 评分数 7数据日 2026-10-28,只有 1 天。苹果不给下载量,评分增速是下载的代理
2026 年 10 月 7 日,一个叫 Sara Retel 的用户在 Google Play 给一款叫 TOTPLY 的验证器 App 留了条评论:「u have to pay to see the code💔 there are other app that do it for free. dont waste ur money」(要付钱才能看验证码,别的 App 免费就能做,别浪费钱)。TOTPLY 9 月 24 日才上架,到 11 月 6 日已经有 5.95 万安装、1,438 条评分、4.6 分。做它的是阿联酋沙迦的 Remote Control TV LLC,本行是电视遥控器订阅 App。它不是什么新产品,是一个早就跑通的套路又被照做了一遍。看懂它怎么起来的有用,但这个位置不值得去抢。
它是什么
一个 2FA 验证器加密码管理器:扫二维码添加账号、生成 6 位动态码、指纹或面容解锁、桌面小组件、手表、密码生成器,商店页写着「支持 1,500+ 平台」。官网 totply.com 做得像一款正经的高级感产品,标语是「Security, beautifully simple」。
钱从订阅来。Google Play 上内购标价 $2.99 到 $89.99 一件;iOS 端是周订 $2.99、年订 $14.99–$39.99。评论里说得很清楚:扫完码以后,要付钱才能看到验证码。
有个小细节:Play 商店页写着「多设备同步、加密备份」,官网却写「数据只存在你设备上,我们不存任何东西」(两处 11-06 读取)。两边说法对不上。
数字:一阵一阵的,像在开关广告预算
| 数字 | 出处 | |
|---|---|---|
| 安装 | 10-29 是 50,840,11-06 是 59,514,7 天 +8,674 | Google Play |
| 单日最高 | 10-25 一天 +1.7 万,10-26 +5,600,10-27、28 几乎为 0 | 第三方估算,观测之间是均摊值 |
| 评分 | 1,438 条,4.6 分,五星 1,141 条(79%) | Google Play,11-06 |
| 榜位 | 只上过工具类免费榜:荷兰 #129、瑞典 #169、法国 #171;没进过总榜和畅销榜 | Google Play 榜单,10-29 至 11-06 |
| iOS | 9-27 上线,美区 0 条评分;只在斯洛伐克、尼泊尔、斯里兰卡的分类畅销榜露过面 | App Store |
几天突然涨一万多,第二天掉回接近 0,再慢慢涨回每天一千多。自然搜索带不出这种形状,开关买量预算才会这样(推断,多半是 Google 的应用广告,没有直接看到广告素材)。榜位最好也只是荷兰工具榜第 129,这个名次带不来这么多安装。
评分占安装的 2.4%,一般工具 App 不到 1%,五星又占了八成。基本可以确定 App 在某个节点主动弹了评分请求。
用户从哪来:搜「authenticator」的人
需求是现成的,一年到头都有。越来越多网站要求开两步验证,让用户「装一个验证器 App」,用户就去商店搜「authenticator」。Google Authenticator 和 Microsoft Authenticator 两家一周新增加起来约 300 万安装(Google Play,11-06),溢出来的搜索流量够养一批付费墙克隆。
TOTPLY 截流量的办法有三层:
- 标题就叫「Authenticator app」,品牌名 TOTPLY 放在冒号后面。
- 免责声明里塞品牌词。商店简介最后一段写「我们和 Microsoft、Google、Authy、Apple、PayPal、Instagram、Meta、Facebook、TikTok、GitHub 都没有关系」。看上去是免责,实际上这十个品牌词都进了搜索索引。
- 花钱买搜索位。安全博客 den.dev 2024 年 11 月写过,商店搜索结果的广告位经常把这类换皮验证器排在正版前面。
社交媒体上一点动静都没有:TikTok 搜「totply」没有相关视频,X 上 0 条,也没有媒体写过它。
为什么是这家公司
Remote Control TV LLC 从 2025 年开始做遥控器 App。Play 上的 Fire TV 遥控器有 59.6 万安装、每周还在涨 2 万;iOS 上的 Fire Stick 遥控器有 4,172 条英区评分,进过英国、爱尔兰的工具畅销榜。遥控器和验证器在一点上是一样的:用户带着急事来搜一个通用词(「TV remote」「authenticator」),来了就要马上能用,这时候弹付费墙,转化率最高。
所以 TOTPLY 就是把同一套东西搬到第二个大搜索词上:付费墙、评分弹窗、品牌词 ASO、按回本情况开关的投放账户。iOS 和 Play 同一周上线,先在斯洛伐克、荷兰、瑞典这种便宜的小市场测回本,再决定加不加预算(推断)。遥控器 App 有没有给它导流,没有核实。
谁在跟它抢:二十多个一模一样的
| 产品 | 上线 | Play 安装(11-06) | 和 TOTPLY 比 |
|---|---|---|---|
| Google Authenticator | 2012 | 3.42 亿 | 免费、官方,TOTPLY 截的就是搜它的人 |
| Microsoft Authenticator | 2015 | 2.46 亿 | 免费,企业场景 |
| SafeAuth | 2023-06 | 3,693 万 | 同一个付费墙套路的头部,是它的 600 倍 |
| Starnest(越南) | 2023-04 | 2,473 万 | 同套路 |
| Team2swift | 2022-09 | 1,157 万 | 同套路 |
| Universe Digital 的 2FA Auth | 2025-06 | 278 万,7 天 +9.3 万 | 晚一年进场,增速是 TOTPLY 的 10 倍 |
| iKame / Begamob | 2026-07 | 35.5 万,7 天 +1.5 万 | 同期进场,规模是它的 6 倍 |
| SWAPP | 2026-06 | 15.8 万,7 天 +2 万 | 同期进场,马来西亚工具畅销 #11 |
| 2FAS、FreeOTP、Aegis | 2013–2017 | 2FAS 606 万 | 开源、完全免费,差评里说的「去用免费的」就是它们 |
标题带 authenticator、2FA、OTP 又卖订阅的 App 至少有 20 个,大多是越南、土耳其、阿联酋的应用工厂做的。TOTPLY 进场晚,规模在里面排在尾部。
这个套路本身也不是秘密。Bitdefender 2023 年写过 Twitter 取消短信验证以后假验证器涌进商店,den.dev 2024 年又写了一次,Reddit 上讨论过 Apple 集中下架骗订阅的验证器。收入没有公开,但这类 App 靠一年 40 欧左右的订阅赚钱,早就被写过很多次。
如果是你
判断:别跟。「付费墙验证器」已经是应用工厂之间的买量比赛,头部是 TOTPLY 的几百倍,同期新进者也都比它大;用户的另一个选择是两个免费的大厂官方 App 和好几个开源 App。TOTPLY 值得看的是它背后那套跨品类复制的方法,不是验证器本身。
适合谁:已经有一个能回本的订阅 App、有投放账户和付费墙漏斗、想找第二个搜索词复用这套东西的小工厂。这种团队拿它当参照:找一个「搜索量大、用户急着要用、大厂版本免费但不好找」的工具词。
不适合谁:没有买量经验和预算的独立开发者;做产品、想靠口碑的团队。这个品类不看产品好坏,看的是谁出价高,而且差评、商店下架、舆论风险都集中在这里(Apple 2023 年集中清理过一次)。
怎么做:如果一定要学,学方法,别学品类。挑一个像遥控器、验证器这样的工具词,用户带着急事来,通用名比品牌名搜得多。小国先测回本(斯洛伐克、荷兰、瑞典这类),预算一阵一阵开,按回本数据决定加不加。付费墙放在用户第一次拿到价值之前,但别做到「付钱才能看验证码」这种程度,这正是这个品类差评最多、被平台清理的原因。
怎么获客:商店搜索广告加标题里放通用词;评分请求放在用户刚用顺手的时候;老产品里交叉推新产品。这类产品没有社交传播,别指望 TikTok 和 X。
什么时候之前:没有窗口可赶。这个品类 2023 年就已经挤满,现在进场等于直接和十几家工厂比出价。
什么情况说明看错了:① TOTPLY 在一两个月里冲进某个大国的工具畅销榜前 50,甚至追上 SafeAuth 这一档,说明晚进场的工厂靠更好的设计和官网还能抢到份额;② Google 或 Apple 再清理一次付费墙验证器,把头部几家下架,空出来的搜索位会有一段短窗口,不过能接住它的还是手里有投放账户的团队。
出处
- Google Play 商店页、评论和简介(com.remotetvsolutions.otp.android),11-06 读取;安装和评分 10-29 至 11-06;单日安装是第三方估算
- Google Play 工具类免费榜和畅销榜,10-29 至 11-06;竞品安装数 11-06
- App Store(id6813359189;开发者 id1782837378 名下的 Fire Stick TV Remote Control)
- 官网 totply.com,11-06 读取
- den.dev《Deceiving Authenticator Apps On Apple And Google Devices》(2024-11-22)
- Bitdefender《Shady Authenticator Apps Flood Apple and Google App Stores…》(2023)
- Reddit r/apple 关于 Apple 下架骗订阅验证器的讨论
- TikTok、X 搜「totply」,11-06,无结果;Meta、Google、TikTok 广告库没有收录这个开发者,查不到不等于没投
研究底稿:竞品表、获客证据、完整研究报告
- 竞品
名字 在哪 上线 规模 它和这家不同在哪 Google Authenticator 大厂功能 2012 Play 3.42 亿安装,7 天 +158 万 免费、官方;TOTPLY 截的就是搜它的流量 Microsoft Authenticator 大厂功能 2015 Play 2.46 亿,7 天 +145 万 免费,带企业推送登录 Authenticator App - SafeAuth Android 2023-06 Play 3,693 万;菲律宾 TOOLS 畅销 #19 同一个付费墙套路的头部,体量是 TOTPLY 的 600 倍 Authenticator App(Starnest JSC) Android 2023-04 Play 2,473 万 同套路,越南工厂 Authenticator(Team2swift) Android 2022-09 Play 1,157 万 同套路 2FAS / FreeOTP / Aegis 开源 2017 / 2013 2FAS 606 万、FreeOTP 500 万安装 完全免费,差评里说的「去用免费的」就是这些 Proton Authenticator 大厂功能 2025-07 Play 60 万 免费、端到端加密同步、隐私品牌 Authenticator App - 2FA Auth(Universe Digital) Android 2025-06 Play 278 万,7 天 +9.3 万;澳洲 TOOLS 畅销 #10 同套路,晚一年入场,增速是 TOTPLY 的 10 倍以上 Authenticator App - 2FA(iKame / Begamob) Android 2026-07 Play 35.5 万,7 天 +1.5 万 同期新进者,规模是它的 6 倍 - 用户从哪来
- 推断 付费买量(推测是 Google App Campaigns):日增量一段段脉冲(10-25 +17,069,第二天掉回 0),榜位最高只到 TOOLS 免费 #129,自然榜带不来这么多量;den.dev 记录过商店广告位把换皮验证器顶在正版前面;我们的广告库没跟踪这个开发者
- 查实 商店搜索 / 品牌词 ASO:标题叫「Authenticator app」;简介免责声明里列了 Microsoft、Google、Authy、PayPal、TikTok、GitHub 等 10 个品牌词
- 查实 评分引导:评分 / 安装约 2.4%,五星占 79%,远高于工具类常见水平
- 推断 老产品交叉导流:同一开发者的 Fire TV 遥控器 Play 59.6 万安装、每周 +2 万,iOS 在英国工具畅销 #22;有没有在里面推 TOTPLY,未核实
- 推断 TikTok / X / 媒体 / Reddit:TikHub、x-radar、网页搜索都查不到它的讨论
Authenticator app: TOTPLY(com.remotetvsolutions.otp.android)研究报告
渠道:Google Play(同步上了 iOS,id6813359189)｜开发者:Remote Control TV LLC(阿联酋沙迦媒体城)｜Play 首发 2026-09-24｜研究日 2026-11-06
一句话结论
TOTPLY 是一家做电视遥控器订阅 App 的小应用工厂(Remote Control TV LLC)新开的第二条线:把「付费墙验证器」这个早就被验证能赚钱的套路照做一遍。约 6 万安装几乎都来自几波集中投放(单日最高约 1.7 万装),不是自然榜位,也不是内容传播。产品本身和几十个同类换皮验证器没有实质区别。它能起量,是因为团队有遥控器 App 上练出来的买量和订阅漏斗,再加上「Authenticator」这个搜索词量大又稳定。说它「跑出来」有点勉强:规模在同类里排在尾部。
1. 数据
| 指标 | 数值 | 来源 |
|---|---|---|
| Play 累计安装 | 50,840(10-29)→ 59,514(11-06),7 天 +8,674 | googleplay 库 app_snap |
| 上架以来日增量 | 10-11 约 9,300 → 10-12 +3,242 → 10-16 +2,682 → 10-21 +4,025 → 10-25 +17,069、10-26 +5,644 → 10-27/28 几乎为 0 → 10-29 起每天约 1,000–1,400 → 11-04/05 每天约 190 → 11-06 +1,061 | googleplay 库 app_day_ext(AppstoreSpy 估,观测之间是均摊值) |
| 评分 | 1,438 条,4.60 分;分布 1★42 / 2★42 / 3★63 / 4★148 / 5★1,141 | app_snap 11-06 |
| 评分 / 安装 | 约 2.4%(同类工具一般不到 1%),79% 是五星,说明在关键节点弹了评分请求 | 同上 |
| 榜位 | 只出现过 TOOLS 免费分类榜:荷兰 #129(10-29)、瑞典 #169、荷兰 #199(10-30)、法国 #171(11-06);从没进过总榜和畅销榜 | chart_rank |
| 内购 | $2.99 – $89.99 / 件;召回时查到 iOS 周订 $2.99、年订 $14.99–$39.99 | app_snap、召回卡 |
| iOS | 2026-09-27 上线,美区 0 条评分;我们库里只出现在斯洛伐克 #15、尼泊尔 #48、斯里兰卡 #90 的分类畅销榜(小国门槛极低) | iTunes lookup、appstore 库 |
| 版本 | 1.0 → 1.0.1(10-27 更新) | app_snap |
增量曲线是一段一段的脉冲:几天集中几千到一万多装,然后掉到接近 0。这是买量预算开开关关的典型形状(多半是 Google App Campaigns 跑测试),自然搜索不会这样。
2. 竞品:验证器是 Play 上最挤的品类之一
| 产品 | 平台 | 上线 | 规模(googleplay 库 11-06) | 和 TOTPLY 的区别 |
|---|---|---|---|---|
| Google Authenticator | 大厂功能 | 2012 | 3.42 亿安装,7 天 +158 万 | 免费、官方、云同步;TOTPLY 截的就是搜「authenticator」找它的人 |
| Microsoft Authenticator | 大厂功能 | 2015 | 2.46 亿,7 天 +145 万 | 免费,带企业推送登录 |
| Authenticator App - SafeAuth | Android | 2023-06 | 3,693 万;菲律宾 TOOLS 畅销 #19;内购 $4.99–$99.99 | 同一个付费墙套路的头部,体量是 TOTPLY 的 600 倍 |
| Authenticator App(Starnest JSC) | Android | 2023-04 | 2,473 万;内购 $6.99–$49.99 | 同套路,越南工厂 |
| Authenticator(Team2swift) | Android | 2022-09 | 1,157 万;德国 TOOLS 畅销 #67 | 同套路 |
| 2FAS / FreeOTP / Aegis | 开源 | 2017 / 2013 / — | 2FAS 606 万,FreeOTP 500 万 | 完全免费;用户「去找免费的」时去的就是这些 |
| Proton Authenticator | 大厂功能 | 2025-07 | 60 万 | 免费、端到端加密同步,隐私品牌 |
| Authenticator App - 2FA Auth(Universe Digital) | Android | 2025-06 | 278 万,7 天 +9.3 万;澳洲 TOOLS 畅销 #10 | 晚一年入场、同套路,增长是 TOTPLY 的 10 倍以上 |
| Authenticator App - 2FA(iKame / Begamob) | Android | 2026-07 | 35.5 万,7 天 +1.5 万;菲律宾 TOOLS 畅销 #21 | 同期新进者,规模是 TOTPLY 的 6 倍 |
| Authenticator - 2FA & MFA App(SWAPP) | Android | 2026-06 | 15.8 万,7 天 +2 万;马来西亚 TOOLS 畅销 #11 | 同期新进者 |
| TOTP Authenticator(Sparrow Code) | Android | 2025-07 | 53 万;法国 TOOLS 畅销 #60;$4.99–$79.99 | 同套路 |
库里标题带 authenticator / 2FA / OTP、有订阅内购的 App 至少有 20 个,多数来自越南、土耳其、阿联酋这类应用工厂。所以这个品类不缺竞品,竞品多到饱和。TOTPLY 晚来,规模也排在后面。
3. 增长手段
| 渠道 | 证据 | 是否确认 |
|---|---|---|
| 付费买量(推测是 Google App Campaigns / UAC) | 日增量一段段脉冲,10-25 单日 +1.7 万,第二天就掉回 0;榜位最高只到 TOOLS 免费 #129,自然榜带不来这么多量;den.dev(2024-11)记录过 Play / App Store 的搜索广告位常把换皮验证器顶在正版前面。我们的 Meta / Google / TikTok 广告库都没跟踪这个开发者,没有直接素材证据 | 否(推测,把握较大) |
| 商店搜索 / ASO 蹭词 | 标题叫「Authenticator app」;简介最后的免责声明一口气列了 Microsoft、Google、Authy、Apple、PayPal、Instagram、Meta、Facebook、TikTok、GitHub,表面是声明,实际让这些品牌词进了索引 | 是(做法确认,带来多少量不确定) |
| 评分引导 | 评分 / 安装约 2.4%,五星占 79%;10-30→11-06 新增 151 条评分 | 是(做法可以从数据推断) |
| 老产品交叉导流 | 同一开发者的 Remote for Fire TV & FireStick 有 59.6 万安装、每周 +2 万(googleplay 库),iOS 的 Fire Stick Remote 在英国工具畅销 #22、爱尔兰 #18(appstore 库),说明他们有成熟的订阅漏斗和投放账户;遥控器 App 里有没有推 TOTPLY,未核实 | 否 |
| TikTok / X / Reddit / 媒体 | TikHub 搜「totply」没有相关视频;x-radar 0 条;Jina 搜索只出来官网、商店页、APKPure、Similarweb 收录页 | 确认没有 |
4. 它凭什么起来的
- 需求是现成的、长期的。各平台强推 2FA,用户被要求「装一个验证器 App」,就去商店搜「authenticator」。这个词量大、全年稳定,Google 和 Microsoft 两家 7 天就新增约 300 万装(googleplay 库),外溢的搜索流量足够养活一批付费墙克隆。
- 用户为什么付钱:用户以为是「官方验证器」,扫码以后发现要订阅才能看验证码,急着登录就付了,或者进了免费试用自动扣费。商店页上能看到的差评:「u have to pay to see the code … there are other app that do it for free. dont waste ur money」(Sara Retel,2026-10-07,Play 商店页)。Bitdefender 和 den.dev 都公开写过,这类 App 靠每年 €40 左右的订阅赚钱。
- 会买量的团队。Remote Control TV LLC 2025 年起做遥控器订阅 App(Play 59.6 万安装;iOS 在英国、德国、加拿大、爱尔兰进了分类畅销榜)。TOTPLY 等于把同一套漏斗(付费墙、评分弹窗、品牌词 ASO、按回本情况开关预算)搬到第二个大搜索词上。
- 两端同时上,先在小市场测。iOS 和 Play 同一周上线;iOS 只在斯洛伐克、尼泊尔、斯里兰卡这种门槛低的国家冒上分类畅销榜,Play 榜位出现在荷兰、瑞典、法国,看得出在分国家测回本。
5. 差异化
表面卖点是「数据只存本地、Face ID 锁、密码管理器、生成密码、小组件 / 手表、1,500+ 平台」,官网 totply.com 走「Security, beautifully simple」的高级感设计。但这些功能 SafeAuth、Starnest、Team2swift 都有,有的还更全。真正不一样的只有两点:一是官网和视觉更像正经产品,这可能有助于付费转化;二是同时卖密码管理器,更好解释为什么要按年收费。这些都不是它起量的原因。起量靠的是买量预算和「authenticator」这个搜索词;产品属于「做到不差就行」。
6. 有多少人知道
还没什么人知道。没有媒体报道,X 和 TikTok 上都是 0,收入没有公开。不过「付费墙验证器」这个模式本身早被安全媒体反复曝光过(Bitdefender 2023 写过 Twitter 取消短信 2FA 之后假验证器涌进商店;den.dev 2024-11 写过类似的事;Reddit r/apple 也讨论过 Apple 下架骗订阅的验证器)。模式算是公开的秘密,品类里早已挤满了人。
7. 跟风者
没找到抄 TOTPLY 本身的产品。它自己就是 SafeAuth 那一类的跟随者;和它同期入场的还有 iKame/Begamob(2026-07)、SWAPP(2026-06)、LifeTools Studio(2026-07)、XSOFT(2026-04),量都比它大。
8. 别人能借鉴什么
- 应用工厂的「搜索词平移」:在一个高搜索量、用户带着急迫任务来的工具词上(遥控器、验证器),用同一套付费墙、评分弹窗和买量漏斗,跨品类复制。
- 把品牌词写进「免责声明」做 ASO,算是在 Play 政策边缘的做法。
- 先用小国(斯洛伐克、尼泊尔、荷兰、瑞典)低成本测回本,再决定加不加预算;投放一阵一阵开。
- 风险:这个品类的商店政策和舆论风险高(Apple 2023 年集中清理过),差评集中在「付费才能看验证码」。不是产品型团队该进的方向。
9. 还不确定的
- 具体用什么买量渠道、预算多少、回本怎么样(广告库都没跟踪这个开发者)。
- 10-25 那天 +1.7 万装是买量还是遥控器 App 的交叉导流,还是两者都有。
- iOS 端真实下载:美区 0 评分,可能主要投在 Android。
- 付费率、试用转化率、退款率;评分是不是只在付费后或特定节点才弹。
- 召回卡说开发者「3 款 App、约 65 万安装」:Play 上这家只有 2 款(Fire TV 遥控器 + TOTPLY),第三款是 iOS 的 FreeBox 遥控器。
出处
- Play 商店页:play.google.com/store/apps/details?id=com.remotetvsolutions.…(开发者地址:Sharjah Media City,UAE;邮箱 [email protected])
- iOS:itunes.apple.com/lookup?id=6813359189 ;开发者 id1782837378
- 官网:totply.com/ 、totply.com/privacy
- den.dev《Deceiving Authenticator Apps On Apple And Google Devices》(2024-11-22):den.dev/blog/beware-deceiving-authenticator-apps/
- Bitdefender《Shady Authenticator Apps Flood Apple and Google App Stores…》:www.bitdefender.com/en-us/blog/hotforsecurity/shady-authenti…
- Reddit r/apple:www.reddit.com/r/apple/comments/119x9ih/apple_is_finally_rem…
- 内部库:googleplay(app_snap / app_day / app_day_ext / chart_rank / app_profile,截至 2026-11-06)、appstore(app_profile)、metaads / googleads / tiktokads(查无)、x-radar、TikHub