最近，一款名为 PotatoPlot Puzzle 的应用突然出现在巴西苹果 App Store 下载榜中。
从商店页面来看，它只是一个普通的天气应用，界面简单，图标也是典型的 AI 风格动物插画。但不少巴西用户下载后只要手机识别到本地 IP，应用立即就会弹出博彩平台 PQQPG com 的推广页面。
根据科技媒体 9to5Mac 调查发现，目前苹果 App Store 至少存在六十多款类似应用。它们在美国、欧洲甚至亚洲地区打开时，与商店截图完全一致，但只要访问者来自巴西，后台便会切换另一套配置，将用户导向博彩网站。
📈本质上是在抢占 App Store 的自然流量
近几年博彩行业的获客方式几乎都围绕社媒广告或SEO展开。
Facebook、Google、TikTok、Telegram、KOL、SEO，每一个渠道都已经被充分开发，竞争越来越激烈。尤其是在巴西市场，随着博彩行业逐渐规范化，广告审核不断收紧，即使投放，单个注册用户的获取成本也在持续上涨。
相比之下，App Store 反而回归成一块没有被充分开发的流量池。
如果能够通过一款正常上线的应用，把这些用户导入博彩网站，那么获客成本可能远低于传统广告。
用户下载到手机里的一个符合苹果审核要求的普通应用，他的服务器可以根据多个条件动态返回不同页面，例如国家、IP 地址、运营商网络甚至设备区域。
如果后台能够识别到巴西 IP 后，服务器立即切换到博彩页面，可以直接跳转浏览器，甚至引导用户下载独立客户端。从苹果审核的角度来看，审核阶段和正式运营阶段实际上看到的是两个完全不同的产品。
尤其是在巴西这样的高增长市场，只要应用能够进入某个分类榜单，即使只是天气预报或者小游戏分类，也能获得大量真实下载。
更重要的是，这部分流量来自用户主动搜索，用户对于应用的信任度、停留时间以及后续转化率，反而可能高于普通的泛广告流量。
☁️ GitHub 出现流水线模板，门槛快速降低
值得关注的是，六十多款应用背后的生产方式。在 GitHub 上研究发现，已经有人公开了整套开发模板，并结合 Cursor 等 AI 编程工具，实现了批量生成套壳应用。
模板甚至详细规定，每款应用必须设计三到五个页面，使用不同动物图标，更换启动代码和远程配置名称，对页面布局进行细微调整，从而避免苹果识别多个应用属于同一个开发团队。
真正需要维护的只有后台服务器，前端应用随时可以更换图标、更换名称、更换开发者账号重新上线。一旦某款产品被下架，很快便能有另一款替代产品继续承接流量。
很多人以为苹果最大的优势就是审核严格，但这次事件反而说明，苹果审核是存在漏洞的，应用的运营方式并不在苹果审核的范围内。
由于内容完全由后台远程控制，即使人工审核再严格，也很难判断未来服务器会返回什么内容。
更值得注意的是，苹果自己的推荐算法反而可能进一步放大这类流量。9to5Mac 调查发现，不少套壳应用的"你可能也喜欢"栏目中，频繁推荐其他同类应用。
苹果算法根据下载行为、用户画像以及应用标签，把这些产品关联在一起，一个被套壳APP精准转化的用户，是很大概率还会回来下载其他类似的应用。这部分流量，几乎没有任何广告成本。
⏰技术窗口存在，但生命周期可能不会太长
不过，这种模式存在并不意味着就能够长期稳定。
随着事件曝光，巴西司法部已经要求苹果和谷歌说明如何识别审核后通过远程配置改变功能的应用，以及如何验证博彩运营商是否具备合法资质。未来，苹果大概率会加强对 Remote Config、开发者关联关系、服务器域名等检测，类似的套壳模式成本也会越来越高。
但站在流量发展的角度来看，未来博彩运营商争夺的可能是所有拥有自然用户入口的平台。
过去 SEO、 Telegram、TikTok，如今 App Store 也正在成为新的增长渠道，对于流量团队来说，这都是未来可能需要重视的发展可能。
