Un'app ingannevole è un software che travisa il proprio scopo, valore o comportamento agli utenti. Può promettere premi, contenuti premium, denaro o altri vantaggi nascondendo la propria reale intenzione, come frode pubblicitaria, raccolta dati, phishing o distribuzione di malware. L'inganno può essere nel nome dell'app, nella scheda dello store, nelle schermate, nelle richieste di autorizzazione o nel comportamento all'interno dell'app.
Nella sicurezza informatica, le app ingannevoli sono importanti perché sfruttano la fiducia. Gli utenti sono più propensi a installare software che sembra provenire da un marketplace legittimo o che utilizza branding e incentivi familiari. Gli aggressori usano questa tattica per ridurre i sospetti e aumentare le installazioni, mentre i difensori cercano descrizioni fuorvianti, caricamenti ripetuti, richieste insolite di autorizzazioni e comportamenti che non corrispondono alla scheda. I team di sicurezza fanno affidamento anche su pipeline di revisione e monitoraggio post-pubblicazione per individuare app che sembrano innocue ma sono in realtà progettate per truffare o compromettere gli utenti.