Grupul de aplicații frauduloase CallPhantom din „Play Market” a acumulat 7,3 milioane de descărcări.

Grupul de fraudă CallPhantom din Play‑Market

Google Play Market este de obicei considerat un spațiu sigur pentru descărcarea aplicațiilor Android, dar nu toate programele disponibile acolo merită încredere. Sunt deosebit de periculoase cele care promit „servicii neobișnuite”. În cadrul unei campanii numite CallPhantom, fraudatorii au publicat 28 de aplicații care, în total, au obținut peste 7,3 milioane de descărcări.

Cum funcționează schema

Specialiștii ESET au denumit această grupă de aplicații „CallPhantom” și au descris modul lor de acțiune:

* Aplicațiile par a fi utilitare obișnuite, dar scopul este să înșele utilizatorii.
* Utilizatorilor li se promite, contra cost, că vor putea vedea conținutul mesajelor SMS, jurnalul apelurilor telefonice și conversațiile din WhatsApp pentru orice număr de telefon introdus.
* În realitate, ele trimit doar date fictive. Unele programe generează numere aleatorii și le corelează cu „apeluri înregistrate” integrate direct în cod.

Plata și încercările de rambursare

* Câteva aplicații acceptă plata direct prin Google Play, creând iluzia posibilității de a primi bani înapoi.
* Altele redirecționează utilizatorii către servicii de plată terțe sau afișează un formular de plată cu cardul direct în interiorul aplicației.
* Când se încearcă închiderea aplicației, apare o notificare falsă care pretinde că a fost trimis un e‑mail cu „raportul”, după care utilizatorul este redirecționat înapoi la ecranul de abonament.

Reacția Google și ESET

La 16 decembrie, specialiștii ESET au identificat toate cele 28 de aplicații CallPhantom. În momentul publicării știrii, acestea erau deja eliminate din Play‑Market, însă incidentul a arătat că chiar și platforma oficială Google poate deveni un teren propice pentru scheme frauduloase la scară largă și poate atrage o audiență vastă de utilizatori.