Grupa oszukańczych aplikacji CallPhantom w „Play Market” zebrała 7,3 mln pobrań.

Grupa oszustów CallPhantom w Play‑Market

Google Play Market zwykle uważany jest za niezawodne miejsce do pobierania aplikacji na Androida, ale nie wszystkie tam dostępne programy zasługują na zaufanie. Szczególnie niebezpieczne są te, które obiecują „niewiarygodne” usługi. W ramach kampanii o nazwie CallPhantom oszuści opublikowali 28 aplikacji, które razem uzyskały ponad 7,3 mln pobrań.

Jak działa schemat

Eksperci ESET nazwy grupę aplikacji jako CallPhantom i opisali ich schemat działania:

* Aplikacje wyglądają jak zwykłe narzędzia, ale celem jest oszukanie użytkowników.
* Użytkownikom obiecują za opłatą ujawnienie treści wiadomości SMS, dzienników połączeń telefonicznych oraz rozmów w WhatsApp na dowolny podany numer telefonu.
* W rzeczywistości wysyłają jedynie wymyślone dane. Niektóre programy generują losowe numery i łączą je z „zarejestrowanymi” połączeniami, które są wbudowane bezpośrednio w kod.

Płatność i próby zwrotu

* Część aplikacji przyjmuje płatności bezpośrednio przez Google Play, tworząc iluzję możliwości zwrotu pieniędzy.
* Inne przekierowują użytkowników na zewnętrzne usługi płatnicze lub pokazują formularz bezpośredniej płatności kartą w samym aplikacji.
* Przy próbie zamknięcia aplikacji pojawia się fałszywe powiadomienie o otrzymaniu e‑maila z „raportem”, po czym użytkownik wraca do ekranu subskrypcji.

Reakcja Google i ESET

Na 16 grudnia specjaliści ESET wykryli wszystkie 28 aplikacji CallPhantom. Do momentu publikacji wiadomości już zostały usunięte z Play‑Market, jednak incydent pokazał, że nawet oficjalna platforma Google może stać się areną dla dużych oszustw i przyciągnąć ogromną liczbę użytkowników.