Групата измамни приложения CallPhantom в „Play Market“ събра 7,3 млн. сваляния.

Мошенническа група CallPhantom в Play‑Маркет

Google Play Market обикновено се счита за надеждна платформа за изтегляне на Android‑приложения, но не всички програми, които се качват там, заслужават доверие. Особено опасни са тези, които обещават „необичайни“ услуги. В рамките на кампания с име CallPhantom измамниците публикуваха 28 приложения, които заедно получиха над 7,3 млн изтегляния.

Как работи схемата

Експертите от ESET нарекоха тази група приложения CallPhantom и описаха тяхната схема на действие:

* Приложенията изглеждат като обичайни утилити, но целта е да измамят потребителите.
* Потребителите им се обещава за заплащане разкриването на съдържанието на SMS‑съобщения, журналите с телефонни разговори и разговорите в WhatsApp по всяко въведено телефонно число.
* На практика те изпращат само измислени данни. Някои от програмите генерират случайни номера и ги свързват със „записани“ разговори, които са вградени директно в кода.

Плащане и опити за връщане

* Част от приложенията приемат плащане директно чрез Google Play, създавайки илюзиата на възможност за връщане на парите.
* Други пренасочват потребителите към външни платежни услуги или показват форма за директна карта в приложението.
* При опит да се затвори приложението се появява фалшиво уведомление за получаване на електронно писмо с „отчет“, след което потребителя се връща към екрана със абонамент.

Реакция от Google и ESET

На 16 декември специалистите от ESET откриха всички 28 приложения CallPhantom. Към момента на публикуване на новината те вече бяха изтрити от Play‑Маркет, но инцидентът показал, че дори официалната платформа Google може да стане арената за мащабни измамни схеми и да привлече огромна аудитория потребители.