Η ομάδα ψευδών εφαρμογών CallPhantom στο «Play Market» έλαβε 7,3 εκτ. λήψεις.

Ο απατεώνικος οργανισμός CallPhantom στο Play‑Market

Το Google Play Market συνήθως θεωρείται αξιόπιστη πλατφόρμα για λήψη εφαρμογών Android, αλλά όχι όλες οι προγράμματα που κατεβάζονται εκεί αξίζουν εμπιστοσύνης. Ειδικά επικίνδυνα είναι αυτά που υπόσχονται «ανεπιθύμητες» υπηρεσίες. Στο πλαίσιο μιας εκστρατείας με τίτλο CallPhantom, οι απατεώνες ανέβασαν 28 εφαρμογές, οι οποίες συνολικά έλαβαν πάνω από 7,3 εκ τις λήψεις.

Πώς λειτουργεί το σχήμα

Οι ειδικοί της ESET ονόμασαν αυτή την ομάδα εφαρμογών CallPhantom και περιέγραψαν τη διαδικασία τους:

* Οι εφαρμογές φαίνονται ως συνηθισμένα βοηθητικά προγράμματα, αλλά ο στόχος είναι να εξαπατήσουν τους χρήστες.

* Στοχεύουν στους χρήστες με την υπόσχεση ότι θα αποκαλύψουν το περιεχόμενο των SMS‑μηνυμάτων, τα αρχεία κλήσεων και τις συνομιλίες στο WhatsApp για οποιοδήποτε αριθμό τηλεφώνου εισάγεται.

* Στην πραγματικότητα στέλνουν μόνο φανταστικά δεδομένα. Μερικές από τις εφαρμογές δημιουργούν τυχαίους αριθμούς και τα αντιστοιχίζουν με «εγγεγραμμένες» κλήσεις που ενσωματώνονται απευθείας στον κώδικα.

Πληρωμή και προσπάθειες επιστροφής

* Μερικές από τις εφαρμογές δέχονται πληρωμές άμεσα μέσω του Google Play, δημιουργώντας την ψευδαίσθηση της δυνατότητας επιστροφής χρημάτων.

* Άλλες κατευθύνουν τους χρήστες σε εξωτερικούς παρόχους πληρωμών ή εμφανίζουν φόρμα απευθείας πληρωμής με κάρτα εντός της εφαρμογής.

* Όταν ο χρήστης προσπαθεί να κλείσει την εφαρμογή, εμφανίζεται ένα ψεύτικο ειδοποιητικό μήνυμα για λήψη ηλεκτρονικού μηνύματος με «αναφορά», μετά από το οποίο ο χρήστης επιστρέφει στην οθόνη συνδρομής.

Απόκριση του Google και της ESET

Στις 16 Δεκεμβρίου, οι ειδικοί της ESET εντοπίστηκαν όλες τις 28 εφαρμογές CallPhantom. Μέχρι τη δημοσίευση της είδησης είχαν ήδη αφαιρεθεί από το Play‑Market, αλλά η υπόθεση έδειξε ότι ακόμη και η επίσημη πλατφόρμα του Google μπορεί να γίνει σκηνή για μεγάλης κλίμακας απατεώνες και να προσελκύσει τεράστια κοινότητα χρηστών.