Эксперты ESET сообщили о мошеннической кампании под названием CallPhantom, в рамках которой 28 приложений в Google Play сумели собрать 7,3 миллиона загрузок. Эти приложения предлагали пользователям доступ к записям SMS и журналам звонков за деньги, но на деле предоставляли лишь вымышленную информацию.
- Группа приложений CallPhantom насчитывает 28 позиций.
- Общее количество загрузок составило 7,3 миллиона.
- Мошенники обещали доступ к данным по любому введённому номеру телефона.
- Некоторые приложения принимали оплату через Google Play, другие — через сторонние системы.
- Все приложения были удалены из магазина на момент публикации.
Методы мошенников
Все приложения отличались дизайном, но использовали одну и ту же схему обмана. Пользователям предлагали за деньги получить доступ к записям звонков и SMS, однако, на деле, они лишь генерировали случайные номера и сопоставляли их с фальшивыми данными. Некоторые приложения принимали оплату прямо в Google Play, что давало жертвам надежду на возврат средств.
Реакция и последствия
Когда пользователи пытались закрыть приложения, они получали ложные уведомления о том, что отчет был отправлен на электронную почту, и их возвращали обратно на экран подписки. На 16 декабря все 28 приложений были удалены из Google Play, что подчеркивает уязвимость платформы, даже такой крупной, как Google.
| Параметр | Значение |
|---|---|
| Количество приложений | 28 |
| Общие загрузки | 7,3 миллиона |
| Дата обнаружения | 16 декабря |