Эксперты ESET раскрыли мошенническую схему, связанную с группой приложений под названием CallPhantom, которая на данный момент насчитывает 28 приложений и насчитывает 7,3 миллиона загрузок в магазине Google Play.
- Группа приложений CallPhantom обманула пользователей, предлагая доступ к записям SMS и звонков.
- Приложения использовали различные методы оплаты, в том числе через Play Маркет.
- Все 28 приложений были удалены из магазина на момент публикации информации.
Мошеннические схемы и уловки
Приложения CallPhantom обманом привлекали пользователей, обещая раскрытие данных о звонках и сообщениях по введённым номерам телефонов. Однако вместо ожидаемого результата пользователи получали вымышленную информацию. Некоторые приложения генерировали случайные телефонные номера, связывая их с данными о звонках, встроенными в код.
Методы оплаты и возврат средств
Часть приложений принимала оплату непосредственно через Google Play, что давало жертвам надежду на возврат средств. Другие приложения перенаправляли пользователей на сторонние платежные системы или предлагали оплату через встроенные формы. Даже после попытки закрыть приложение, пользователи получали поддельные уведомления о приходе электронного письма с отчетом, что заставляло их возвращаться на экран подписки.
| Дата | Событие |
|---|---|
| 16 декабря | Обнаружение 28 приложений группы CallPhantom |
| На момент публикации | Все мошеннические приложения удалены из Google Play |
Инцидент с CallPhantom подчеркивает, что даже крупные платформы, такие как Google Play, могут стать ареной для мошеннических действий, обеспечивая преступникам доступ к широкой аудитории.