Мошенничество в Play Маркете: группа приложений CallPhantom

Группа из 28 мошеннических приложений, известных как CallPhantom, была обнаружена в Google Play Маркете, собравшая 7,3 миллиона загрузок. Об этом сообщили эксперты из компании ESET.

• 28 приложений обманули пользователей на 7,3 млн загрузок.
• Пользователям обещали доступ к записям SMS и звонкам за деньги.
• Некоторые приложеня принимали оплату через Play Маркет.
• Все приложения были удалены из магазина на момент публикации.

Как работала схема мошенников

Приложения CallPhantom предлагали пользователям за деньги доступ к записям SMS, журналам звонков и данным WhatsApp по любому введённому номеру телефона. Однако вместо реальной информации пользователи получали лишь вымышленные данные. В некоторых случаях приложения генерировали случайные номера телефонов и сопоставляли их с данными о звонках, встроенными в код.

Методы получения денег от жертв

Часть приложений из группы принимала оплату непосредственно через Google Play, что давало возможность пользователям надеяться на возврат средств. Другие же перенаправляли жертв на сторонние платёжные системы, либо предлагали вводить данные кредитной карты прямо в приложении. Если пользователь пытался выйти из приложения, ему приходило поддельное уведомление о том, что отчет якобы направлен на электронную почту, после чего его снова возвращали на экран подписки.

Удаление приложений

На 16 декабря эксперты ESET зафиксировали 28 приложений, входящих в группу CallPhantom. К моменту публикации данной информации все они были удалены из Google Play Маркета. Этот инцидент подчеркивает, что даже крупная платформа, такая как Google, может стать местом для мошеннических схем.