קבוצת האפליקציות המטעימות CallPhantom ב־«Play Market» צברה 7,3 מיליון הורדות.

קבוצת הונאות CallPhantom ב‑Play‑Market

Google Play Market נחשב בדרך כלל כפלטפורמה אמינה להורדת אפליקציות Android, אך לא כל התוכניות המותקנות שם ראויות לביטחון. במיוחד מסוכנים אלו שמבטיחים שירותים «לא שגרתיים». במסגרת קמפיין בשם CallPhantom, הונאים פרסמו 28 אפליקציות שהשיגו יחד יותר מ‑7,3 מיליון הורדות.

איך מתבצעת הסכמה

המומחים של ESET הגדירו את הקבוצה כ־CallPhantom ותיארו את תהליך הפעולה:

* האפליקציות נראות כמו כלי שימוש רגיל, אך המטרה היא להונות משתמשים.
* למשתמשים מבטיחים בתשלום לחשוף תוכן הודעות SMS, יומני שיחות טלפון ושיחות ב‑WhatsApp לכל מספר טלפון שהוזן.
* בפועל הם שולחים רק נתונים בדויים. חלק מהתוכניות מייצרות מספרים אקראיים ומחברות אותם לשיחות «הוקלטות» שמוטמעות ישירות בקוד.

תשלום וניסיונות החזר

* חלק מהאפליקציות מקבלות תשלום ישירות דרך Google Play, ויוצרות תחושת אפשרות להחזיר כסף.
* אחרות מעבירות משתמשים לשירותי תשלום צד שלישי או מציגות טופס תשלום כרטיס אשראי בתוך האפליקציה.
* בעת ניסיון לסגור את האפליקציה מופיע הודעה מזויפת על קבלת מייל עם «דוח», ולאחר מכן המשתמש חוזר למסך המנוי.

תגובה של Google ו‑ESET

ב־16 בדצמבר, מומחי ESET גילו את כל 28 האפליקציות CallPhantom. עד לרגע פרסום החדשות, הן כבר הוסרו מ‑Play‑Market, אך האירוע הדגים שגם הפלטפורמה הרשמית של Google יכולה להפוך למקום עבור סכמה הונאה רחבת טווח ולמשוך קהל משתמשים עצום.