Il gruppo di app fraudolente CallPhantom su “Play Market” ha raggiunto 7,3 milioni di download.

Gruppo di truffa CallPhantom su Play‑Market

Google Play Market è solitamente considerato un mercato affidabile per scaricare applicazioni Android, ma non tutti i programmi disponibili lì meritano fiducia. Sono particolarmente pericolosi quelli che promettono “servizi” insoliti. Nel contesto di una campagna chiamata CallPhantom, truffatori hanno pubblicato 28 app che in totale hanno raggiunto oltre 7,3 milioni di download.

Come funziona lo schema

Gli esperti di ESET hanno definito questo gruppo come applicazioni CallPhantom e descritto il loro modus operandi:

* Le app sembrano utilità comuni, ma l’obiettivo è ingannare gli utenti.

* Ai clienti si promette a pagamento di svelare il contenuto dei messaggi SMS, i registri delle chiamate telefoniche e le conversazioni su WhatsApp per qualsiasi numero inserito.

* In realtà inviano solo dati inventati. Alcune app generano numeri casuali e li associano a “chiamate registrate” incorporate direttamente nel codice.

Pagamento e tentativi di rimborso

* Alcune app accettano pagamenti direttamente tramite Google Play, creando l’illusione di poter richiedere un rimborso.

* Altre reindirizzano gli utenti verso servizi di pagamento esterni o mostrano un modulo di pagamento con carta all’interno dell’applicazione.

* Quando si tenta di chiudere l’app appare una falsa notifica che indica la ricezione di una e‑mail con “riassunto”, dopodiché l’utente torna allo schermo di abbonamento.

Reazione di Google ed ESET

Il 16 dicembre gli specialisti di ESET hanno scoperto le 28 app CallPhantom. Al momento della pubblicazione del notizia erano già state rimosse da Play‑Market, ma l’incidente ha dimostrato che anche la piattaforma ufficiale di Google può diventare un palcoscenico per schemi fraudolenti su larga scala e attirare un vasto pubblico di utenti.