Η απώλεια χρημάτων με τη CallPhantom: Πώς κοροϊδεύουν τους χρήστες στο Google Play

Ερευνητές της ESET ανακάλυψαν μια σειρά πλαστών εφαρμογών στο Google Play, γνωστές ως CallPhantom, οι οποίες υποσχόνταν στους χρήστες πρόσβαση σε ιστορικό κλήσεων οποιουδήποτε αριθμού. Αυτές οι εφαρμογές προβάλλουν ψευδείς δυνατότητες, δήθεν προσφέροντας δεδομένα κλήσεων, SMS και καταγραφές κλήσεων μέσω WhatsApp, αλλά στην πραγματικότητα οι χρήστες λαμβάνουν μόνο τυχαίες και ανυπόστατες πληροφορίες.

Σύμφωνα με την ESET, βρέθηκαν 28 τέτοιες εφαρμογές, που είχαν εγκατασταθεί πάνω από 7,3 εκατομμύρια φορές, με στόχο κυρίως χρήστες Android στην Ινδία και την περιοχή Ασίας-Ειρηνικού. Οι ενδιαφερόμενοι καλούνταν να πληρώσουν για να αποκτήσουν πρόσβαση σε αυτές τις φανταστικές δυνατότητες και οι περισσότερες είχαν ως προεπιλεγμένο τον ινδικό τηλεφωνικό κωδικό (+91) ενώ υποστήριζαν και το ευρέως χρησιμοποιούμενο σύστημα πληρωμών UPI.

Η ESET, ως συνεργάτης της App Defense Alliance, ενημέρωσε άμεσα τη Google, η οποία προχώρησε στην αφαίρεση όλων των παραπάνω εφαρμογών. Οι CallPhantom είχαν απλό περιβάλλον χρήστη και δεν ζητούσαν αμφιλεγόμενες άδειες, αλλά δεν προσέφεραν καμία πραγματική υπηρεσία.

Ο Lukáš Štefanko, ερευνητής της ESET, εξήγησε ότι οι εφαρμογές αυτές χρησιμοποιούσαν τυχαία δημιουργημένα δεδομένα για να παραπλανήσουν τους χρήστες. Οι χρεώσεις για πρόσβαση σε αυτές κυμαίνονταν από 5 έως 80 δολάρια ΗΠΑ, ανάλογα με το πακέτο συνδρομής.

Μέσα από επίσημο σύστημα του Google Play, οι χρήστες είχαν τη δυνατότητα ακύρωσης των συνδρομών τους, ενώ για τις περιπτώσεις πληρωμών μέσω τρίτων φορέων, η Google δεν μπορούσε να παρέμβει.

Για περισσότερες λεπτομέρειες σχετικά με το CallPhantom, επισκεφθείτε το άρθρο ESET Research. Διαβάστε το πλήρες άρθρο στην techmaniacs.gr.

Επιμέλεια ροής: Greca 99,4 | Ακούστε μας live εδώ.