CallPhantom adlı sahte uygulama grubunun Play Market'te 7,3 milyon indirme sayısına ulaşması.

CallPhantom dolandırıcılık grubu Play‑Market'te

Google Play Market genellikle Android uygulamaları indirmek için güvenilir bir platform olarak kabul edilir, ancak orada yüklenen tüm programlar güvenceye layık değildir. Özellikle “farklı” hizmetler vaat edenler çok tehlikelidir. CallPhantom adlı kampanya kapsamında dolandırıcılar toplamda 7,3 milyon indirilen 28 uygulama yayınladı.

Şema nasıl çalışır

ESET uzmanları bu grubu CallPhantom uygulamaları olarak adlandırdı ve eylem şemasını şöyle tanımladı:

* Uygulamalar sıradan yardımcı programlar gibi görünür, ancak amacı kullanıcıları kandırmaktır.
* Kullanıcılara ücret karşılığında SMS mesajlarının içeriğini, telefon arama kayıtlarını ve herhangi bir telefon numarası için WhatsApp konuşmalarını açığa çıkarmayı vaat ederler.
* Gerçekte sadece kurgusal veriler gönderirler. Bazı programlar rastgele numaralar üretir ve bunları kod içinde doğrudan yerleştirilmiş “kaydedilmiş” aramalarla eşleştirir.

Ödeme ve iade girişimleri

* Bazı uygulamalar Google Play üzerinden doğrudan ödeme alır, böylece para iadesi yapma imkanı olduğu izlenimini yaratırlar.
* Diğerleri kullanıcıları üçüncü taraf ödeme servislerine yönlendirir veya uygulama içinde kartla doğrudan ödeme formu gösterir.
* Uygulamayı kapatmaya çalıştığınızda, “rapor” içeren bir e‑postun alındığına dair sahte bir bildirim görünür ve ardından kullanıcı abonelik ekranına geri döner.

Google ve ESET'in tepkisi

16 Aralık'ta ESET uzmanları CallPhantom'ın tüm 28 uygulamasını tespit etti. Haber yayımlanırken, bu uygulamalar zaten Play‑Market'ten kaldırılmıştı; ancak olay, Google'ın resmi platformunun bile büyük ölçekli dolandırıcılık planlarına ev sahipliği yapabileceğini ve geniş kullanıcı kitlesini çekebileceğini gösterdi.