CallPhantom 欺骗性应用在“Play 市场”累计下载量达730万。

CallPhantom 欺诈团伙在 Play‑Market

Google Play Market 通常被认为是下载 Android 应用的可靠平台，但并非所有在那里上传的程序都值得信任。尤其危险的是那些承诺“非凡”服务的应用。在名为 CallPhantom 的活动中，骗子发布了 28 款应用，总计获得超过 730 万次下载。

方案如何运作

ESET 专家将这一组应用称为 CallPhantom，并描述了它们的操作流程：

* 应用看起来像普通工具，但目的在于欺骗用户。

* 向用户承诺付费后可查看 SMS 消息内容、电话通话记录以及任何输入电话号码的 WhatsApp 对话。

* 实际上，它们仅发送虚构数据。一些程序会生成随机号码，并将其与代码中内置的“录音”进行匹配。

支付和退款尝试

* 一部分应用直接通过 Google Play 接受付款，制造可退款的假象。

* 其他则将用户重定向到第三方支付服务，或在应用内展示直接用卡支付的表单。

* 当尝试关闭应用时，会弹出伪造的通知，声称已收到包含“账单”的电子邮件，然后用户被带回订阅页面。

Google 与 ESET 的反应

截至 12 月 16 日，ESET 专家发现了所有 28 款 CallPhantom 应用。发布新闻时，它们已经从 Play‑Market 中删除，但此事件表明，即使是 Google 官方平台也可能成为大规模欺诈方案的舞台，并吸引大量用户。