CallPhantomという詐欺アプリのグループが、Play マーケットで730万ダウンロードを記録しました。

CallPhantom詐欺グループがPlay‑マーケットで

Google Play Marketは通常、Androidアプリをダウンロードするための信頼できるプラットフォームと見なされていますが、そこでアップロードされているすべてのプログラムが信用に値するわけではありません。特に「奇妙」なサービスを約束するものは危険です。CallPhantomというキャンペーンの一環として、詐欺師たちは合計で730万件以上のダウンロードを獲得した28個のアプリを公開しました。

仕組みの働き

ESETの専門家はこのグループをCallPhantomアプリと呼び、その行動パターンを次のように説明しています：

* アプリは普通のユーティリティに見えますが、目的はユーザーを騙すことです。

* ユーザーには有料でSMSメッセージの内容、電話通話履歴、およびWhatsAppの会話を任意の電話番号で開示すると約束されます。

* 実際には架空のデータしか送信しません。いくつかのプログラムはランダムな番号を生成し、それらをコードに組み込まれた「録音済み」通話と照合します。

支払いと返金試行

* 一部のアプリはGoogle Play経由で直接支払いを受け取り、返金可能性の錯覚を作り出します。

* 他のものはユーザーを外部決済サービスにリダイレクトするか、アプリ内でカード決済フォームを表示します。

* アプリを閉じようとすると、電子メールで「報告書」を受け取ったという偽通知が表示され、その後ユーザーはサブスクリプション画面に戻ります。

GoogleとESETの反応

12月16日、ESETの専門家はCallPhantomのすべて28個のアプリを発見しました。ニュース公開時点で既にPlay‑マーケットから削除されていましたが、この事件は公式Googleプラットフォームでも大規模な詐欺スキームが舞台となり、膨大なユーザー層を引き付ける可能性があることを示しています。