Миллионы владельцев Android-устройств потратили деньги на фиктивную услугу — доступ к чужим звонкам и сообщениям. Приложения, свободно доступные в Google Play, обещали показать историю вызовов, SMS и даже переписку в WhatsApp для любого номера, но вместо реальных данных выдавали случайно сгенерированную информацию. Специалисты ESET обнаружили в магазине 28 мошеннических программ, объединённых под названием CallPhantom. Суммарное количество загрузок превысило 7,3 миллиона. О находке уведомили Google, и все приложения были удалены.
Схема обмана была простой. Сначала пользователю демонстрировалась так называемая «частичная информация» — вымышленные номера, имена и время звонков, жёстко зашитые в код программы. Чтобы увидеть «полную историю», требовалось заплатить. Никаких реальных данных после оплаты, разумеется, никто не получал. Некоторые приложения дополнительно предлагали ввести адрес электронной почты, обещая прислать результаты туда — тоже после списания средств. Стоимость подписок варьировалась от примерно 5 евро до 80 долларов в зависимости от тарифа.
Особую проблему представляли методы приёма платежей. Часть программ использовала официальную систему Google Play — это давало пользователям шанс на возврат средств. Но многие собирали деньги через сторонние платёжные сервисы или встроенные формы для ввода данных банковской карты. В таких случаях Google ничем помочь не может — жертвам приходится разбираться напрямую с разработчиком или платёжным провайдером. Любопытство — один из самых надёжных инструментов мошенников. Приложения, обещающие доступ к чужим звонкам или переписке, по определению не могут работать легально, а значит, доверять им не стоит — вне зависимости от того, насколько убедительно выглядит их страница в магазине.
В России усложнят жизнь мошенникам и дропперам.