Nhóm các ứng dụng lừa đảo CallPhantom trên “Play Market” đã đạt được 7,3 triệu lượt tải xuống.

Nhóm lừa đảo CallPhantom trên Play‑Market

Google Play Market thường được coi là một nền tảng đáng tin cậy để tải xuống ứng dụng Android, nhưng không phải tất cả các chương trình tải lên đó đều xứng đáng được tin tưởng. Đặc biệt nguy hiểm những ứng dụng hứa hẹn “dịch vụ bất thường”. Trong khuôn khổ chiến dịch có tên CallPhantom, kẻ lừa đảo đã đăng 28 ứng dụng, tổng cộng nhận được hơn 7,3 triệu lượt tải xuống.

Cách hoạt động của mô hình

Các chuyên gia ESET gọi nhóm này là các ứng dụng CallPhantom và mô tả cách thức hành động của chúng:

* Các ứng dụng trông giống như công cụ thông thường, nhưng mục tiêu là lừa dối người dùng.

* Người dùng được hứa sẽ trả phí để mở khóa nội dung tin nhắn SMS, nhật ký cuộc gọi điện thoại và hội thoại trong WhatsApp cho bất kỳ số điện thoại nào họ nhập vào.

* Thực tế, chúng chỉ gửi dữ liệu giả. Một số chương trình tạo ra các số ngẫu nhiên và liên kết chúng với “cuộc gọi đã ghi” được tích hợp ngay trong mã nguồn.

Thanh toán và cố gắng hoàn tiền

* Một số ứng dụng chấp nhận thanh toán trực tiếp qua Google Play, tạo ảo giác có thể hoàn tiền.

* Các ứng dụng khác chuyển hướng người dùng tới các dịch vụ thanh toán bên ngoài hoặc hiển thị biểu mẫu thanh toán thẻ trong ứng dụng.

* Khi cố gắng đóng ứng dụng, một thông báo giả mạo về việc nhận được email “báo cáo” xuất hiện, sau đó người dùng trở lại màn hình đăng ký.

Phản ứng của Google và ESET

Vào ngày 16 tháng 12, các chuyên gia ESET đã phát hiện tất cả 28 ứng dụng CallPhantom. Đến thời điểm công bố tin tức, chúng đã bị xóa khỏi Play‑Market, nhưng sự cố này cho thấy ngay cả nền tảng chính thức của Google cũng có thể trở thành sân khấu cho những mô hình lừa đảo quy mô lớn và thu hút một lượng người dùng khổng lồ.