CallPhantom dolandırıcılığı, Android kullanıcılarını hedef alarak büyük bir sorun haline geldi. ESET, Google Play mağazasında bulunan ve kullanıcıların herhangi bir telefon numarasının arama geçmişini sağladığını iddia eden sahte uygulamaları rapor etti. “CallPhantom” adıyla bilinen bu dolandırıcılık yöntemi, 7 milyondan fazla kullanıcıyı yanıltarak haksız kazanç elde etmeyi amaçlıyor.
Yapılan araştırmalar, bu uygulamaların Google Play mağazasından kaldırılmadan önce toplamda 7,3 milyon indirme gerçekleştirdiğini ortaya koydu. CallPhantom kategorisindeki 28 farklı uygulama, kullanıcılara ödeme karşılığında hedef numaraya ait SMS kayıtları, arama dökümleri ve WhatsApp geçmişi sunma vaadinde bulunuyor. Ancak yapılan teknik analizler, bu uygulamaların gerçek verilere erişim yeteneğinin olmadığını gösteriyor. Kullanıcılar, ödeme yaptıktan sonra tamamen sahte numaralar, isimler ve sürelerden oluşan rastgele listelerle karşılaşıyor.
ESET araştırmacısı Lukáš Štefanko, bu verilerin uygulama koduna doğrudan gömüldüğünü ve hiçbir gerçeklik taşımadığını belirtti. Özellikle Hindistan ve Asya Pasifik bölgesindeki kullanıcılar üzerinde yoğunlaşan bu dolandırıcılık yöntemleri, Google Play’in resmi ödeme sistemlerini devre dışı bırakacak çeşitli teknikleri de barındırıyor. Bazı uygulamalarda kredi kartı formları doğrudan yer alırken, bazıları üçüncü taraf ödeme sistemleri kullanıyor. Bu durum, dolandırılan kullanıcıların para iadesi alma süreçlerini son derece karmaşık hale getiriyor.
Sahte hizmetler için talep edilen ücretler, paket türüne göre değişiklik göstermekte. Haftalık, aylık veya yıllık aboneliklerin fiyatları 5 Euro’dan başlayarak 80 Dolar’a kadar çıkabiliyor. Google, App Defense Alliance kapsamında gelen uyarılarla birlikte bu 28 uygulamayı mağazadan tamamen kaldırdı. Uygulamaların silinmesiyle birlikte resmi sistem üzerinden yapılan abonelikler otomatik olarak iptal edildi. Ancak, ödemelerini Google Play dışındaki yöntemlerle gerçekleştiren mağdurların, doğrudan bankaları veya ödeme sağlayıcılarıyla iletişime geçmeleri gerekiyor.
