Um grupo de aplicativos fraudulentos CallPhantom no “Play Market” acumulou 7,3 milhões de downloads.

Grupo de fraude CallPhantom no Play‑Market

O Google Play Market costuma ser considerado um local confiável para baixar aplicativos Android, mas nem todos os programas disponíveis lá merecem confiança. São especialmente perigosos aqueles que prometem “serviços incomuns”. Na campanha chamada CallPhantom, golpistas publicaram 28 aplicativos que, em conjunto, receberam mais de 7,3 milhões de downloads.

Como funciona o esquema

Os especialistas da ESET chamaram esse grupo de aplicativos de CallPhantom e descrevem seu modus operandi:

* Os aplicativos parecem ser utilitários comuns, mas o objetivo é enganar os usuários.
* Aos usuários prometem, mediante pagamento, revelar o conteúdo de mensagens SMS, registros de chamadas telefônicas e conversas no WhatsApp para qualquer número inserido.
* Na prática, eles enviam apenas dados fictícios. Alguns programas geram números aleatórios e os associam a “chamadas gravadas” embutidas diretamente no código.

Pagamento e tentativas de reembolso

* Parte dos aplicativos aceita pagamento direto pelo Google Play, criando a ilusão de possibilidade de reembolso.
* Outros redirecionam usuários para serviços de pagamento terceirizados ou exibem um formulário de pagamento com cartão dentro do próprio aplicativo.
* Ao tentar fechar o aplicativo, aparece uma notificação falsa informando que um e‑mail com “relatório” foi enviado, após o qual o usuário volta à tela de assinatura.

Reação do Google e da ESET

Em 16 de dezembro, os especialistas da ESET identificaram todos os 28 aplicativos CallPhantom. Até a publicação da notícia, eles já haviam sido removidos do Play‑Market, mas o incidente demonstrou que até mesmo a plataforma oficial do Google pode se tornar palco para esquemas fraudulentos em larga escala e atrair uma enorme audiência de usuários.