Die Gruppe betrügerischer Anwendungen CallPhantom im „Play Market“ hat 7,3 Millionen Downloads erreicht.

Die betrügerische Gruppe CallPhantom im Play‑Market

Der Google Play Market gilt in der Regel als zuverlässige Plattform zum Herunterladen von Android‑Apps, aber nicht alle dort angebotenen Programme sind vertrauenswürdig. Besonders gefährlich sind diejenigen, die „ungewöhnliche“ Dienste versprechen. Im Rahmen einer Kampagne namens CallPhantom haben Betrüger 28 Apps veröffentlicht, die zusammen mehr als 7,3 Millionen Downloads erzielt haben.

Wie das System funktioniert

Die Experten von ESET bezeichneten diese Gruppe als CallPhantom‑Apps und beschrieben ihr Vorgehen:

* Die Apps wirken wie gewöhnliche Dienstprogramme, aber ihr Ziel ist es, Benutzer zu täuschen.

* Den Nutzern wird gegen Bezahlung versprochen, SMS-Inhalte, Telefonprotokolle und WhatsApp-Gespräche für jede eingegebene Telefonnummer offenzulegen.

* In Wirklichkeit senden sie nur erfundene Daten. Einige Programme generieren zufällige Nummern und ordnen sie „aufgezeichneten“ Gesprächen zu, die direkt im Code eingebettet sind.

Zahlung und Rückerstattungsversuche

* Einige Apps nehmen Zahlungen direkt über Google Play entgegen und schaffen damit den Eindruck einer möglichen Rückerstattung.

* Andere leiten Benutzer auf externe Zahlungsdienste weiter oder zeigen ein Formular für eine direkte Kartenzahlung innerhalb der App an.

* Beim Versuch, die App zu schließen, erscheint eine gefälschte Benachrichtigung über den Erhalt einer E‑Mail mit einem „Bericht“, danach kehrt der Nutzer zur Abonnementseite zurück.

Reaktion von Google und ESET

Am 16. Dezember entdeckten die Spezialisten von ESET alle 28 CallPhantom‑Apps. Zu dem Zeitpunkt, als die Nachricht veröffentlicht wurde, waren sie bereits aus dem Play‑Market entfernt worden, aber der Vorfall zeigte, dass selbst die offizielle Plattform von Google ein Schauplatz für groß angelegte Betrugsschemata werden kann und eine enorme Nutzerbasis anziehen kann.