Le groupe d’applications frauduleuses CallPhantom sur le Play Market a enregistré 7,3 millions de téléchargements.

Le groupe frauduleux CallPhantom sur Play‑Market

Google Play Market est généralement considéré comme une plateforme fiable pour télécharger des applications Android, mais toutes les programmes disponibles ne sont pas dignes de confiance. Les plus dangereuses sont celles qui promettent des « services inhabituels ». Dans le cadre d’une campagne nommée CallPhantom, les escrocs ont publié 28 applications qui ont totalisé plus de 7,3 millions de téléchargements.

Comment fonctionne le schéma

Les experts d’ESET ont nommé ce groupe d’applications CallPhantom et décrit leur méthode :

* Les applications ressemblent à des utilitaires ordinaires, mais l’objectif est de tromper les utilisateurs.
* On promet aux utilisateurs, contre paiement, de révéler le contenu des SMS, les journaux d'appels téléphoniques et les conversations WhatsApp pour n’importe quel numéro saisi.
* En réalité, elles ne renvoient que des données fictives. Certaines applications génèrent des numéros aléatoires et les associent à des « appels enregistrés » intégrés directement dans le code.

Paiement et tentatives de remboursement

* Une partie des applications accepte le paiement directement via Google Play, créant l’illusion d’une possibilité de remboursement.
* D’autres redirigent les utilisateurs vers des services de paiement tiers ou affichent un formulaire de paiement par carte directement dans l’application.
* Lorsqu’on tente de fermer l’application, une fausse notification apparaît indiquant la réception d’un e‑mail « de rapport », après quoi l’utilisateur revient à l’écran d’abonnement.

Réaction de Google et d’ESET

Le 16 décembre, les spécialistes d’ESET ont identifié les 28 applications CallPhantom. Au moment de la publication de la nouvelle, elles avaient déjà été retirées du Play‑Market, mais l’incident a montré que même la plateforme officielle de Google peut devenir le théâtre de schémas frauduleux à grande échelle et attirer une vaste audience d’utilisateurs.