Google, 'CallPhantom' adlı bir dolandırıcılık sistemini deşifre ederek, milyonlarca kullanıcıyı hedef alan 28 uygulamayı mağazasından temizledi. Bu uygulamalar, kullanıcıların merak duygusunu kullanarak sahte veri vaatlerinde bulunuyordu.
ESET araştırmacısı Lukáš Štefanko tarafından ortaya çıkarılan sistemde, uygulamalar SMS kayıtları, mesajlar ve arama dökümlerini paylaşma iddiasıyla kullanıcıları kandırıyordu. Ancak yapılan incelemelerde, bu yazılımların gerçek verilere erişiminin olmadığı anlaşıldı. Kullanıcılar ödeme yaptıktan sonra, önceden hazırlanmış rastgele isim ve numaralardan oluşan sahte listelerle karşılaşıyordu.
Dolandırıcılar, özellikle Hindistan ve Asya Pasifik bölgesindeki kullanıcıları hedef alarak haftalık, aylık veya yıllık abonelik modelleriyle 5 euro ile 80 dolar arasında ücret topluyordu. Bazı uygulamalar, Google Play'in ödeme sistemini devre dışı bırakarak kullanıcıları üçüncü taraf ödeme sayfalarına veya doğrudan kredi kartı bilgilerini girmeye yönlendiriyordu.
Google, App Defense Alliance'dan gelen uyarılar üzerine bu 28 uygulamayı mağazasından sildi. Google, kendi sistemi üzerinden yapılan abonelikleri otomatik iptal ederken, doğrudan kredi kartı bilgilerini giren kullanıcıların iade için bankalarıyla iletişime geçmesi gerektiği belirtildi. Uzmanlar, bu tür takip vaadi sunan uygulamalara karşı dikkatli olunması ve resmi mağaza dışı ödemelerden kaçınılması gerektiğini vurguladı.
