CallPhantom kullanıcıları nasıl kandırıyor?

Güvenlik uzmanları CallPhantom adını verdiği uygulamalar, herhangi bir telefon numarasının arama geçmişine, SMS kayıtlarına ve hatta WhatsApp arama kayıtlarına erişim sağladığını iddia ediyor. Bu sözde özelliği etkinleştirmek için kullanıcılardan ödeme yapmaları isteniyor ancak karşılığında aldıkları tek şey rastgele oluşturulan veriler. Toplamda 7,3 milyondan fazla kez indirilmiş 28 adet bu tür sahte uygulamayı tespit edildi.

Bulguları Googlea bildirildi ve Google, bu raporda tespit edilen tüm uygulamaları Google Playden kaldırdı. CallPhantom uygulamaları, ağırlıklı olarak Hindistan ve daha geniş Asya Pasifik bölgesindeki Android kullanıcılarını hedef alıyor. Uygulamaların çoğunda Hindistanın +91 ülke kodu, önceden seçili olarak geliyor ve bu uygulamalar, esas olarak Hindistanda kullanılan bir ödeme sistemi olan UPIyi destekliyor.

Genel olarak, CallPhantom uygulamaları basit bir kullanıcı arayüzüne sahip ve müdahaleci veya hassas izinler talep etmez buna gerek yoktur. Tesadüfen, bu uygulamalar gerçek arama, SMS veya WhatsApp verilerini alabilecek herhangi bir işlev içermez. CallPhantom uygulamalarında araştırmacılar, üç farklı ödeme yönteminin kullanıldığını gördü; bunlardan ikisi Google Playin ödeme politikasını ihlal ediyor.

Bazı uygulamalar, Google Playin resmî faturalandırma sistemi üzerinden aboneliklere dayanıyordu. Diğerleri ise üçüncü taraflar aracılığıyla yapılan ödemelere dayanıyordu; bazı durumlarda, ödeme kartı ödeme formları doğrudan CallPhantom uygulamalarına dâhil edilmişti. Sahte hizmet için talep edilen ücretler, uygulamalar arasında büyük farklılıklar gösteriyor.

Uygulamalar ayrıca haftalık, aylık veya yıllık hizmetler gibi farklı abonelik paketleri sunuyor gibi görünüyor; talep edilen en yüksek fiyat 80 ABD doları. En düşük abonelik kademesi için talep edilen ortalama fiyat 5 Euro. Genel olarak, resmî Google Play faturalandırma sistemi üzerinden satın alınan abonelikler iptal edilebilir.

Bu blog gönderisinde açıklanan 28 uygulama için uygulamalar Google Playden kaldırıldığında mevcut abonelikler iptal edildi. Bazı durumlarda, Google Play satın alımları için geri ödeme yapılabilir. Satın alma işlemi Google Play dışında gerçekleştirildiyse örneğin, uygulama içinden ödeme kartı bilgilerinin girilmesi veya üçüncü taraf hizmetler aracılığıyla ödeme yapılması gibi Google aboneliği iptal edemez veya para iadesi yapamaz; bu durumda kullanıcıların ödeme sağlayıcılarıyla iletişime geçmesi gerekir.

CNN Turk