北京
安全廠商ESET近期披露了一起大規(guī)模應用商店欺詐事件。研究人員在Google Play平臺發(fā)現(xiàn)28款惡意應用，累計下載量超過730萬次，這些應用以"查詢?nèi)我馓柎a通話記錄"為賣點，向用戶收取6至80美元不等的訂閱費用。
這起被命名為"CallPhantom"的欺詐活動始于一次偶然發(fā)現(xiàn)。ESET在2025年11月注意到Reddit上關于"Call History of Any Number"應用的討論帖，隨后展開調(diào)查。分析結(jié)果顯示，應用展示的"通話記錄"完全由程序生成——隨機電話號碼與預設的姓名、通話時間、時長等數(shù)據(jù)配對，所有虛假信息直接硬編碼在應用內(nèi)。
除通話記錄外，這批應用還宣稱可獲取短信記錄和WhatsApp通話日志。訂閱模式覆蓋周付到年付多個檔位，價格跨度從6美元到80美元。ESET指出，受害者主要集中在印度地區(qū)：多款應用預置印度+91國家代碼，并支持當?shù)貜V泛使用的UPI支付系統(tǒng)。
Google已將這些應用從Play商店下架，并對通過平臺支付的用戶啟動退款流程。但ESET特別提醒，使用第三方支付渠道的用戶需自行聯(lián)系支付服務商追討損失，這部分款項不在Google的自動退款覆蓋范圍內(nèi)。
此次事件暴露出應用商店審核機制的持續(xù)漏洞。盡管Google在2025年拒絕了近200萬款應用上架申請并封禁超過8萬個開發(fā)者賬號，欺詐應用仍能突破防線獲取數(shù)百萬次下載。對于用戶而言，"獲取他人私密通信記錄"這類服務本身涉及法律禁區(qū)，技術層面更不具備可行性——這一基本認知或許是避免受騙的最直接防線。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
