باحثون يكتشفون تطبيقات احتيالية تبيع سجلات واتساب وهمية
حدد باحثو أمنيون مجموعة من 28 تطبيقاً احتيالياً على متجر Google Play زعمت توفير سجلات المكالمات، والرسائل النصية، وسجلات مكالمات تطبيق واتساب لأي رقم هاتف. ووفقاً للباحثين في شركة ESET، سجلت هذه التطبيقات، التي أطلقت عليها الشركة اسم CallPhantom، أكثر من 7.3 مليون عملية تنزيل قبل الإبلاغ عنها.
بصفتها شريكاً في تحالف App Defense Alliance، أبلغت ESET شركة جوجل بالنتائج، مما أدى إلى إزالة جميع التطبيقات المحددة من المتجر. واستهدفت تطبيقات CallPhantom بشكل أساسي مستخدمي نظام أندرويد في الهند ومنطقة آسيا والمحيط الهادئ. وتضمنت تطبيقات عديدة منها رمز الدولة الخاص بالهند (91+) كخيار محدد مسبقاً، كما دعمت واجهة المدفوعات الموحدة (UPI) المستخدمة بشكل أساسي في الهند.
وجد التحقيق أن تطبيقات CallPhantom تتميز بواجهة مستخدم بسيطة ولا تطلب أذونات حساسة، نظراً لافتقارها إلى أي وظائف فعلية قادرة على استرداد بيانات الاتصال الحقيقية. وبدلاً من ذلك، ركزت التطبيقات على تحقيق الربح عبر ثلاث طرق دفع مختلفة، انتهكت اثنتان منها سياسات الدفع في متجر Google Play من خلال استخدام بوابات دفع خارجية ونماذج إدخال بيانات البطاقات مباشرة.
تفاوتت الرسوم المطلوبة مقابل الخدمات المزيفة، حيث وصل سعر بعض الباقات إلى 80 دولاراً أمريكياً، فيما بلغ متوسط السعر لأدنى فئة اشتراك حوالي 5 يورو. وتقدم هذه التطبيقات باقات اشتراك مختلفة، منها أسبوعية، وشهرية، وسنوية.
أشارت ESET إلى أنه تم إلغاء الاشتراكات التي تمت عبر نظام فوترة متجر Google Play الرسمي فور إزالة التطبيقات، بينما يتعين على المستخدمين الذين دفعوا عبر خدمات خارجية أو أدخلوا بيانات بطاقاتهم مباشرة في التطبيقات التواصل مع مزودي خدمات الدفع الخاصين بهم لطلب استرداد الأموال أو إلغاء الاشتراكات.
تعليقاً على هذا الأمر، قال لوكاش ستيفانكو، وهو باحث في شركة ESET شارك في الكشف عن عملية الاحتيال: «أظهر تحليلنا أن بيانات سجل المكالمات التي قدمها هذا التطبيق مفبركة تماماً؛ إذ يقوم التطبيق بتوليد أرقام هواتف عشوائية ويطابقها مع أسماء وأوقات ومدة مكالمات ثابتة مدمجة مباشرة في الكود البرمجي.»
