Google Play bi trebalo da bude najbezbednije mesto za preuzimanje Android aplikacija, ali ne zaslužuje svaka aplikacija u prodavnici korisnikovo poverenje, naročito ako ih traže u potencijalno sumnjive svrhe.Novootkrivena prevara pokazuje koliko daleko sumnjiva aplikacija može da ode pre nego što bude zaustavljena: 28 aplikacija na Google Play-u sakupilo je više od 7,3 miliona preuzimanja obećavajući pristup tuđim listama poziva, SMS porukama i istoriji WhatsApp poziva.Istraživači kompanije ESET detaljno su opisali ovu prevaru u izveštaju na portalu WeLiveSecurity, gde ove aplikacije zajednički nazivaju "CallPhantom". Aplikacije su se razlikovale po izgledu, ali trik je bio isti: uneli biste broj telefona, platili da "otključate" navodne zapise o komunikaciji, a zauzvrat biste dobili lažne podatke.Istraživači su otkrili da su neke aplikacije generisale nasumične brojeve telefona i uparivale ih sa imenima i detaljima poziva koji su već bili ugrađeni u sam kod aplikacije. Druge su tražile od korisnika e-mail adresu na koju bi "izvučena" istorija navodno bila poslata. U oba slučaja, ESET navodi da aplikacije nisu tražile nametljive dozvole niti su imale stvarnu mogućnost da pristupe traženim podacima.Ne smemo ignorisati očiglednu činjenicu: ovo je neobičan slučaj gde je sam "mamac" bio prilično sumnjiv. Aplikacije nisu obećavale jeftinije pozadine za ekran ili bolji vidžet za vremensku prognozu – tvrdile su da nude pristup privatnoj istoriji komunikacije druge osobe.Neke aplikacije su koristile zvanični sistem naplate Google Play-a, što je potencijalno omogućilo nekim žrtvama da traže povraćaj novca. Međutim, ESET navodi da su druge aplikacije usmeravale korisnike ka aplikacijama za plaćanje trećih strana ili direktnim formularima za plaćanje karticom unutar same aplikacije. U jednom slučaju, kada su korisnici pokušali da napuste aplikaciju, ona bi prikazala obmanjujuća obaveštenja dizajnirana da izgledaju kao novi e-mailovi, tvrdeći da su rezultati istorije poziva stigli, da bi ih potom vratila na ekran za pretplatu.ESET je 16. decembra prijavio ovih 28 aplikacija Google-u, i sve su uklonjene sa Google Play prodavnice do trenutka objavljivanja izveštaja. Iako se "sideloading" (instaliranje aplikacija van zvaničnih prodavnica) češće kritikuje kada je u pitanju zaštita od prevara, ovo nas podseća da Play Store i dalje može da omogući lošim aplikacijama ogromnu publiku ukoliko one uspeju da prođu kontrolu.
10.5.2026.
16:00
Oprez: Ako ste instalirali ove aplikacije za Android, odmah ih obrišite
Aplikacije pod nazivom "CallPhantom" nudile su pristup privatnim evidencijama poziva – a milioni ljudi su ih preuzeli.
Izvor: B92.net
Podeli:
Vrati se na vest
0 Ostavite komentar