ESET destapa estafa CallPhantom en Google Play: 28 apps falsas con 7,3 millones de descargas

Investigadores de ESET descubrieron 28 aplicaciones fraudulentas en Google Play, agrupadas bajo el nombre CallPhantom, que prometían acceso a registros de llamadas, mensajes SMS e historiales de WhatsApp de cualquier número telefónico a cambio de un pago. Según GlobeNewswire Inc., las aplicaciones no cumplían ninguna de sus promesas y únicamente generaban información fabricada.

En conjunto, las apps acumularon más de 7,3 millones de descargas, con una concentración significativa de usuarios en India y la región de Asia Pacífico. Los precios cobrados a las víctimas oscilaban entre €5 y US$80, aceptando diversos métodos de pago.

Tras recibir el reporte de ESET, Google eliminó todas las aplicaciones identificadas de su tienda Google Play. La compañía, cuyas acciones cotizan en bolsa bajo los tickers GOOG y GOOGL, no ha emitido un comunicado público independiente sobre el incidente hasta el momento de esta publicación.

El caso pone de relieve los riesgos persistentes en las tiendas oficiales de aplicaciones, donde actores maliciosos continúan desarrollando esquemas para monetizar promesas técnicamente imposibles o ilegales. Los usuarios afectados que realizaron pagos a través de estas plataformas enfrentan dificultades para recuperar sus fondos.