Parayı alıp uydurma veri sundular! Milyonlarca kullanıcıyı dolandıran sistem deşifre oldu: İade almak çok zor

Teknoloji dünyasında milyonlarca kullanıcıyı hedef alan dev bir dolandırıcılık ağı çökertildi. Google, "CallPhantom" olarak adlandırılan ve kullanıcıların merak duygusunu suistimal ederek sahte veriler sunan 28 uygulamayı resmi mağazası Google Play'den temizledi.

Yalan vaatler ve sahte listeler

ESET araştırmacısı Lukáš Štefanko tarafından deşifre edilen yöntem, aslında oldukça basit ama etkili bir yalan üzerine kurulu. Uygulamalar; hedef numaraya ait SMS kayıtları, WhatsApp mesajları ve arama dökümlerini paylaşma sözü veriyor. Ancak yapılan teknik incelemeler, bu yazılımların gerçek verilere erişim yeteneğinin sıfır olduğunu gösterdi. Kullanıcı ödeme yaptıktan sonra uygulama, kodlarının içine önceden gömülmüş rastgele isim ve numaralardan oluşan sahte bir liste gösteriyor.

5 eurodan 80 dolara kadar vurgun

Özellikle Hindistan ve Asya Pasifik bölgesindeki kullanıcıları radarına alan dolandırıcılar, sundukları sahte paketler için farklı tarifeler uyguladı. Haftalık, aylık veya yıllık abonelik modelleriyle kullanıcılardan 5 euro ile 80 dolar arasında değişen ücretler toplandı.

İade almak neredeyse imkansız!

Uygulamaların bazı sürümleri, Google Play’in resmi ve güvenli ödeme sistemini devre dışı bırakarak kullanıcıları üçüncü taraf ödeme sayfalarına veya doğrudan uygulama içi kredi kartı formlarına yönlendirdi. Google, mağazadan kaldırılan uygulamaların kendi sistemi üzerinden yapılan aboneliklerini otomatik iptal etse de; kredi kartı bilgilerini doğrudan uygulamaya giren kullanıcıların iade için bankalarıyla iletişime geçmesi gerektiği uyarısı yapıldı.

Google mağazayı tğemizledi

App Defense Alliance (Uygulama Savunma İttifakı) kapsamında gelen uyarıları dikkate alan Google, bahsi geçen 28 uygulamayı tamamen sildi. Uzmanlar, bu tür "takip" ve "izleme" vaadi sunan uygulamalara karşı kullanıcıların son derece dikkatli olmasını, resmi mağaza dışında ödeme yapmamasını tavsiye ediyor.