Złośliwe aplikacje w Google Play kradną pieniądze: jak samodzielnie sprawdzić telefon

Co wiadomo o kampanii CallPhantom

Według raportu ESET, programy reklamowały dostęp do dzienników połączeń, SMS i WhatsApp dla dowolnego numeru. Badacze ustalili, że dane były fikcyjne: aplikacje tworzyły losowe numery, imiona, czas i długość połączeń z wcześniej przygotowanych wartości.

To nie klasyczny wirus, który koniecznie kradnie wszystkie pliki z telefonu. Główne zagrożenie to oszustwo finansowe, fałszywy wynik i próba uzyskania zapłaty za niemożliwą funkcję. Część programów zgłoszono do usunięcia, a Google usunął wykryte aplikacje z Play Store, ale użytkownicy, którzy je wcześniej zainstalowali, powinni sprawdzić swoje telefony i subskrypcje.

Większość wykryć dotyczyła Indii, a w programach często był domyślnie ustawiony kod +91 i obsługiwane lokalne metody płatności. Nie oznacza to, że użytkownicy w innych krajach są automatycznie chronieni: oszukańcze aplikacje mogą zmieniać kraj, język, nazwę i scenariusz płatności.

Dlaczego Google Play nie daje absolutnej gwarancji

Google Play Protect sprawdza aplikacje podczas instalacji i okresowo skanuje urządzenie. Według oficjalnej pomocy Google, Play Protect może ostrzec o potencjalnie niebezpiecznej aplikacji, wyłączyć ją lub usunąć.

Jednak kontrola nie oznacza, że każda płatna funkcja jest prawdziwa, a każda aplikacja bezbłędna. Oszust może nie prosić o niebezpieczne uprawnienia, a po prostu namawiać użytkownika do podania numeru telefonu, e-maila lub danych płatności. Aplikacja może wyglądać na bezpieczną technicznie, ale być oszukańcza pod względem treści.

Play Protect może też nie od razu wykryć nową kampanię lub nową wersję aplikacji. Dlatego sprawdzaj nie tylko ikonę sklepu, ale też wydawcę, opinie, datę aktualizacji, warunki subskrypcji i realność obiecanej funkcji.

Pierwszy znak: niemożliwa obietnica

Aplikacja na zwykłym telefonie z Androidem nie może zdalnie pokazać prywatnego dziennika połączeń innego numeru bez legalnego dostępu do urządzenia lub operatora. Ta sama logika dotyczy cudzych SMS-ów, połączeń WhatsApp, wiadomości bankowych i historii lokalizacji.

Szczególnie niebezpieczne są sformułowania:

• „Sprawdź połączenia dowolnego numeru”;
• „Dowiedz się, z kim rozmawia dana osoba”;
• „Zobacz usunięte SMS-y bez dostępu do telefonu”;
• „Zhakuj WhatsApp jednym numerem”;
• „Śledź osobę bez jej wiedzy”.

Jeśli serwis obiecuje taką funkcję, nie wpisuj numeru ofiary, kontaktów, maila ani danych płatności. Wymyślony wynik może być specjalnie przedstawiony jako tabela, by stworzyć wrażenie prawdziwości.

Jak sprawdzić aplikację przed instalacją

Otwórz stronę aplikacji i sprawdź:

1. Nazwę i prawnego wydawcę.
2. Datę ostatniej aktualizacji.
3. Liczbę pobrań i charakter opinii.
4. Politykę prywatności i stronę dewelopera.
5. Listę uprawnień.
6. Warunki płatnej subskrypcji i jej anulowania.

Nie kieruj się średnią oceną. Oszukańcze aplikacje mogą mieć wiele krótkich pozytywnych opinii lub maskować negatywne skargi. Czytaj niskie oceny: często pokazują, że aplikacja generuje losowe wyniki, nie zwraca pieniędzy lub uruchamia subskrypcję.

Wyszukaj nazwę aplikacji wraz ze słowami scam, review, subscription lub ESET. Sprawdź też, czy nazwa się nie zmieniała. Po usunięciu aplikacja może zniknąć ze strony, ale zrzuty ekranu i ostrzeżenia badaczy pozostaną w wiarygodnych źródłach.

Jak sprawdzić już zainstalowaną aplikację

Otwórz Ustawienia → Aplikacje → Wszystkie aplikacje i przejrzyj listę według daty instalacji. Sprawdź aplikacje, których nie pamiętasz, że instalowałeś, oraz te o nazwach typu „historia numeru”, „ukryty monitor” lub „czyszczenie pamięci”.

Otwórz stronę aplikacji i sprawdź uprawnienia. Dostęp do SMS-ów, kontaktów, dziennika połączeń, specjalnych funkcji, powiadomień i administratora urządzenia wymaga szczególnej uwagi. Uprawnienie samo w sobie nie dowodzi złośliwości, ale powinno odpowiadać rzeczywistej funkcji.

Warto sprawdzić ukryte aplikacje Android i iPhone, dostęp do mikrofonu, kamery i geolokalizacji. Jeśli aplikacja zniknęła z ekranu głównego, nie oznacza to, że została usunięta.

Co zrobić, jeśli aplikacja jest podejrzana

1. Nie otwieraj jej ponownie i nie wpisuj nowych danych.
2. Zrób zrzut ekranu nazwy, wydawcy, uprawnień i subskrypcji.
3. Anuluj subskrypcję przez Google Play lub dostawcę płatności.
4. Usuń aplikację, jeśli nie ma ochrony administratora.
5. Uruchom skanowanie Play Protect.
6. Zmień hasło konta, jeśli wpisywałeś je w podejrzanej aplikacji.
7. Sprawdź operacje bankowe i skontaktuj się z bankiem przy nieznanych obciążeniach.

Jeśli aplikacja nie usuwa się, sprawdź Ustawienia → Bezpieczeństwo → Administratorzy urządzenia i wyłącz tylko znany podejrzany komponent. Nie usuwaj systemowych usług na ślepo. Jeśli występują niezrozumiałe przekierowania, reklamy, przegrzewanie lub samoinstalacja programów, potrzebna jest diagnostyka smartfona.

Jak odzyskać pieniądze za subskrypcję

Jeśli płatność była przez Google Play, otwórz Google Play, profil, Płatności i subskrypcje, wybierz aplikację i anuluj przyszłe obciążenia. Anulowanie nie zawsze oznacza automatyczny zwrot — złóż osobny wniosek przez narzędzie Google i zachowaj potwierdzenie.

Jeśli płatność była przez zewnętrzny formularz, skontaktuj się z systemem płatności lub bankiem. Nie klikaj linków z podejrzanych maili i nie wysyłaj oszustom zdjęć karty ani kodów SMS. Po zablokowaniu karty poproś bank o sprawdzenie powtórnych obciążeń.

Play Protect i aktualizacje

Sprawdź Google Play → profil → Play Protect → Sprawdź. Upewnij się, że skanowanie aplikacji jest włączone. Jeśli instalujesz APK spoza Play Store, włącz ulepszone wykrywanie złośliwych aplikacji i nie wyłączaj ochrony dla instalacji podejrzanego pliku.

Zaktualizuj Androida, Google Play system update i aplikacje. Ważne poprawki bezpieczeństwa zamykają luki, które mogą wykorzystywać zewnętrzne programy. Jeśli telefon nie otrzymuje już aktualizacji, nie używaj go do bankowości bez dodatkowej ochrony.

Czego nie robić po zainfekowaniu lub oszustwie

Nie instaluj kolejnego „antywirusa” z przypadkowej reklamy, nie uruchamiaj nieznanych czyścicieli i nie podawaj karty do „odblokowania” zwrotu pieniędzy. Nie usuwaj od razu dowodów, jeśli planujesz zgłoszenie do banku lub policji: zachowaj nazwę aplikacji, płatności, korespondencję i czas zdarzeń.

Jeśli podejrzewasz, że aplikacja uzyskała dostęp do poczty lub mediów społecznościowych, zmień hasła z innego zaufanego urządzenia, zakończ aktywne sesje i włącz dwuskładnikowe uwierzytelnianie. Następnie sprawdź telefon ponownie.

Podsumowanie

Kampania CallPhantom pokazała, że nawet Google Play nie zwalnia użytkownika z zachowania zdrowego rozsądku. 28 aplikacji z milionami pobrań obiecywało cudze dzienniki połączeń, ale generowało fałszywe dane i wymagało opłaty.

Nie ufaj niemożliwym obietnicom, sprawdzaj wydawcę i subskrypcje, trzymaj Play Protect włączony i przeglądaj uprawnienia. Jeśli już zainstalowałeś podejrzaną aplikację, najpierw zabezpiecz konta i płatności, potem usuń aplikację i sprawdź telefon.