Scoperta la truffa delle false app di stalking su Android: milioni di download
Ricercatori ESET individuano 28 app fraudolente su Google Play che promettevano accesso illecito a dati privati, ma fornivano solo falsi.
Ricercatori di ESET hanno individuato una famiglia di 28 app fraudolente per Android, denominate collettivamente CallPhantom, che promettevano agli utenti la possibilità di accedere a call log, SMS e cronologia WhatsApp di terzi, dietro pagamento. In realtà, le app generavano dati fittizi, presentando numeri casuali e nomi inventati, che venivano mostrati solo dopo l’acquisto.
Nonostante l’impossibilità tecnica di offrire tali servizi, queste app hanno raggiunto complessivamente 7,3 milioni di download tramite Google Play Store, sfruttando recensioni false e interfacce convincenti. Alcune presentavano nomi ingannevoli come “Indian gov.in” per simulare un'affidabilità governativa. Molte recensioni autentiche denunciavano la truffa, ma convivevano con valutazioni positive sospette.
La rimozione delle app è avvenuta solo dopo la segnalazione esterna di ESET nel dicembre 2025, evidenziando una lacuna nei sistemi di automated threat detection di Google. Diverse app eludevano anche il sistema di pagamento ufficiale, indirizzando verso UPI o campi di inserimento diretti, impedendo così rimborsi automatici.
Il fenomeno rivela non solo vulnerabilità nella sicurezza degli store digitali, ma anche una forte domanda per strumenti di spionaggio digitale, con utenti disposti a pagare per servizi in realtà inesistenti.
