콜팬텀(CallPhantom) 사기 앱 그룹이 플레이 마켓에서 730만 건의 다운로드를 기록했습니다

콜파논트 사기 그룹이 Play‑마켓에 등장

구글 플레이 마켓은 일반적으로 안드로이드 앱을 다운로드할 수 있는 신뢰할 수 있는 플랫폼으로 여겨지지만, 그곳에서 제공되는 모든 프로그램이 믿을 만한 것은 아니다. 특히 “비범한” 서비스를 약속하는 앱들은 더욱 위험하다. 콜파논트라는 캠페인에 속해 사기꾼들이 28개의 앱을 게시했고, 이들 모두가 총 730만 건 이상의 다운로드를 기록했다.

작동 방식

ESET 전문가들은 이 그룹을 CallPhantom 앱이라고 명명하고 그들의 작전 방식을 설명했다:

* 앱은 일반 유틸리티처럼 보이지만 실제 목적은 사용자를 속이는 것이다.
* 사용자에게는 비용을 지불하면 SMS 내용, 전화 통화 기록 및 WhatsApp 대화를 입력된 번호에 대해 공개해 주겠다고 약속한다.
* 실제로는 허구의 데이터를 전송한다. 일부 프로그램은 무작위 번호를 생성하고 코드 안에 직접 삽입된 “녹음된” 통화와 매칭시킨다.

지불 및 환불 시도

* 일부 앱은 Google Play를 통해 직접 결제를 받아 환불 가능성을 부각시킨다.
* 다른 앱은 사용자를 외부 결제 서비스로 리디렉션하거나 앱 내부에서 카드 결제 양식을 보여준다.
* 앱을 닫으려 할 때는 가짜 알림이 뜨며 “보고서”가 전자 메일로 전달된 것처럼 보이고, 그 후 사용자에게 구독 화면으로 돌아가게 한다.

구글과 ESET의 반응

12월 16일에 ESET 전문가들은 CallPhantom의 모든 28개 앱을 발견했다. 뉴스가 공개되기 전에 이미 이 앱들은 Play‑마켓에서 삭제되었지만, 이번 사건은 공식 구글 플랫폼조차도 대규모 사기 계획이 펼쳐질 수 있는 무대가 될 수 있음을 보여 주었다.