Betrugskampagne "CallPhantom": Gefälschte Anrufprotokolle gegen Bezahlung

KI-Zusammenfassung

Sicherheitsforscher von Eset haben eine umfangreiche Betrugskampagne namens "CallPhantom" aufgedeckt, bei der Android-Nutzer für angebliche Anruf- und SMS-Verläufe fremder Telefonnummern bezahlten, aber nur erfundene Daten erhielten. 28 entsprechende Apps wurden im Google Play Store rund 7,3 Millionen Mal heruntergeladen; mehrere Millionen Nutzer schlossen kostenpflichtige Abos ab. Die Apps behaupteten, Zugriff auf WhatsApp-Anrufprotokolle zu haben, generierten aber lediglich zufällige Nummern mit fest hinterlegten Namen und Zeiten aus dem eigenen Quellcode. Die Kampagne zielte vor allem auf Indien und den asiatisch-pazifischen Raum ab, erkennbar an der oft voreingestellten Ländervorwahl +91. Nach Esets Meldung im Dezember 2025 entfernte Google die betrügerischen Anwendungen aus dem Play Store.