Perusahaan perangkat lunak dan keamanan siber ESET mengungkap temuan 28 aplikasi di Google Play yang membuat klaim palsu. Aplikasi-aplikasi tersebut disebut menjanjikan akses ke riwayat atau log panggilan, pesan teks (SMS), hingga log panggilan WhatsApp untuk nomor telepon apa pun.
Berdasarkan investigasi ESET, puluhan aplikasi itu teridentifikasi sebagai aplikasi yang diduga palsu atau menjalankan aksi penipuan. Secara kumulatif, total unduhannya dilaporkan telah melampaui 7,3 juta kali.
ESET menamai kelompok aplikasi tersebut sebagai CallPhantom. Untuk membuka sejumlah fitur yang dijanjikan, pengguna diminta melakukan pembayaran. Namun, alih-alih mendapatkan data sesuai klaim, pengguna disebut hanya menerima data yang dihasilkan secara acak.
ESET menyatakan telah melaporkan temuan ini kepada Google. Seluruh aplikasi yang teridentifikasi dalam laporan tersebut diklaim sudah dihapus dari Google Play.
Menurut ESET, aplikasi CallPhantom menargetkan pengguna Android di India dan wilayah Asia Pasifik. Sejumlah aplikasi dilaporkan dilengkapi dengan kode negara India +91 yang dipilih sebelumnya, serta mendukung sistem pembayaran yang digunakan di negara tersebut, yakni unified payment interface (UPI).
