安全廠(chǎng)商ESET近期披露了一起大規(guī)模應(yīng)用商店欺詐事件。研究人員在Google Play平臺(tái)發(fā)現(xiàn)28款?lèi)阂鈶?yīng)用，累計(jì)下載量超過(guò)730萬(wàn)次，這些應(yīng)用以"查詢(xún)?nèi)我馓?hào)碼通話(huà)記錄"為賣(mài)點(diǎn)，向用戶(hù)收取6至80美元不等的訂閱費(fèi)用。

這起被命名為"CallPhantom"的欺詐活動(dòng)始于一次偶然發(fā)現(xiàn)。ESET在2025年11月注意到Reddit上關(guān)于"Call History of Any Number"應(yīng)用的討論帖，隨后展開(kāi)調(diào)查。分析結(jié)果顯示，應(yīng)用展示的"通話(huà)記錄"完全由程序生成——隨機(jī)電話(huà)號(hào)碼與預(yù)設(shè)的姓名、通話(huà)時(shí)間、時(shí)長(zhǎng)等數(shù)據(jù)配對(duì)，所有虛假信息直接硬編碼在應(yīng)用內(nèi)。

除通話(huà)記錄外，這批應(yīng)用還宣稱(chēng)可獲取短信記錄和WhatsApp通話(huà)日志。訂閱模式覆蓋周付到年付多個(gè)檔位，價(jià)格跨度從6美元到80美元。ESET指出，受害者主要集中在印度地區(qū)：多款應(yīng)用預(yù)置印度+91國(guó)家代碼，并支持當(dāng)?shù)貜V泛使用的UPI支付系統(tǒng)。

Google已將這些應(yīng)用從Play商店下架，并對(duì)通過(guò)平臺(tái)支付的用戶(hù)啟動(dòng)退款流程。但ESET特別提醒，使用第三方支付渠道的用戶(hù)需自行聯(lián)系支付服務(wù)商追討損失，這部分款項(xiàng)不在Google的自動(dòng)退款覆蓋范圍內(nèi)。

此次事件暴露出應(yīng)用商店審核機(jī)制的持續(xù)漏洞。盡管Google在2025年拒絕了近200萬(wàn)款應(yīng)用上架申請(qǐng)并封禁超過(guò)8萬(wàn)個(gè)開(kāi)發(fā)者賬號(hào)，欺詐應(yīng)用仍能突破防線(xiàn)獲取數(shù)百萬(wàn)次下載。對(duì)于用戶(hù)而言，"獲取他人私密通信記錄"這類(lèi)服務(wù)本身涉及法律禁區(qū)，技術(shù)層面更不具備可行性——這一基本認(rèn)知或許是避免受騙的最直接防線(xiàn)。