想偷看別人的通話記錄，結(jié)果自己的錢包先被掏空。安全公司ESET最近披露的一起案件，讓"全員惡人"這個詞有了新注解。

這批名為"CallPhantom"的應(yīng)用在Google Play商店累計獲得超過730萬次下載。28款應(yīng)用打著"查詢?nèi)我馓柎a通話歷史、短信記錄、甚至WhatsApp通話日志"的旗號，向用戶收取訂閱費(fèi)。交錢后，用戶收到的只是一堆隨機(jī)生成的假數(shù)據(jù)——電話號碼是隨機(jī)的，姓名、通話時間和時長都是固定的模板信息。

ESET研究人員發(fā)現(xiàn)，這些應(yīng)用的造假手法相當(dāng)粗糙。部分應(yīng)用還要求用戶提供郵箱地址，聲稱會把"查詢結(jié)果"發(fā)送過去。但實(shí)際上，只有完成支付后才會觸發(fā)任何動作，而發(fā)送的內(nèi)容依然是偽造記錄。

諷刺的是，這些應(yīng)用并未向用戶索取任何侵入性權(quán)限。它們不需要讀取你的通訊錄，不需要監(jiān)聽你的通話，甚至不需要訪問你的短信——因?yàn)樗鼈儚囊婚_始就沒打算真的提供任何真實(shí)數(shù)據(jù)。

支付渠道也呈現(xiàn)分裂狀態(tài)。部分應(yīng)用使用Google Play官方計費(fèi)系統(tǒng)，另一些則通過第三方支付或信用卡表單繞過平臺監(jiān)管。ESET于2025年12月向Google提交報告后，這批應(yīng)用已被全部下架。目前在Play商店已搜索不到相關(guān)痕跡。

據(jù)ESET分析，這類應(yīng)用主要針對印度及亞太地區(qū)用戶。Google為訂閱類應(yīng)用提供了退款渠道，用戶可通過"取消、暫?；蚋挠嗛?頁面申請。

安全建議方面：優(yōu)先選擇知名開發(fā)者發(fā)布的應(yīng)用，及時安裝安全更新，避免下載非必要軟件，拒絕授予無障礙權(quán)限，并確保開啟Google Play Protect功能。雖然CallPhantom未植入惡意軟件或病毒，但智能手機(jī)安全防護(hù)仍不可忽視。