Вредоносные приложения в Google Play крадут деньги: как самостоятельно проверить телефон

Что известно о кампании CallPhantom

По отчету ESET, программы рекламировали доступ к журналам звонков, SMS и WhatsApp для любого номера. Исследователи установили, что данные были вымышленными: приложения создавали случайные номера, имена, время и длительность звонков из заранее подготовленных значений.

Это не классический вирус, который обязательно крадёт все файлы с телефона. Основная опасность — финансовое мошенничество, фальшивый результат и попытка получить оплату за невозможную функцию. Часть программ подали на удаление, и Google убрал обнаруженные приложения из Play Store, но пользователи, которые установили их ранее, всё равно должны проверить свои телефоны и подписки.

Большинство обнаружений приходилось на Индию, а в программах часто был предустановлен код +91 и поддерживались местные способы оплаты. Это не означает, что пользователи в других странах автоматически защищены: мошеннические программы могут менять страну, язык, название и платёжный сценарий.

Почему Google Play не даёт абсолютной гарантии

Google Play Protect проверяет приложения при установке и периодически сканирует устройство. По официальной справке Google, Play Protect может предупредить о потенциально опасной программе, отключить её или удалить.

Но проверка не означает, что каждая платная функция правдива, а каждая программа без ошибок. Мошенник может не запрашивать опасных разрешений, а просто убеждать пользователя ввести номер телефона, электронную почту или данные оплаты. Приложение может выглядеть безопасным с технической точки зрения, но быть обманным по содержанию.

Play Protect также может не сразу узнать о новой кампании или новой версии программы. Поэтому проверяйте не только значок магазина, но и издателя, отзывы, дату обновления, условия подписки и реальность обещанной функции.

Первый признак: невозможное обещание

Приложение на обычном Android-телефоне не может дистанционно показать приватный журнал звонков другого номера без законного доступа к устройству или оператору. Та же логика касается чужих SMS, WhatsApp-звонков, банковских сообщений и истории местоположения.

Особенно опасны формулировки:

• «Проверить звонки любого номера»;
• «Узнать, с кем общается человек»;
• «Увидеть удалённые SMS без доступа к телефону»;
• «Взломать WhatsApp одним номером»;
• «Отследить человека без его ведома».

Если сервис обещает такую функцию, не вводите номер жертвы, контакты, почту или платёжные данные. Вымышленный результат может быть специально оформлен как таблица, чтобы создать ощущение правдивости.

Как проверить программу до установки

Откройте страницу программы и посмотрите:

1. Название и юридического издателя.
2. Дату последнего обновления.
3. Количество загрузок и характер отзывов.
4. Политику конфиденциальности и сайт разработчика.
5. Список разрешений.
6. Условия платной подписки и её отмены.

Не ориентируйтесь на среднюю оценку. Мошеннические программы могут получать много коротких положительных отзывов или маскировать негативные жалобы. Читайте низкие оценки: они часто показывают, что программа генерирует случайные результаты, не возвращает деньги или запускает подписку.

Поискать название программы вместе со словами scam, review, subscription или ESET. Отдельно проверьте, не менялось ли название. После удаления приложение может исчезнуть со страницы, но скриншоты и предупреждения исследователей останутся в надёжных источниках.

Как проверить уже установленное приложение

Откройте Настройки → Приложения → Все приложения и просмотрите список по дате установки. Проверьте приложения, которые вы не помните, что устанавливали, а также те, что имеют названия вроде «история номера», «скрытый монитор» или «очистка памяти».

Откройте страницу приложения и проверьте разрешения. Доступ к SMS, контактам, журналу звонков, специальным возможностям, уведомлениям и администратору устройства требует отдельного внимания. Разрешение само по себе не доказывает вредоносность, но должно соответствовать реальной функции.

Полезно проверить скрытые приложения Android и iPhone, доступ к микрофону, камере и геолокации. Если приложение исчезло с главного экрана, это ещё не значит, что оно удалено.

Что делать, если приложение подозрительное

1. Не открывайте его повторно и не вводите новые данные.
2. Сделайте скриншот названия, издателя, разрешений и подписки.
3. Отмените подписку через Google Play или платёжного провайдера.
4. Удалите приложение, если оно не имеет защиты администратора.
5. Запустите проверку Play Protect.
6. Измените пароль учётной записи, если вводили его в подозрительном приложении.
7. Проверьте банковские операции и обратитесь в банк при незнакомом списании.

Если приложение не удаляется, проверьте Настройки → Безопасность → Администраторы устройства и отключите только известный подозрительный компонент. Не удаляйте системные службы наугад. Если есть непонятные перенаправления, реклама, перегрев или самоустановка программ, нужна диагностика смартфона.

Как вернуть деньги за подписку

Если платёж проходил через Google Play, откройте Google Play, профиль, Платежи и подписки, выберите программу и отмените будущие списания. Отмена не всегда автоматически означает возврат средств — подайте отдельный запрос через инструмент Google и сохраните квитанцию.

Если оплата была через стороннюю форму, обратитесь в платёжную систему или банк. Не переходите по ссылкам из подозрительных писем и не отправляйте мошенникам фото карты или код из SMS. После блокировки карты попросите банк проверить повторные списания.

Play Protect и обновления

Проверьте Google Play → профиль → Play Protect → Проверить. Убедитесь, что включено сканирование приложений. Если вы устанавливаете APK не из Play Store, включите улучшенное обнаружение вредоносных приложений и не отключайте защиту ради установки сомнительного файла.

Обновите Android, Google Play system update и приложения. Важные патчи безопасности закрывают уязвимости, которыми могут воспользоваться сторонние программы. Если телефон больше не получает обновления, не используйте его для банковских операций без дополнительной защиты.

Чего не делать после заражения или мошенничества

Не устанавливайте ещё один «антивирус» из случайной рекламы, не запускайте неизвестные очистители и не вводите карту для «разблокировки» возврата средств. Не удаляйте доказательства сразу, если планируете обратиться в банк или полицию: сохраните название программы, платежи, переписку и время событий.

Если подозреваете, что программа получила доступ к почте или соцсетям, смените пароли с другого надёжного устройства, завершите активные сессии и включите двухфакторную защиту. После этого проверьте телефон ещё раз.

Вывод

Кампания CallPhantom показала, что даже Google Play не освобождает пользователя от проверки здравого смысла. 28 приложений с миллионами загрузок обещали чужие журналы звонков, но генерировали фальшивые данные и требовали оплату.

Не доверяйте невозможным обещаниям, проверяйте издателя и подписки, держите Play Protect включённым и просматривайте разрешения. Если уже установили подозрительное приложение, сначала защитите аккаунты и платежи, затем удалите приложение и проверьте телефон.

FAQ

Q: Все ли приложения из Google Play безопасны? A: Google Play Protect проверяет приложения, но магазин не гарантирует, что каждая платная функция честна. Проверяйте издателя, разрешения, отзывы и обещания программы.

Q: Что такое CallPhantom? A: Это название, которое ESET дала кампании из 28 приложений, обещавших чужие журналы звонков и показывавших вымышленные данные. Исследователи сообщили о более 7,3 млн загрузок.

Q: Что делать, если уже оплатил подозрительное приложение? A: Отмените подписку, сохраните квитанции, подайте запрос на возврат и обратитесь в банк или платёжного провайдера по незнакомым списаниям.

Q: Можно ли удалить вредоносное приложение самостоятельно? A: Часто да: запустите Play Protect, отзовите лишние разрешения и удалите программу. Если она не удаляется или телефон ведёт себя странно, нужна диагностика.