Cuidado com apps falsos que prometem acesso ao histórico de chamadas: já são mais de 7,3 milhões de downloads!

Pesquisadores de uma renomada empresa especialista em segurança identificaram um esquema fraudulento envolvendo aplicativos disponíveis na Google Play. Esses aplicativos prometiam acesso ao histórico de chamadas, SMS e registros de WhatsApp de qualquer número, mas na realidade exibiam informações completamente falsas e cobriam os usuários por um serviço que não existia. No total, foram encontrados 28 aplicativos desse tipo, acumulando mais de 7,3 milhões de downloads.

Os aplicativos, nomeados de CallPhantom, utilizavam descrições enganosas e promessas atrativas para convencer os usuários a pagarem pelo suposto acesso a informações privadas de terceiros. Um dos aplicativos analisados foi o Call History of Any Number, que utilizava um nome de desenvolvedor que parecia ter relação com o governo da Índia, mas na realidade não tinha nenhum vínculo verdadeiro. Esse app alegava permitir a consulta do histórico de chamadas de qualquer número informado pelo usuário.

Um exame técnico revelou que os dados exibidos no aplicativo eram totalmente falsificados. O sistema gerava números e combinações de nomes, horários e duração de chamadas diretamente no código, criando uma falsa impressão de autenticidade. O aplicativo também apresentava imagens que simulavam registros reais na própria página da Google Play.

Após uma investigação mais detalhada, foram identificadas outras 27 aplicações semelhantes. Todas elas foram reportadas ao Google em dezembro de 2025 e, até o momento do relatório, já haviam sido removidas da plataforma.

Apesar de terem diferenças visuais, todos os aplicativos fraudados operavam de maneira semelhante: geravam dados falsos e cobravam os usuários para desbloquear acesso às alegadas informações. O foco principal desses apps eram usuários da Índia e da região Ásia-Pacífico. Muitos já traziam o código internacional +91 pré-selecionado e aceitavam pagamentos via UPI, um sistema bastante popular no país. As páginas desses aplicativos acumulavam avaliações negativas de vítimas que afirmaram ter sido enganadas após efetuarem pagamentos sem receber dados legítimos.

Os malfeitores exploravam a curiosidade e o desejo de acessar informações privadas, levando muitos usuários a acreditar que os serviços eram legítimos. A investigação também encontrou diferentes métodos de cobrança, alguns utilizando o sistema oficial de assinaturas da Google Play, enquanto outros usavam plataformas externas de pagamento compatíveis com UPI ou até formulários próprios para inserção de dados de cartão diretamente no aplicativo.

Os pesquisadores afirmam que usuários que pagaram pelo sistema oficial da Google Play podem ter direito a reembolso conforme as políticas da plataforma. Entretanto, pagamentos realizados por serviços externos ou diretamente via cartão dependem das políticas dos intermediários financeiros ou dos próprios desenvolvedores, o que reduz consideravelmente as chances de recuperar o dinheiro.

Para evitar cair em golpes semelhantes, é recomendável:

– Desconfiar de aplicativos que prometem acesso a dados privados de terceiros.
– Verificar a reputação do desenvolvedor antes de instalar apps.
– Ler avaliações e comentários com atenção.
– Evitar realizar pagamentos fora dos sistemas oficiais das lojas de aplicativos.
– Utilizar soluções de segurança que detectem aplicativos maliciosos.
– Manter o sistema operacional e os aplicativos sempre atualizados.

É importante lembrar que aplicativos legítimos não têm autorização para acessar históricos de chamadas ou registros privados de outras pessoas sem consentimento explícito.