{"id":55141,"date":"2026-05-21T16:33:03","date_gmt":"2026-05-21T19:33:03","guid":{"rendered":"https:\/\/ocanal.com\/noticias\/corporativas\/apps-falsos-de-chamadas-somam-73-milhoes-de-downloads\/"},"modified":"2026-05-21T16:33:03","modified_gmt":"2026-05-21T19:33:03","slug":"apps-falsos-de-chamadas-somam-73-milhoes-de-downloads","status":"publish","type":"post","link":"https:\/\/ocanal.com\/noticias\/corporativas\/apps-falsos-de-chamadas-somam-73-milhoes-de-downloads\/","title":{"rendered":"Apps falsos de chamadas somam 7,3 milh\u00f5es de downloads"},"content":{"rendered":"

Pesquisadores da ESET identificaram um esquema fraudulento envolvendo aplicativos dispon\u00edveis na Google Play que prometiam acesso ao hist\u00f3rico de chamadas, SMS e registros de WhatsApp de qualquer n\u00famero de telefone. Na pr\u00e1tica, os apps exibiam informa\u00e7\u00f5es totalmente falsas e cobravam usu\u00e1rios por um servi\u00e7o inexistente. Ao todo, foram encontrados 28 aplicativos desse tipo, que somaram mais de 7,3 milh\u00f5es de downloads.<\/p>\n

Os aplicativos foram batizados de CallPhantom pela equipe da ESET, em refer\u00eancia \u00e0 funcionalidade "fantasma" oferecida aos usu\u00e1rios. Segundo a investiga\u00e7\u00e3o, os apps utilizavam descri\u00e7\u00f5es enganosas e promessas apelativas para convencer v\u00edtimas a pagar pelo suposto acesso a informa\u00e7\u00f5es privadas de terceiros.<\/p>\n

Um dos casos analisados pela ESET foi o aplicativo Call History of Any Number, publicado na Google Play sob o nome de desenvolvedor Indian gov.in, embora n\u00e3o tivesse qualquer v\u00ednculo real com o governo da \u00cdndia. O app alegava permitir a consulta do hist\u00f3rico de chamadas de qualquer n\u00famero informado pelo usu\u00e1rio.<\/p>\n

A an\u00e1lise t\u00e9cnica da ESET revelou que os dados exibidos pelo aplicativo eram completamente fabricados. O sistema gerava n\u00fameros aleat\u00f3rios combinados com nomes, hor\u00e1rios e dura\u00e7\u00e3o de chamadas predefinidos diretamente no c\u00f3digo do app, criando uma falsa impress\u00e3o de legitimidade.<\/p>\n

Al\u00e9m disso, imagens demonstrando esses supostos registros eram exibidas na pr\u00f3pria p\u00e1gina do aplicativo na Google Play, simulando exemplos reais do servi\u00e7o prometido.<\/p>\n

Ap\u00f3s aprofundar a investiga\u00e7\u00e3o, a ESET identificou outras 27 aplica\u00e7\u00f5es semelhantes dispon\u00edveis na loja oficial do Android. O conjunto completo foi reportado ao Google em dezembro de 2025 e, at\u00e9 a publica\u00e7\u00e3o do relat\u00f3rio, todos os aplicativos j\u00e1 haviam sido removidos da plataforma.<\/p>\n

Apesar de apresentarem diferen\u00e7as visuais, o modelo de atua\u00e7\u00e3o de todos os apps maliciosos encontrados era o mesmo: gerar dados falsos e cobrar usu\u00e1rios para desbloquear o acesso \u00e0s supostas informa\u00e7\u00f5es.<\/p>\n

Segundo a empresa, os apps tinham como foco principalmente usu\u00e1rios da \u00cdndia e da regi\u00e3o \u00c1sia-Pac\u00edfico. Muitos deles j\u00e1 traziam o c\u00f3digo internacional +91 pr\u00e9-selecionado e aceitavam pagamentos via UPI<\/a>, sistema bastante popular no pa\u00eds. As p\u00e1ginas dos aplicativos acumulavam avalia\u00e7\u00f5es negativas de usu\u00e1rios que afirmavam terem sido enganados ap\u00f3s efetuarem pagamentos sem receber qualquer dado leg\u00edtimo.<\/p>\n

"Os criminosos exploram a curiosidade e o desejo de acessar informa\u00e7\u00f5es privadas para atrair v\u00edtimas. Como os aplicativos aparentavam funcionar e ainda exibiam avalia\u00e7\u00f5es positivas falsas, muitos usu\u00e1rios acabavam acreditando que o servi\u00e7o era leg\u00edtimo", comenta Thales Santos, especialista em seguran\u00e7a da informa\u00e7\u00e3o da ESET Brasil.<\/p>\n

A investiga\u00e7\u00e3o tamb\u00e9m identificou tr\u00eas m\u00e9todos diferentes de cobran\u00e7a utilizados pelos aplicativos. Alguns utilizavam o sistema oficial de assinaturas da Google Play, enquanto outros recorriam a plataformas externas de pagamento compat\u00edveis com UPI ou at\u00e9 formul\u00e1rios pr\u00f3prios para inser\u00e7\u00e3o de dados de cart\u00e3o diretamente no aplicativo.<\/p>\n

Segundo os pesquisadores, usu\u00e1rios que realizaram pagamentos pelo sistema oficial da Google Play podem ter direito a reembolso conforme as pol\u00edticas da plataforma<\/a>. J\u00e1 pagamentos realizados por servi\u00e7os externos ou diretamente via cart\u00e3o dependem das pol\u00edticas dos intermediadores financeiros ou dos pr\u00f3prios desenvolvedores \u2014 o que reduz significativamente as chances de recupera\u00e7\u00e3o do dinheiro.<\/p>\n

"Nossa an\u00e1lise confirmou que todos os resultados exibidos pelos aplicativos eram falsos, gerados artificialmente para simular registros reais de comunica\u00e7\u00e3o. Esse tipo de golpe mostra como aplicativos maliciosos podem explorar funcionalidades sens\u00edveis para enganar usu\u00e1rios e lucrar com promessas imposs\u00edveis de serem cumpridas", conclui o especialista.<\/p>\n

Como se proteger<\/strong><\/p>\n

Para evitar cair em golpes semelhantes, a ESET recomenda:<\/p>\n