Peneliti keamanan siber dari ESET menemukan 28 aplikasi Android di Google Play yang menggunakan nama CallPhantom dan mengklaim dapat menyediakan log panggilan, SMS, serta riwayat WhatsApp untuk nomor telepon apa pun dengan biaya tertentu.

Menurut temuan tersebut, aplikasi-aplikasi itu tidak benar-benar mengakses informasi asli pengguna. Alih-alih menampilkan data nyata, CallPhantom hanya menghasilkan data palsu, meski tetap meminta pembayaran dari pengguna.

ESET mencatat total unduhan aplikasi-aplikasi ini telah melampaui 7,3 juta kali. Penipuan ini dilaporkan terutama menargetkan pengguna di India dan kawasan Asia Pasifik. Biaya yang dikenakan berbentuk langganan, dengan nilai yang disebut bisa mencapai 80 dolar AS.

Dalam kasus tertentu, beberapa aplikasi disebut melewati sistem pembayaran resmi Google Play. Kondisi ini dapat membuat proses pengembalian dana menjadi lebih sulit, terutama bagi pengguna yang melakukan pembayaran di luar mekanisme Google Play.

Google dilaporkan telah menghapus aplikasi-aplikasi tersebut dari Google Play setelah menerima pemberitahuan terkait temuan ini. ESET mengingatkan bahwa pengguna yang sudah terlanjur membayar melalui jalur di luar Google Play berpotensi mengalami kendala saat meminta pengembalian dana.