Фальшивые приложения «Call History» украли деньги пользователей после 7,3 млн загрузок в Google Play

Коллеги, хочу обратить внимание в сфере кибербезопасности: фальшивые приложения обещали историю звонков, но брали плату и выдавали фальшивые данные.

ESET выявил 28 приложений, нацеленных на Индию и АТР; одно набрало более 3 млн загрузок.

Механика: подписки через Google Play, сторонние UPI и ввод карт; после оплаты пользователям показывали сгенерированные данные. Некоторые приложения маскировались под "Indian gov.in".

Покупки через Google Play могут быть возвращены; платежи через сторонние сервисы и карты — нет.

Почему это важно: простой UI и отсутствие запрашиваемых прав не гарантируют безопасность — возможны прямые финансовые потери.

Что Вы рекомендуете делать пользователям и компаниям в ответ?

#кибербезопасность #Android #мошенничество #GooglePlay