다른 사람의 통화 기록을 불러올 수 있는 앱은 없습니다. 그런 적도 없었고 앞으로도 없을 것이 거의 확실합니다. 통신업체는 해당 데이터를 공개하지 않으며, 어떤 제3자 개발자도 해당 데이터를 검색하는 데 필요한 액세스 권한을 갖고 있지 않습니다. 이것은 회색 영역이 아닙니다. 그것은 단순히 불가능합니다. 그럼에도 불구하고 welivesecurity에 따르면 730만 명이 정확히 그렇게 한다고 주장하는 앱을 다운로드했습니다.
ESET의 보안 연구원들은 CallPhantom이라고 명명한 28개의 사기성 Android 앱 제품군을 해결하는 데 수개월을 보냈습니다. 이 앱은 사용자에게 통화 기록, SMS 기록, WhatsApp 기록 등 모든 사람의 전화 활동에 대한 창을 제공한다고 약속했습니다. 번호를 입력하고 약간의 수수료를 지불하면 당신이 찾고 있던 사람의 비밀이 쏟아져 나올 것입니다. 실제로 나온 것은 허구였습니다. 하드코딩된 이름과 타임스탬프로 위장한 임의의 전화번호는 앱 자체에서 생성되었으며 실제처럼 보일 만큼 설득력 있게 보이도록 설계되었습니다. 그 결과 사용자는 이미 비용을 지불한 후에만 이 가짜 데이터를 보게 됩니다. 그 순서는 우연이 아니었습니다.
구글 플레이스토어는 여기서 심각한 사각지대를 겪었습니다.
28개 앱 모두 수백만 건의 다운로드가 누적될 만큼 오랫동안 Google Play 스토어에 남아 있었습니다. 그 중 하나는 정부의 합법성을 주장할 권리가 없음을 암시하는 개발자 이름인 “Indian gov.in”이라는 이름으로 게시되었습니다. 일부는 자신이 사기를 당했다고 명시적으로 글을 쓰는 사용자들로 가득 찬 리뷰 섹션을 가지고 있었고, 이러한 경고는 평점을 훌륭하게 유지하는 의심스러울 정도로 열정적인 별 5개 리뷰 클러스터와 공존했습니다.
ESET은 2025년 12월에 전체 세트를 Google에 신고했고 앱은 제거되었습니다. 하지만 삭제는 Google 자체에서 파악한 것이 아니라 외부 보고서에서 이루어졌습니다. 자동화된 위협 탐지 및 App Defense Alliance 프레임워크에 막대한 투자를 한 플랫폼의 경우 동일한 사기의 28가지 변종(모두 기술적으로 불가능한 동일한 기능을 약속함)이 수백만 건의 다운로드를 축적하게 하는 것은 상당한 격차입니다.
일부 앱은 Google의 결제 인프라를 완전히 우회하여 사용자를 제3자 UPI 거래로 라우팅하거나 앱에 포함된 카드 입력 필드를 직접 지정하여 상황을 더욱 악화시켰습니다. 이는 Play 스토어 정책을 위반하는 것이지만 Google이 해당 사용자에게 환불을 처리할 수 없다는 의미이기도 합니다. 공식 청구 시스템 외부에서 결제한 사람은 결제 제공업체를 직접 찾아야 하며, 개발자는 말할 것도 없이 특별히 도움을 줄 의욕이 없습니다.
앱이 작동한 이유는 피치가 거부할 수 없었기 때문입니다.
이 이야기에서 더 불편한 부분은 애초에 730만 다운로드를 유도했다는 것입니다. 이러한 앱은 클라우드 저장소나 사진을 편집하는 새로운 방법을 제공하지 않았습니다. 그들은 사람들이 돈을 지불할 만큼 절실히 원했던 것, 즉 파트너, 전 애인, 10대 또는 사업상 연락처 등 누군가를 염탐할 수 있는 능력을 제공했습니다. 이유가 무엇이든, 그 아이디어에 대해 기꺼이 동의하는 대규모 청중이 있었던 것은 분명합니다.
앱은 무자비한 정확성으로 그러한 욕구에 기댔습니다. 그들은 기본적으로 인도의 +91 국가 코드를 미리 선택하고 UPI 결제를 지원했습니다. 이는 사기꾼이 대상 인구 통계를 잘 이해하고 있음을 나타냅니다. 구독 등급은 주당 몇 유로에서 연간 80달러까지 다양하며 사용자에게 합법적인 서비스처럼 느껴지고 다양한 요구 사항을 충족하는 옵션을 제공합니다. 한 앱은 사용자가 비용을 지불하지 않고 종료하려고 시도했을 때 결과가 포함된 이메일이 방금 도착한 것처럼 보이는 스타일의 가짜 푸시 알림을 보냈습니다. 즉, 페이월로 곧바로 연결되는 최후의 수단이었습니다.
호기심은 강력한 힘이고 이를 이해하는 사람들이 앱을 디자인했기 때문에 효과가 있었습니다. 기술적인 발판을 제거하면 아주 오래된 사기가 됩니다. 누군가에게 절실히 원하는 것에 대해 비용을 청구하고, 그럴듯해 보이는 것은 아무것도 주지 않고, 그들이 너무 큰 소리로 불평하지 않도록 당혹스러움을 기대하십시오.
이 문제에 휘말리면 Google Play 공식 시스템을 통해 처리된 구독이 취소될 수 있으며 Play 스토어 결제 설정을 통해 환불될 수도 있습니다. 그 밖의 모든 것은 결제를 처리한 사람과의 대화가 더 어렵습니다.
이 주제에 대해 더 알고 싶다면 아래를 참고하세요