Android : 7 millions d’utilisateurs piégés par de fausses applis de surveillance
Image d'illustration. Google play protect
Près de 7 millions d’utilisateurs Android ont installé des applications prétendument dédiées à l’espionnage ou au suivi, qui se sont avérées être de véritables arnaques, exposant ainsi leurs données personnelles et leur sécurité à de sérieux risques.
Tl;dr
- 28 fausses applications espionnaient et arnaquaient via Google Play.
- Les victimes recevaient de faux relevés d’appels après paiement.
- Google a supprimé les applications après le signalement d’ESET.
Des applications frauduleuses prolifèrent sur Google Play
La récente découverte par les chercheurs en sécurité de ESET met en lumière une fraude numérique d’une ampleur surprenante. Pas moins de 28 applications baptisées « CallPhantom » ont été identifiées sur le Google Play Store, cumulant plus de 7,3 millions de téléchargements à travers le monde.
Derrière des promesses pour le moins douteuses — accéder à l’historique d’appels, aux SMS, voire aux appels WhatsApp de n’importe quel numéro — se cachait un système particulièrement cynique.
Un mécanisme bien rodé pour piéger les curieux
L’attrait exercé par ces outils était indéniable : contre un abonnement, l’utilisateur pensait pouvoir consulter des données privées sur autrui. Mais derrière ce service — frontalement limite sur le plan éthique — ne se trouvait en réalité qu’une arnaque sophistiquée. Les applications généraient aléatoirement des numéros de téléphone et leur associaient des noms, horaires et durées d’appels fictifs, soigneusement mis en scène pour paraître authentiques.
Pour obtenir ces « relevés », certains services exigeaient même une adresse email, promettant l’envoi du précieux sésame une fois le paiement effectué. Dans les faits, rien n’arrivait ou uniquement des informations complètement inventées.
Paiements détournés et réaction tardive
Pour monétiser leur stratagème, les concepteurs utilisaient plusieurs méthodes : la facturation officielle du Play Store alternait avec des solutions tierces, parfois en contournant ouvertement la politique de paiement imposée par Google. Fait notable, aucune permission intrusive n’était requise pour installer ces apps — un choix sans doute délibéré pour rassurer les utilisateurs hésitants.
Alerté par ESET dès décembre 2025, Google a procédé à la suppression complète de ces programmes trompeurs. Impossible aujourd’hui de retrouver une trace de CallPhantom sur la plateforme.
Bons réflexes face aux pièges numériques
Si la tentation existe parfois de recourir à des outils peu scrupuleux, il n’est jamais anodin de tenter d’espionner autrui : on s’expose alors souvent à plus malin que soi… ou simplement plus mal intentionné. À ceux qui auraient payé pour ces fausses promesses, il reste possible d’obtenir un remboursement via la page dédiée du Play Store.
Voici quelques conseils essentiels pour limiter les risques :
- N’installez que des applications provenant d’éditeurs reconnus.
- Lisez attentivement les avis clients (au-delà des meilleures notes).
- Mettez régulièrement à jour vos outils de sécurité mobile.
Enfin, activer Google Play Protect, désactiver toute permission non indispensable et limiter globalement le nombre d’applications restent vos meilleures défenses face aux menaces insidieuses du web mobile.