App per spiare il partner? Dietro la promessa si nasconde una maxi truffa digitale
Le applicazioni che promettono di spiare il telefono di un partner, di un conoscente o di qualsiasi altra persona continuano ad attirare migliaia di utenti. La promessa è sempre la stessa: accedere a chiamate, SMS e conversazioni WhatsApp inserendo semplicemente un numero di telefono. In realtà, dietro queste offerte si nasconde un sistema fraudolento studiato per sfruttare curiosità, gelosia e desiderio di controllo, trasformandoli in una fonte di guadagno per i cybercriminali.
Chi decide di affidarsi a questi servizi non ottiene alcuna informazione reale. Al contrario, rischia di perdere denaro, esporre dati bancari sensibili e finire coinvolto in ulteriori problemi di sicurezza informatica.
Come operavano le false app di spionaggio
Secondo le analisi condotte dagli esperti di sicurezza informatica di ESET, è stata individuata una campagna denominata CallPhantom, composta da almeno 28 applicazioni distribuite attraverso Google Play. Questi software sostenevano di poter recuperare registri telefonici, cronologie SMS e persino dati provenienti da WhatsApp appartenenti a qualsiasi numero telefonico.
Il meccanismo era apparentemente convincente. Dopo il download, l’utente doveva inserire il numero della persona da controllare. A quel punto comparivano schermate con barre di caricamento, animazioni e messaggi che simulavano un accesso in tempo reale ai dati privati della vittima designata.
Per consultare i presunti risultati era però necessario sottoscrivere un abbonamento o effettuare un pagamento aggiuntivo. Ed è proprio qui che iniziava la truffa.
Le verifiche tecniche hanno infatti dimostrato che nessuna delle applicazioni era realmente in grado di ottenere informazioni private. Tutti i dati mostrati venivano generati automaticamente dal software attraverso elementi casuali preimpostati. Nomi, numeri, orari e durata delle chiamate apparivano autentici, ma erano completamente inventati.
Leggi anche:
Milioni di download e utenti ingannati
Prima della rimozione dagli store ufficiali, le applicazioni riconducibili a CallPhantom avevano superato i 7,3 milioni di download. I responsabili hanno costruito una rete di inganni particolarmente efficace, sfruttando il desiderio di ottenere informazioni riservate su altre persone.
Per rendere più credibili i servizi, venivano utilizzati nomi che richiamavano enti governativi o istituzioni ufficiali. In alcuni casi comparivano perfino recensioni false e schermate artefatte presentate come prove dell’efficacia del software.
Le somme richieste variavano sensibilmente. Alcuni utenti pagavano pochi euro, mentre altri arrivavano a sottoscrivere abbonamenti annuali fino a 80 dollari (pari circa a 70 €) per ricevere informazioni completamente inventate.
I sistemi di pagamento comprendevano abbonamenti tramite Google Play, servizi di pagamento esterni e persino moduli interni per l’inserimento diretto dei dati della carta bancaria. In diversi casi gli operatori potevano modificare rapidamente gli account destinatari dei pagamenti, rendendo molto difficile il recupero delle somme versate.
I rischi economici e di sicurezza
La perdita economica rappresenta soltanto il primo problema. Chi inserisce i propri dati finanziari in piattaforme controllate da criminali informatici espone infatti carte di credito e informazioni personali a possibili utilizzi fraudolenti.
Nei casi in cui il pagamento veniva effettuato tramite Google Play era talvolta possibile richiedere un rimborso. Tuttavia, quando la transazione passava attraverso servizi esterni o direttamente dall’applicazione, le probabilità di recuperare il denaro risultavano estremamente ridotte.
Oltre al rischio di addebiti non autorizzati, le vittime possono andare incontro a furti d’identità, compromissione di account personali e ulteriori tentativi di frode. Si tratta di conseguenze che possono protrarsi nel tempo ben oltre la perdita iniziale.
Esiste inoltre un aspetto legale da non sottovalutare. Spiare comunicazioni private senza consenso costituisce un’attività illecita e nessuna applicazione legittima può ottenere dati personali di un altro utente semplicemente conoscendone il numero di telefono.
Gli esperti ricordano che qualsiasi servizio che prometta di accedere a chiamate, messaggi o conversazioni private senza autorizzazione deve essere considerato un chiaro segnale di truffa. Diffidare di queste offerte non significa soltanto proteggere il proprio denaro, ma anche evitare seri problemi di sicurezza e possibili conseguenze legali.
Ti potrebbe interessare:
Segui guruhitech su:
- Google News: bit.ly/gurugooglenews
- Telegram: t.me/guruhitech
- Facebook: facebook.com/guruhitechfb
- Instagram: instagram.com/guruhitech_official/
- X (Twitter): x.com/guruhitech1
- Bluesky: bsky.app/profile/guruhitech.bsky.social
- Rumble: rumble.com/user/guruhitech
- VKontakte: vk.com/guruhitech
- MeWe: mewe.com/i/guruhitech
- Skype: live:.cid.d4cf3836b772da8a
- WhatsApp: bit.ly/whatsappguruhitech
Esprimi il tuo parere!
Che ne pensi di questa notizia? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.
Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].
Scopri di più da GuruHiTech
Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.