La promesa era simple y técnicamente imposible. Google retiró veintiocho aplicaciones de Android de la tienda Play Store tras confirmar que no podían prestar el servicio anunciado.
Estas herramientas aseguraban ofrecer el historial de llamadas, los registros de SMS y los datos de WhatsApp de cualquier número telefónico. Los usuarios debían adquirir paquetes de suscripción semanales o anuales con precios entre seis y ochenta dólares para acceder a esta supuesta información privilegiada.
Los datos generados eran aleatorios y falsos
Los investigadores de seguridad de ESET identificaron la campaña bajo el nombre CallPhantom. El análisis técnico reveló una estafa básica oculta tras una interfaz profesional. La aplicación genera números de teléfono aleatorios y los combina con nombres fijos, horas y duraciones de llamada incrustadas directamente en el código.
«Como era de esperar, nuestro análisis demostró que los datos del historial de llamadas que proporcionaba esta aplicación están completamente fabricados» - Investigadores de seguridad de ESET
El descubrimiento no surgió de un escaneo automatizado inicial, sino de la curiosidad de la comunidad. Los investigadores de seguridad de ESET declararon: «En noviembre de 2025 nos topamos con una publicación en Reddit que hablaba de una aplicación llamada Call History of Any Number, disponible en Google Play».
India concentró más de la mitad de las detecciones
Las aplicaciones acumularon más de siete millones trescientas mil descargas en total antes de su eliminación. El impacto geográfico fue desigual. El cincuenta y tres coma siete por ciento de las detecciones mundiales de CallPhantom se localizaron en India.
Esta focalización no fue casual. La mayoría de las aplicaciones incluían el código de país +91 preseleccionado y admitían el sistema de pago UPI, muy popular en la región. Se ofrecieron tres vías de pago: el sistema de facturación oficial de Google Play y dos proveedores externos.
Google canceló las suscripciones realizadas a través de su sistema oficial y los afectados pueden solicitar el reembolso. Se recomienda a los usuarios que abonaron el servicio mediante los otros dos métodos contactar directamente con su proveedor de pago.