Aftercall est une vague de tromperie Android Des applications sur Google Play qui se font passer pour des outils du quotidien tout en bombardant les utilisateurs de publicités pop-up après chaque appel téléphonique.
Lorsqu'une publicité inattendue s'affiche systématiquement après avoir raccroché un appel, cela peut vite devenir agaçant, surtout si vous n'arrivez pas à en identifier la cause. Ces publicités apparaissent en dehors du contexte normal de l'application, ce qui complique leur identification et leur suppression.
Les chercheurs enquêtant sur cette campagne ont découvert plusieurs de ces applications se faisant passer pour des réveils, des calendriers et d'autres applications apparemment inoffensives. Après leur installation, elles demandent l'autorisation de s'afficher au premier plan. Cela signifie qu'elles peuvent afficher une publicité en plein écran à chaque fin d'appel, puis disparaître, ce qui les rend difficiles à trouver et à désinstaller pour les utilisateurs.
Étant donné que les publicités apparaissent après la fin d'un appel, les chercheurs ont baptisé la campagne « Aftercall ».
Comment fonctionne le système Aftercall ?
Considérez ces applications comme de faux assistants qui profitent de vos appels téléphoniques uniquement pour générer des impressions publicitaires.
Ces applications se font passer pour des réveils, des calendriers, des applications de prise de notes, des utilitaires de nettoyage ou des applications de messagerie « ultra-rapide » et sont distribuées via le Google Play Store. Les chercheurs ont découvert des dizaines de nouvelles applications lancées chaque mois, générant collectivement des centaines de millions d'impressions publicitaires.
Ils trompent les utilisateurs pour qu'ils leur accordent des autorisations de superposition. Parce que Android L'application ne permet pas d'accorder cette autorisation via une fenêtre contextuelle standard ; elle doit donc rediriger les utilisateurs vers les Paramètres, où ils doivent l'activer manuellement. Pour les convaincre, les applications inventent des raisons plausibles. Un chercheur explique :
« Par exemple, une application d'alarme explique qu'elle doit sonner même lorsque le téléphone est verrouillé ; sans autorisation, les alarmes risquent de ne pas s'afficher correctement. Une autre application, un calendrier, ne laisse même pas le choix à l'utilisateur : elle se ferme tout simplement, à moins qu'il n'accorde l'autorisation. »
Certaines de ces applications demandent également l'autorisation d'afficher des notifications en plein écran, ce qui leur permet de diffuser des publicités même lorsque l'appareil est verrouillé.
Les applications Aftercall surveillent l'état des appels. Lorsque celui-ci passe de « sonnerie » à « veille », indiquant la fin d'un appel, elles lancent immédiatement une activité en utilisant l'autorisation d'affichage par-dessus tout pour afficher une publicité.
Pour donner plus de crédibilité aux publicités, elles sont intégrées à un faux écran d'« informations d'appel », affichant les coordonnées de l'appelant, une fausse photo de profil et un texte suggérant un lien avec les fonctionnalités de l'application. L'utilisateur a ainsi l'impression d'assister à une nouvelle fonctionnalité post-appel plutôt qu'à la diffusion de publicités par une application sans rapport avec l'application.
Elles se dissimulent pour éviter d'être détectées et supprimées. Les applications Aftercall disparaissent de la liste des « Applications récentes », de sorte que lorsque les utilisateurs tentent la méthode habituelle consistant à « faire glisser l'application suspecte pour la supprimer », ils ne voient rien d'évident.
Comment rester en sécurité
En plus d'être extrêmement agaçante pour les utilisateurs, la campagne Aftercall gaspille l'argent des annonceurs. Après tout, achèteriez-vous un produit mis en avant de cette manière ?
Si vous voyez des publicités apparaître juste après avoir terminé un appel, en particulier accompagnées de fausses « informations d'appel », vérifiez quelles applications disposent des autorisations « apparaître au-dessus » ou de superposition.
Les étapes exactes varient en fonction du fabricant de votre téléphone et Android version, mais vous pouvez généralement les trouver en consultant Paramètres > Applications > Plus d'options (3 points verticaux) > Accès spécial > Apparaître au premier plan.
Recherchez les applications que vous ne reconnaissez pas, que vous utilisez rarement ou qui ne devraient pas avoir besoin d'un accès par-dessus les autres applications, comme une simple application de notes, une horloge ou un outil de nettoyage. Désactivez l'autorisation « Autoriser l'affichage au premier plan » ou « Afficher par-dessus les autres applications ». Si vous êtes certain d'avoir identifié l'application responsable, désinstallez-la.
Utilisez une application anti-malware à jour et en temps réel pour votre appareil afin de détecter et de supprimer les applications malveillantes.
Lors de l'installation d'applications, réfléchissez bien avant d'accorder des autorisations. L'application a-t-elle réellement besoin de l'accès demandé pour fonctionner ?
Enfin, assurez-vous que Google Play Protect est activé afin qu'il puisse analyser régulièrement les applications pour détecter les comportements malveillants connus.
- Ouvrez l'application Google Play Store sur votre téléphone.
- Appuyez sur l'icône de votre profil en haut à droite.
- Appuyez sur Play Protect .
- Consultez l'écran principal ou appuyez sur l'icône des paramètres (engrenage) pour vérifier si l'option « Analyser les applications avec Play Protect » est activée.
Les escrocs en savent plus sur vous que vous ne le pensez.
Malwarebytes Mobile Security vousMobile Security contre le phishing, les SMS frauduleux, les sites malveillants et bien plus encore. Il intègre une fonctionnalité Scam Guard en temps réel, optimisée par l'IA.
