Aftercall è un'ondata di Android ingannevoli presenti su Google Play che si presentano come strumenti di uso quotidiano, ma che in realtà bombardano gli utenti con annunci pop-up dopo ogni telefonata.
Quando ogni volta che chiudi una chiamata compare un annuncio pubblicitario inaspettato, finisci per impazzire a poco a poco, soprattutto se non riesci a capire quale sia la causa. Gli annunci compaiono al di fuori del normale contesto dell’app, rendendo difficile per gli utenti individuare e rimuovere la causa del problema.
I ricercatori che hanno analizzato la campagna hanno scoperto una serie di app di questo tipo che si presentano come sveglie, calendari e altre applicazioni apparentemente innocue. Una volta installate, chiedono l’autorizzazione a “apparire in primo piano” rispetto alle altre app. Ciò significa che possono mostrare un annuncio a schermo intero ogni volta che si termina una chiamata, per poi nascondersi, rendendo difficile per gli utenti individuarle e disinstallarle.
Poiché gli annunci vengono visualizzati al termine di una chiamata, i ricercatori hanno battezzato la campagna “Aftercall”.
Come funziona il programma Aftercall
Considerate queste app come falsi assistenti che si intromettono nelle vostre telefonate al solo scopo di generare visualizzazioni pubblicitarie.
Le app si mascherano da sveglie, calendari, app per prendere appunti, strumenti di pulizia o app di messaggistica “super veloci” e vengono distribuite tramite il Google Play Store. I ricercatori hanno scoperto che ogni mese vengono rilasciate decine di nuove app, responsabili complessivamente di centinaia di milioni di impressioni pubblicitarie.
Inducono gli utenti a concedere i permessi di overlay. Poiché Android consente di concedere questo permesso tramite un pop-up standard, l’app deve indirizzare gli utenti alle Impostazioni, dove devono abilitarlo manualmente. Per convincerli, le app inventano motivazioni plausibili. Un ricercatore ha spiegato:
«Ad esempio, l’app della sveglia spiega che deve attivarsi anche quando il telefono è bloccato: senza concedere l’autorizzazione, le sveglie potrebbero non visualizzarsi correttamente. Un’altra app, quella del calendario, non lascia nemmeno alcuna scelta agli utenti: si chiude semplicemente, a meno che non concedano l’autorizzazione.»
Alcune di queste app richiedono anche l'autorizzazione a visualizzare notifiche a schermo intero, il che consente loro di mostrare annunci pubblicitari anche quando il dispositivo è bloccato.
Le app di post-chiamata monitorano lo stato delle chiamate del telefono. Quando lo stato passa da “in squillo” a “inattivo”, indicando che la chiamata è terminata, avviano immediatamente un’attività utilizzando l’autorizzazione di sovrapposizione per visualizzare una schermata in primo piano rispetto a tutto il resto e mostrare un annuncio pubblicitario.
Per far sembrare gli annunci più credibili, li inseriscono in una finta schermata di “informazioni sulla chiamata”, completa di dettagli sul chiamante, una foto profilo falsa e un testo che suggerisce che l’annuncio sia correlato alle funzionalità dell’app. All’utente sembra di trovarsi di fronte a una nuova funzionalità post-chiamata, piuttosto che a un’app estranea che mostra annunci pubblicitari.
Si nascondono per evitare di essere individuate e rimosse. Le app Aftercall si rimuovono automaticamente dall’elenco “App recenti”, così quando gli utenti provano il solito metodo di “scorrere via l’app sospetta”, non vedono nulla di evidente.
Come stare al sicuro
Oltre a essere incredibilmente fastidiosa per gli utenti, la campagna Aftercall fa anche sprecare denaro agli inserzionisti. Dopotutto, comprereste mai qualcosa che vi viene propinata in questo modo?
Se noti la comparsa di annunci pubblicitari subito dopo aver terminato una chiamata, soprattutto se accompagnati da false “informazioni sulla chiamata”, controlla quali app dispongono delle autorizzazioni “visualizza in primo piano” o “sovrapposizione”.
I passaggi esatti variano a seconda del produttore del telefono e Android , ma di solito è possibile trovarli andando su Impostazioni > App > Altre opzioni (3 puntini verticali) > Accesso speciale > Visualizza in primo piano.
Cerca le app che non riconosci, che usi raramente o che non dovrebbero richiedere l'accesso in primo piano, come una semplice app per gli appunti, l'orologio o un programma di pulizia. Disattiva l'autorizzazione "Consenti di apparire in primo piano" o "Visualizza sopra altre app". Se sei sicuro di aver individuato l'app responsabile, disinstallala.
Utilizza un'app anti-malware aggiornata e in tempo reale sul tuo dispositivo per individuare e rimuovere le app dannose.
Quando installi un'app, rifletti attentamente prima di concedere le autorizzazioni. L'app ha davvero bisogno dell'accesso che richiede per svolgere la sua funzione?
Infine, assicurati che Google Play Protect sia attivato, in modo che possa eseguire regolarmente la scansione delle app alla ricerca di comportamenti dannosi noti.
- Apri l'app Google Play Store sul tuo telefono.
- Tocca l'icona del tuo profilo nell'angolo in alto a destra.
- Tocca " Play Protect".
- Guarda la schermata principale oppure tocca l'icona a forma di ingranaggio delle Impostazioni per verificare se l'opzione " Scansiona le app con Play Protect " è attivata.
I truffatori sanno più cose su di te di quanto tu creda.
Malwarebytes Mobile Security tiMobile Security da phishing, SMS truffaldini, siti dannosi e altro ancora. Con la funzione Scam Guard basata sull'intelligenza artificiale integrata e attiva in tempo reale.
