Aftercall is een golf van misleidende Android op Google Play die zich voordoen als alledaagse hulpmiddelen, maar gebruikers na elk telefoongesprek overspoelen met pop-upadvertenties.
Als er elke keer dat je een gesprek beëindigt een onverwachte advertentie verschijnt, word je daar langzaam maar zeker gek van, vooral als je niet kunt achterhalen wat de oorzaak is. De advertenties verschijnen buiten de normale context van de app, waardoor het voor gebruikers moeilijk is om de boosdoener te identificeren en te verwijderen.
Onderzoekers die de campagne hebben onderzocht, hebben een reeks van dergelijke apps ontdekt die zich voordoen als wekkers, agenda’s en andere ogenschijnlijk onschuldige apps. Na installatie vragen ze toestemming om ‘bovenop’ andere apps te verschijnen. Dat betekent dat ze elke keer dat je een gesprek beëindigt een advertentie op volledig scherm kunnen weergeven, waarna ze zichzelf verbergen, waardoor het voor gebruikers moeilijk is om ze te vinden en te verwijderen.
Omdat de advertenties verschijnen nadat je een gesprek hebt beëindigd, hebben de onderzoekers de campagne de naam „Aftercall“ gegeven.
Hoe het Aftercall-programma werkt
Zie deze apps als nep-hulpjes die meeliften op je telefoongesprekken, puur om advertentievertoningen te genereren.
De apps doen zich voor als wekkers, agenda’s, notitie-apps, opschoonprogramma’s of ‘supersnelle’ berichtenapps en worden verspreid via de Google Play Store. Onderzoekers ontdekten dat er elke maand tientallen nieuwe apps worden uitgebracht, die samen goed zijn voor honderden miljoenen advertentievertoningen.
Ze misleiden gebruikers om toestemming voor overlay-toepassingen te verlenen. Omdat Android toestaat dat deze toestemming via een standaard pop-up wordt verleend, moet de app gebruikers naar de Instellingen leiden, waar ze deze handmatig moeten inschakelen. Om hen te overtuigen, verzinnen de apps aannemelijke redenen. Een onderzoeker legde uit:
“In één voorbeeld legt de wekker-app uit dat de wekker ook moet afgaan als de telefoon is vergrendeld – zonder toestemming worden wekkers mogelijk niet correct weergegeven. Een andere app, een agenda, laat gebruikers zelfs geen keuze – de app wordt gewoon gesloten, tenzij ze toestemming verlenen.”
Sommige van deze apps vragen ook toestemming voor meldingen op volledig scherm, waardoor ze advertenties kunnen weergeven, zelfs als het apparaat is vergrendeld.
Aftercall-apps houden de gespreksstatus van de telefoon in de gaten. Zodra de status verandert van ‘overgaan’ naar ‘inactief’ – wat aangeeft dat een gesprek is beëindigd – starten ze onmiddellijk een activiteit. Hierbij maken ze gebruik van hun overlay-toestemming om een scherm over alle andere elementen heen te plaatsen en een advertentie weer te geven.
Om de advertenties geloofwaardiger te laten lijken, worden ze verpakt in een vals „belinformatie“-scherm, compleet met gegevens van de beller, een valse profielfoto en tekst die suggereert dat de advertentie verband houdt met de functionaliteit van de app. Voor de gebruiker lijkt dit op een nieuwe functie die na het gesprek wordt getoond, in plaats van een app die hier niets mee te maken heeft en advertenties toont.
Ze verbergen zich om te voorkomen dat ze worden opgemerkt en verwijderd. Aftercall-apps verwijderen zichzelf uit de lijst met ‘Recente apps’, zodat gebruikers, wanneer ze de gebruikelijke methode toepassen om de verdachte app weg te vegen, niets opvallends zien.
Hoe blijf ik veilig
De Aftercall-campagne is niet alleen ontzettend irritant voor gebruikers, maar verspilt ook het geld van adverteerders. Zou jij immers iets kopen dat op deze manier aan je wordt opgedrongen?
Als je direct nadat je een gesprek hebt beëindigd advertenties ziet verschijnen, vooral in combinatie met valse ‘gespreksinformatie’, controleer dan welke apps de machtigingen ‘bovenaan weergeven’ of ‘overlay’ hebben.
De precieze stappen verschillen per fabrikant van je telefoon en per Android , maar je kunt ze meestal vinden via Instellingen > Apps > Meer opties (3 verticale puntjes) > Speciale toegang > Bovenop weergeven.
Zoek naar apps die je niet herkent, zelden gebruikt of die geen toegang tot de overlay zouden moeten nodig hebben, zoals een eenvoudige notitie-app, een klok of een opschoonprogramma. Schakel de toestemming ‘Bovenop weergeven’ of ‘Over andere apps weergeven’ uit. Als je zeker weet dat je de boosdoener hebt gevonden, verwijder de app dan.
Gebruik een up-to-date, realtime anti-malware-app op je apparaat om schadelijke apps op te sporen en te verwijderen.
Denk goed na voordat je machtigingen verleent bij het installeren van apps. Heeft de app de toegang waar ze om vraagt echt nodig om haar functie te kunnen vervullen?
Zorg er ten slotte voor dat Google Play Protect is ingeschakeld, zodat het apps regelmatig kan scannen op bekend schadelijk gedrag.
- Open de Google Play Store-app op je telefoon.
- Tik op je profielpictogram in de rechterbovenhoek.
- Tik op Play Protect.
- Kijk op het hoofdscherm of tik op het tandwielpictogram voor Instellingen om te controleren of ‘Apps scannen met Play Protect’ is ingeschakeld.
Oplichters weten meer over je dan je denkt.
Malwarebytes Mobile Security je tegen phishing, oplichtings-sms’jes, schadelijke websites en nog veel meer. Met de ingebouwde, door AI aangestuurde Scam Guard die in realtime werkt.
