Aftercall es una campaña de aplicaciones engañosas en Android que se hacen pasar por herramientas comunes pero muestran anuncios emergentes tras cada llamada telefónica, afectando la experiencia del usuario y dificultando la identificación de la app responsable.
Por qué importa: Estas apps explotan permisos de superposición para mostrar anuncios fuera de contexto, generando cientos de millones de impresiones y afectando tanto a usuarios como a anunciantes.
Lo esencial
- Aftercall agrupa apps falsas que simulan alarmas, calendarios y otras utilidades para Android.
- Solicitan permiso para "aparecer sobre otras apps" y muestran anuncios tras finalizar llamadas.
- Ocultan su presencia eliminándose de la lista de apps recientes, dificultando su detección y desinstalación.
Funcionamiento de las apps Aftercall
Estas aplicaciones monitorizan el estado de las llamadas telefónicas. Cuando detectan que una llamada ha terminado, utilizan el permiso de superposición para mostrar un anuncio a pantalla completa. Para que el usuario no sospeche, el anuncio se presenta dentro de una pantalla falsa con información de la llamada, como detalles del contacto y una imagen de perfil simulada.
Este método hace que los anuncios parezcan funciones legítimas relacionadas con la llamada, confundiendo a los usuarios y dificultando la identificación de la app que los genera.
Distribución y engaño para obtener permisos
Las apps Aftercall se distribuyen a través de Google Play Store, disfrazadas de aplicaciones útiles como alarmas, calendarios, limpiadores o mensajería rápida. Para funcionar, requieren que el usuario otorgue manualmente el permiso para "aparecer sobre otras aplicaciones".
Dado que Android no permite conceder este permiso mediante un simple pop-up, las apps redirigen a los usuarios a la configuración del sistema, donde deben activarlo. Para convencerlos, inventan razones plausibles, como que las alarmas necesitan funcionar con la pantalla bloqueada o que el calendario no funcionará sin ese permiso.
