Fałszywa aplikacja Trezora w App Store – ilu użytkowników zostało okradzionych?

Wchodzisz na App Store i ściągasz kryptowalutową aplikację. Co może się stać, skoro to oficjalna platforma Apple? Otóż okazuje się, że niektórzy cyberprzestępcy i scamerzy potrafią skutecznie przekraść się pod barierą, która powinna zatrzymać cały cyberprzestępczy świat przed użytkownikami urządzeń z logo nadgryzionego jabłka.

Przykładem takiej fake aplikacji jest Trezor Wallet App. Ta okazała się być pułapką zastawioną przez scamerów chcących ukraść cyfrowe aktywa użytkowników. Sytuację wykryto po kilku tygodniach, jednakże na ten moment nie wiadomo jak skuteczne były działania cyberprzestępców.

Cyberprzestępcy coraz skuteczniejsi – celują w świat kryptowalut

Trezor to jeden z popularniejszych kryptowalutowych portfeli, choć nie tak popularny jak np. MetaMask. W App Store od kilku tygodni znajdowała się fałszywa aplikacja stworzona przez cyberprzestępców w tylko jednym celu – dostać się do cyfrowych aktywów nieuważnych użytkowników. Co ciekawe, fałszywa aplikacja nie była głęboko schowana w App Store, ponieważ wystarczyła prosta kombinacja słów kluczowych, aby nieopatrznie pobrać przynętę cyberprzestępców.

Całą sprawę nagłośnił Rafael Yakobi z firmy Crypto Lawyers. Za pośrednictwem swojego Twittera ostrzegał on przed aplikacją Trezor Wallet Suite, która wymagała od użytkowników podania ich fraz początkowych. Dzięki tym danym cyberprzestępcy byli w stanie dostać się do portfeli i wykraść znajdujące się w nim cyfrowe aktywa. Prawnik podkreślił, że aplikacja działała na App Store od tygodni. W związku z tym ilość ofiar może sięgać setek lub nawet tysięcy osób.

Uważaj na kolejne podejrzane aplikacje

Apple zdążył już usunąć aplikację ze swojego sklepu. Nie oznacza to jednak, że w jego przestrzeni nie znajdują się kolejne fałszywe aplikacje czyhające na kryptowalutowych użytkowników. Dlatego też tak ważne jest, aby w sieci zawsze być maksymalnie ostrożnym.

W przypadku oprogramowania służącego jako portfel kryptowalutowy zawsze najlepiej pobierać je bezpośrednio z oficjalnych stron internetowych producentów. Jest to zabezpieczenie, które pozwala mieć pewność, że ściągnięty portfel nie jest scamem.

Dziś, kiedy popularność kryptowalut stale rośnie, takie fałszywe aplikacje będą pojawiały się coraz częściej. Przezorność oraz zasada ograniczonego zaufania są zatem najlepszą tarczą przed cyberprzestępcami próbującymi dostać się do cyfrowych aktywów wszelkimi sposobami.