Фахівці з кібербезпеки виявили в Google Play понад 20 небезпечних застосунків, які маскувалися під популярні криптогаманці. Вони могли викрадати фрази відновлення та отримувати доступ до коштів користувачів.
Про це пише «Радіо Трек».
Серед назв, під які маскувалися фальшиві програми, згадуються SushiSwap, PancakeSwap, Hyperliquid та Raydium. Зовні такі застосунки могли виглядати як звичайні криптосервіси, але їхньою метою було отримання конфіденційних даних.
Найнебезпечніше те, що шахрайські програми намагалися виманити 12-слівну фразу для відновлення криптогаманця. Якщо зловмисники отримують ці слова, вони фактично можуть відкрити гаманець на іншому пристрої.
Після цього криптовалюту можна переказати на сторонні адреси. Повернути викрадені таким способом кошти зазвичай дуже складно або неможливо.
Фахівці наголошують, що назви фальшивих програм можуть відрізнятися. Тому орієнтуватися лише на назву застосунку недостатньо.
Перед встановленням варто перевіряти розробника, кількість завантажень, відгуки та офіційний сайт сервісу. Особливо обережними треба бути з програмами, які просять ввести seed-фразу або інші дані для відновлення гаманця.
Кіберфахівці також радять не вводити фразу відновлення у сторонніх застосунках і не переходити за підозрілими посиланнями. Додатково варто користуватися Google Play Protect та антивірусними засобами.
Якщо підозрілий застосунок уже встановлений, його краще видалити та перевірити, чи не передавалися через нього дані гаманця. Якщо фраза відновлення вже була введена, безпечніше створити новий гаманець і перевести кошти на нього.
