Gli hacker hanno rubato oltre 4,3 milioni di dollari tramite una falsa app di criptovalute.

Innanzitutto, gli hacker si spacciano per aziende affidabili per inviare email che informano gli utenti che la loro attuale app di portafoglio digitale è obsoleta o presenta problemi e necessita di un aggiornamento. All'email è allegato un link dannoso che indirizza gli utenti al sito web della falsa app. In questo modo, gli aggressori possono aggirare i sistemi di revisione dell'App Store e di Google Play.

Per ingannare gli utenti, i siti web falsi copiano integralmente il logo e l'interfaccia del sito web reale, modificando solo il nome di dominio di 1-2 caratteri. Tra queste app fraudolente si annoverano imToken, Bitpie, MetaMask, Trust Wallet, TokenPocket, ecc.

Inoltre, malintenzionati diffondono frequentemente link dannosi sulle piattaforme dei social media, promettendo criptovalute a chi scarica l'app, attirando così molte persone nella loro trappola.

Sito web autentico di un portafoglio digitale (a sinistra) e sito web falso.

L'obiettivo principale dell'hacker è rubare la frase mnemonica del portafoglio di criptovalute. Si tratta di una sequenza di parole non correlate, lunga dai 12 ai 14 caratteri, utilizzata per recuperare il portafoglio in caso di smarrimento o malfunzionamento.

Una volta ottenuta la frase mnemonica, gli hacker prelevano il denaro della vittima e lo trasferiscono su diversi portafogli digitali. Il team di ricerca di Trend Micro sottolinea che la somma di denaro riciclata dagli hacker potrebbe superare i 4,3 milioni di dollari, poiché molti casi non sono ancora stati scoperti.

Inoltre, i truffatori vendono anche i sistemi di gestione di app di criptovalute e siti web dannosi su Telegram. Affermano persino di poter fornire versioni false di tutte le applicazioni per portafogli di criptovalute in base alle esigenze dell'acquirente.

Per evitare di cadere vittima di questa truffa, gli utenti dovrebbero scaricare le app solo da Google Play e dall'App Store. Se notate comportamenti sospetti in un'app, interrompete immediatamente gli aggiornamenti e disinstallatela.

Link alla fonte: https://thanhnien.vn/tin-tac-danh-cap-hon-43-trieu-usd-thong-qua-app-tien-so-gia-185240305232932895.htm