ハッカーが偽の暗号通貨アプリで430万ドル以上を盗む

まず、ハッカーは評判の良い企業になりすまして、ユーザーの現在のデジタルウォレットアプリのバージョンが古くなっている、またはウォレットに問題があり更新する必要がある、といったことを通知するメールを送信します。メールには、ユーザーを偽のアプリのウェブサイトに誘導する悪意のあるリンクが添付されています。こうすることで、悪意のある人物が App Store や Google Play の検閲システムを回避できるようになります。

偽のウェブサイトは、ユーザーを騙すために、本物のウェブサイトのロゴとインターフェース全体をコピーし、ドメイン名を 1 ～ 2 文字だけ変更します。詐欺アプリには、imToken、Bitpie、MetaMask、Trust Wallet、TokenPocket などがあります。

さらに、悪意のある人物は、ソーシャル ネットワーキング プラットフォーム上で悪質なリンクを拡散し、アプリをダウンロードした人に暗号通貨を無料で提供すると約束して、多くの人を罠にかけることがよくあります。

本物のデジタルウォレットウェブサイト（左）と偽のウェブサイト

ハッカーの主な目的は、デジタルウォレットのニーモニックフレーズを盗むことです。これは、紛失や故障の際にウォレットを復元するために使用される、12〜14 文字の無関係な単語の文字列です。

ニーモニックフレーズが入手されると、ハッカーは被害者のお金を引き出し、それをさまざまなウォレットに転送します。トレンドマイクロの研究チームは、発見されていないケースも多数あるため、ハッカーがばら撒いた金額は430万ドル以上になる可能性があると強調した。

さらに、犯罪者はTelegram上で暗号通貨アプリや悪意のあるウェブサイトの管理システムも販売しています。彼らは、購入者のリクエストに応じて、すべての暗号通貨ウォレット アプリケーションの偽バージョンを提供できると主張しています。

この詐欺の被害に遭わないために、ユーザーは Google Play と App Store からのみアプリをダウンロードする必要があります。アプリに不審な動作が見られた場合は、直ちに更新を停止し、アンインストールしてください。

ソースリンク: https://thanhnien.vn/tin-tac-danh-cap-hon-43-trieu-usd-thong-qua-app-tien-so-gia-185240305232932895.htm