ハッカーが偽の暗号通貨アプリで430万ドル以上を盗む

[広告1]

まず、ハッカーは評判の良い企業を装い、ユーザーに仮想通貨ウォレットアプリの現在のバージョンが古くなっている、またはウォレットに問題がありアップデートが必要だといった内容のメールを送信します。メールには、偽アプリのウェブサイトへ誘導する悪意のあるリンクが添付されています。こうすることで、ハッカーはApp StoreやGoogle Playの検閲システムを回避できます。

ユーザーを騙すために、偽ウェブサイトは本物のウェブサイトのロゴとインターフェースを丸ごとコピーし、ドメイン名を1～2文字だけ変更します。詐欺アプリには、imToken、Bitpie、MetaMask、Trust Wallet、TokenPocketなどがあります。

さらに、悪意のある人物はソーシャルネットワーキングプラットフォーム上で悪質なリンクを拡散し、アプリをダウンロードした人に暗号通貨を無料で提供すると約束して、多くの人を罠に誘い込みます。