Hackers roubaram mais de US$ 4,3 milhões por meio de um aplicativo falso de criptomoedas.

Primeiramente, os hackers se farão passar por empresas idôneas para enviar e-mails notificando os usuários de que seus aplicativos de carteira digital estão desatualizados ou apresentando problemas e precisam ser atualizados. Anexado ao e-mail está um link malicioso que leva os usuários ao site falso do aplicativo. Dessa forma, os atacantes conseguem burlar os sistemas de avaliação da App Store e do Google Play.

Para enganar os usuários, sites falsos copiam integralmente o logotipo e a interface do site verdadeiro, alterando apenas o nome do domínio em 1 ou 2 caracteres. Esses aplicativos fraudulentos incluem imToken, Bitpie, MetaMask, Trust Wallet, TokenPocket, etc.

Além disso, agentes maliciosos frequentemente disseminam links prejudiciais em plataformas de mídia social, prometendo distribuir criptomoedas para aqueles que baixarem o aplicativo, atraindo assim muitas pessoas para sua armadilha.

Site legítimo de carteira digital (à esquerda) e site falso.

O principal objetivo do hacker é roubar a frase mnemônica da carteira de criptomoedas. Trata-se de uma sequência de palavras aleatórias, com 12 a 14 caracteres, usada para recuperar a carteira em caso de perda ou mau funcionamento.

Após obterem a frase mnemônica, os hackers sacam o dinheiro da vítima e o transferem para diversas carteiras digitais. A equipe de pesquisa da Trend Micro enfatiza que o montante lavado pelos hackers pode ultrapassar US$ 4,3 milhões, visto que muitos casos ainda não foram detectados.

Além disso, golpistas também estão vendendo sistemas de gerenciamento de aplicativos de criptomoedas e sites maliciosos no Telegram. Eles chegam a afirmar que podem fornecer versões falsificadas de todos os aplicativos de carteira de criptomoedas, de acordo com as necessidades do comprador.

Para evitar cair nesse golpe, os usuários devem baixar aplicativos somente da Google Play e da App Store. Se notarem qualquer comportamento suspeito em um aplicativo, interrompam as atualizações imediatamente e desinstalem-no.

Link da fonte: https://thanhnien.vn/tin-tac-danh-cap-hon-43-trieu-usd-thong-qua-app-tien-so-gia-185240305232932895.htm