O recente aumento do mercado de criptomoeda atraiu muita atenção. Não apenas porque as pessoas estão ganhando muito dinheiro, mas também porque os criminosos sentem novas oportunidades de enganar os usuários. Um novo relatório da ESET confirma pelo menos duas falsas carteiras de criptomoedas disponíveis para download na Google Play Store. Ambas as opções foram removidas, embora estivessem disponíveis por muito tempo.
AS CARTEIRAS FALSAS DE CRIPTOMOEDA PERMANECEM UM PROBLEMA
À medida que mais e mais pessoas confiam em dispositivos móveis para suas atividades cotidianas, o aspecto financeiro também está mudando para smartphones e tablets. Isso também significa que a demanda por aplicativos móveis está aumentando, com os usuários nem sempre realizando a pesquisa necessária para examinar os aplicativos. Enquanto o aplicativo em questão tiver muitas estrelas ou resenhas de usuários decentes, os consumidores ficarão mais do que ansiosos para dar ao aplicativo o benefício da dúvida.
Na maioria dos casos, esse comportamento não causaria problemas reais. No que diz respeito às carteiras de criptomoedas, no entanto, as coisas são muito diferentes. Ofertas falsas costumam roubar os fundos dos usuários, sem a opção de solicitar um estorno ou recuperar o dinheiro. Isso cria uma situação muito incomum e preocupante quando uma carteira móvel mal-intencionada é descoberta.
Pesquisadores da ESET não encontraram apenas uma, mas duas carteiras de criptomoedas maliciosas nos últimos meses. Tanto a Coin Wallet quanto a Trezor Mobile Wallet estavam disponíveis para download por várias semanas. No caso da Coin Wallet, ela suportava 13 diferentes moedas, tokens e ativos. No entanto, todos os usuários receberam exatamente o mesmo endereço de carteira da moeda de sua preferência. Uma abordagem muito desleixada pelos scammers, embora bem sucedida.
O Trezor Mobile Wallet tentou aproveitar a popular carteira de criptomoedas de hardware Trezor. A empresa que oferece essas unidades não tem planos de introduzir um aplicativo para dispositivos móveis. Parece que não foram roubados fundos por esse aplicativo em particular, já que a equipe da Trezor criou várias camadas de segurança para evitar abusos na conta. Mesmo assim, algumas informações pessoais das vítimas, como endereços de e-mail, podem ser usadas para novos ataques de phishing.
Não é a primeira vez que falsas carteiras de criptomoedas chegam à Google Play Store. Na maioria dos casos, esses aplicativos são relatados no mesmo dia de quando são disponibilizados. Essas duas falsas ofertas, no entanto, não foram removidas por várias semanas. Ninguém realmente sabe por que demorou tanto ou por que os usuários ainda confiam em carteiras de criptomoedas aleatórias em uma loja de aplicativos móveis.
É seguro dizer que essas tentativas de golpe coincidem com o recente surto de mercado de todas as principais criptomoedas. Uma vez que tantas pessoas novas entram no espaço das moedas digitais quando os preços sobem, elas procuram carteiras móveis com mais frequência do que o normal. Isso permite que os criminosos aproveitem essa situação. Parece improvável que esta seja a última vez que carteiras de criptomoeda falsas aparecerão no Android.
Traduzido e adaptado de: themerkle.com
