Trezor, um importante fornecedor de carteiras de criptomoedas de hardware, alertou seus usuários sobre um app falso Trezor no Google Play.
De acordo com Trezor, o aplicativo falso é malicioso e não tem relação com Trezor ou SatoshiLabs, uma empresa que criou a carteira Trezor. Anunciando a notícia em 18 de janeiro, a Trezor pediu a seus clientes que não instalassem o aplicativo malicioso, lembrando aos usuários que eles nunca deveriam compartilhar sua frase-chave com ninguém.
Trezor também forneceu a seus usuários um breve manual sobre como usar a carteira Trezor com Android. No manual, a empresa listou os principais aplicativos Trezor de terceiros, incluindo Mycelium, Sentinel ou Walleth.
Atualmente, o aplicativo malicioso ainda está disponível no Google Play. Em 18 de janeiro, o aplicativo teria sido baixado mais de 1.000 vezes. O aplicativo doppelgänger também tem cerca de 200 avaliações na app store, com a maioria avisando que é uma farsa. Um usuário escreveu:
“Este aplicativo é uma farsa. Nunca insira sua frase de recuperação em nada, exceto em um Trezor oficial de hardware. Qualquer um que pedir essa frase (além de um Trezor físico) está tentando enganá-lo.”
Esta não é a primeira vez que um aplicativo falso é listado no Google Play. Em maio de 2019, havia um aplicativo malicioso do Google Play imitando a carteira Trezor. O aplicativo foi encontrado por pesquisadores de antivírus da ESET, que disseram esperar que mais aplicativos entrem na loja Android à medida que o mercado de criptomoedas cresce.
Golpistas online têm procurado outras empresas de criptomoedas populares para se passar por seus aplicativos no Google e roubar dinheiro dos usuários. Em maio de 2020, um pesquisador de segurança cibernética descobriu 22 extensões maliciosas do Google Chrome imitando serviços de criptomoedas, como o rival de Trezor Ledger e a carteira Ether (ETH) MetaMask.
