Popüler Cryptocurrency Ticaret, hisse senedi ticareti ve bankacılık uygulamalarının birkaç sahte versiyonu, Hassas bilgileri çalmak için tasarlanmış iOS ve Android platformlarında SOPHOS tarafından keşfedilmiştir. Bu sahte uygulamaları indiren herkes potansiyel veri hırsızlığı kurbanları olabilir. Sahte uygulamalar, barclays, gemini, bitwala, kraken, binance, Bitcoinhk, Bittrex, Bitflyer ve TDBank dahil olmak üzere büyük finansal firmalar ve popüler Cryptocurrency ticaret platformlarını taklit ediyor. Sophos, bu sahte uygulamaları, tanınmış bir Asya'ya dayalı ticaret şirketi olan Goldenway Group'a bağlanan bir hileli mobil ticaret uygulamasına bakarken buldu.
Sophos, bu sahte uygulamaları dağıtma programlarının, buluşma siteleri ve sosyal medya olsa da yararlandığını söylüyor. Bu uygulamalar, gerçek meşru olanlara ait olanlara benzemek için zekice yapılır. "Bu web siteleri, mağdurları, iOS mobil uygulamalarını yapılandırma yönetimi şemaları, iOS mobil cihaz yönetimi yükleri ile" Web Klipleri "veya kullanılan cihaza bağlı olarak, SOPHOS notları tarafından verilen cihaza bağlı Android uygulamaları ile iletilen üçüncü taraf sitelere iletti.
Rapor rapor, bir kurbanın sefaletinin, Sosyal medya ve bir buluşma sitesinden dolayı dolandırıcılıklarla temas etti. Dolandırıcılar kurbanla arkadaş oldular ve iletişimi bir mesajlaşma uygulamasına kaydırdı. Covid-19 pandemiğini gösteren yüz yüze toplantılar için taleplerden kaçınırlar. Güven kazandıktan sonra kurbanı bir bağlantı göndererek kurbanı bir Cryptocurrency Trading App indirmeye ikna ettiler. Mağduru bile kurulum süreci boyunca yürüdüler ve Cryptocurrency satın almaya ve onu cüzdanlarına aktarmaya teşvik ettiler. Transfer yapıldıktan sonra, dolandırıcılar kurbanın hesabını engelledi ve iletişim kurdu.
Kurbanın indirmek için kandırıldığı sahte uygulama, Hong Kong merkezli ticaret ve Goldenway Group adlı yatırım şirketinin kimliğine bürünüyordu. Şirket, bu aldatmacanın farkındadır ve hatta şirketin gerçek web sitesinde, kullanıcıları benzer bir adlandırılmış siteyle kullanıcıları dolandırıcı bir uyarı ile bir uyarı yayınlamıştır ve kullanıcılarının bu tür uygulamaları temizlemelerini ister.
App Store'u atlamak için, Scammers, Süper İmza Süreci olarak bilinenleri dağıtmak için üçüncü taraf hizmetleri kullanır. Bu, Uygulama Geliştiricilerinin, iOS cihazlarına uygulama sağlamak için Apple'ın AD-HOC uygulama dağıtım yöntemini kullanmalarını sağlar. Ancak, kötü amaçlı PP geliştiricileri tarafından kötüye kullanılmaktadır. Dolandırıcılar, Web Klipleri Tekniğini Dupe iPhone müşterilerine kullandı.
Bu kötü amaçlı uygulamalara avlanmayı önlemek için aşağıdaki yönergeleri uygulayın.
Kaynak: Gadgets 360