Ascolta l'episodio
In breve
I truffatori hanno pubblicato una falsa app crypto "Sparrow Wallet" sull'App Store di Apple che si spacciava per il legittimo wallet Bitcoin desktop e ha ingannato almeno tre utenti inducendoli a inserire le proprie seed phrase,...
Come funziona
I truffatori hanno pubblicato una falsa app crypto "Sparrow Wallet" sull'App Store di Apple che si spacciava per il legittimo wallet Bitcoin desktop e ha ingannato almeno tre utenti inducendoli a inserire le proprie seed phrase,...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1Il vero Sparrow Wallet è solo desktop (Windows, macOS, Linux) e non dispone di una versione ufficiale iOS, eppure Apple avrebbe inserito l'app fraudolenta in raccolte crypto curate nonostante i ripetuti avvisi del legittimo sviluppatore.
- 2Segnali d'allarme Un crypto wallet compare in un app store quando la versione legittima è solo desktop o distribuita altrove L'app chiede di digitare la seed phrase / le parole di recupero dopo l'installazione L'account dello sviluppatore non ha cronologia, presenta un branding generico o non ha alcun collegamento verificabile con il progetto ufficiale Azioni da intraprendere Scarica le app wallet solo dai link presenti sul sito ufficiale del progetto, mai affidandoti esclusivamente alla ricerca nell'app store Non inserire mai la tua seed phrase in alcuna app o sito web: i wallet legittimi non la richiedono mai dopo la configurazione Segnala le app sospette ad Apple tramite "Segnala un problema" e avvisa immediatamente il vero sviluppatore del wallet
Fonte
bleepingcomputer
Fonte verificata da Mythos Forensic Team
https://www.bleepingcomputer.com/news/apple/apple-sued-over-fake-app-store-crypto-wallet-app-stealing-18m-in-bitcoin/FAQ
Una falsa app di crypto wallet sull'App Store ruba 1,8 milioni di dollari in Bitcoin tramite una truffa basata sulla seed phrase e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
Il vero Sparrow Wallet è solo desktop (Windows, macOS, Linux) e non dispone di una versione ufficiale iOS, eppure Apple avrebbe inserito l'app fraudolenta in raccolte crypto curate nonostante i ripetuti avvisi del legittimo sviluppatore.; Segnali d'allarme Un crypto wallet compare in un app store quando la versione legittima è solo desktop o distribuita altrove L'app chiede di digitare la seed phrase / le parole di recupero dopo l'installazione L'account dello sviluppatore non ha cronologia, presenta un branding generico o non ha alcun collegamento verificabile con il progetto ufficiale Azioni da intraprendere Scarica le app wallet solo dai link presenti sul sito ufficiale del progetto, mai affidandoti esclusivamente alla ricerca nell'app store Non inserire mai la tua seed phrase in alcuna app o sito web: i wallet legittimi non la richiedono mai dopo la configurazione Segnala le app sospette ad Apple tramite "Segnala un problema" e avvisa immediatamente il vero sviluppatore del wallet
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.