Ascolta l'episodio
In breve
I truffatori pubblicano app che imitano Trust Wallet / MetaMask / Phantom nel Play Store + App Store ('Trust Wallet Crypto', 'MetaMask Defi'). L'app importa la seed e la esfiltra verso un C2. Indicatori: (1) editore non 'ConsenSys'/'Trust...
Come funziona
I truffatori pubblicano app che imitano Trust Wallet / MetaMask / Phantom nel Play Store + App Store ('Trust Wallet Crypto', 'MetaMask Defi'). L'app importa la seed e la esfiltra verso un C2. Indicatori: (1) editore non 'ConsenSys'/'Trust...
Indicatori rossi
- (1) editore non 'ConsenSys'/'Trust Wallet Holdings'
- (2) <100k installazioni (il vero MetaMask 10M)
- (3) recensioni segnalate come 'false' da AppCensus
- (4) l'app richiede permessi di lettura SMS o di accessibilità
- (5) icona ingrandita con pixelatura. Q3 2024: Sophos ha trovato 23 di queste app, 250k+ installazioni
Cosa fare
- 1installa i wallet SOLO dai link sul sito verificato del wallet
- 2verifica editore + numero di installazioni. SE VITTIMA: disinstalla, sposta i fondi su un nuovo wallet su un dispositivo pulito, segnala a Google Play Trust + Apple Security + Chainabuse
Fonte
Google-Play-Trust
Fonte verificata da Mythos Forensic Team
https://support.google.com/googleplay/android-developer/answer/9974031FAQ
Falsi wallet mobile in Play Store / App Store e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
(1) editore non 'ConsenSys'/'Trust Wallet Holdings'; (2) <100k installazioni (il vero MetaMask 10M); (3) recensioni segnalate come 'false' da AppCensus
Cosa devo fare subito?
installa i wallet SOLO dai link sul sito verificato del wallet; verifica editore + numero di installazioni. SE VITTIMA: disinstalla, sposta i fondi su un nuovo wallet su un dispositivo pulito, segnala a Google Play Trust + Apple Security + Chainabuse
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.