Aplikasi dompet palsu di Google Play Store berhasil mencuri mata uang kripto senilai lebih dari $70.000 selama kampanye phishing selama empat bulan.
Aplikasi jahat ini meniru WalletConnect, alat sah yang digunakan untuk mengotorisasi transaksi kripto.
Dengan meniru layanan asli, aplikasi ini menipu pengguna agar mengotorisasi transfer dari dompet kripto mereka.
Aplikasi ini diunduh sekitar 10.000 kali, dengan 150 korban tertipu sebelum Google akhirnya menghapusnya dari Play Store.
Serangan ini menyoroti masalah keamanan yang sedang berlangsung di ruang mata uang kripto, khususnya seputar skema phishing dan aplikasi palsu yang menargetkan pengguna yang tidak menaruh curiga.
Ini adalah pengingat untuk memeriksa ulang keaslian aplikasi apa pun sebelum mengunduhnya, terutama saat berurusan dengan transaksi keuangan.
Bagi mereka yang menggunakan WalletConnect atau layanan serupa, selalu pastikan Anda berinteraksi dengan aplikasi atau situs web resmi.
Bagi mereka yang menggunakan WalletConnect atau layanan serupa, selalu pastikan Anda berinteraksi dengan aplikasi atau situs web resmi.