Google Play ストアの偽ウォレット アプリは、4 か月にわたるフィッシング キャンペーンで 7 万ドル以上の仮想通貨を盗み出しました。
この悪意のあるアプリは、仮想通貨取引の承認に使用される正規のツールである WalletConnect を偽装していました。
本物のサービスを模倣することで、ユーザーをだまして仮想通貨ウォレットからの送金を承認させました。
このアプリは約 10,000 回ダウンロードされ、Google が最終的に Play ストアから削除するまでに 150 人の被害者が詐欺に引っかかりました。
この攻撃は、特にフィッシング スキームや無防備なユーザーを狙う偽アプリに関する、仮想通貨分野における継続的なセキュリティ上の懸念を浮き彫りにしています。
これは、特に金融取引を扱う場合は、ダウンロードする前にアプリの信頼性を再確認することを思い出させるものです。
WalletConnect または同様のサービスを使用している場合は、常に公式のアプリまたは Web サイトとやり取りしていることを確認してください。
WalletConnect または同様のサービスを使用している場合は、常に公式のアプリまたは Web サイトとやり取りしていることを確認してください。