Fałszywa aplikacja podszywająca się pod popularną platformę zdecentralizowanych finansów (DeFi) Curve FInance pojawiła się ponownie w App Store firmy Apple po raz trzeci w tym roku, ponownie atakując niczego niepodejrzewających użytkowników.
Mimo wcześniejszych ostrzeżeń i usunięć aplikacja nadal pojawia się w App Store, przyciąga użytkowników i zajmuje wysokie pozycje w kategoriach finansowych w wielu regionach.
Aplikacja, podszywająca się pod legalne narzędzie w sklepie służącym do wymiany tokenów i stakingu płynności, wywołała wiele doniesień o stratach finansowych i obawach dotyczących bezpieczeństwa, o czym świadczą recenzje użytkowników.
Babu Lal, współzałożyciel indyjskiej firmy Frautect, zajmującej się cyberbezpieczeństwem, poinformował serwis Cointelegraph o aplikacji oszustwa, stwierdzając, że jest to „globalny problem” prowadzący do „problemów z zaufaniem, niepotrzebnych obciążeń związanych z przestrzeganiem przepisów, a czasami odpowiedzialności finansowej”.
Zgłoszenia użytkowników dotyczące strat
Fałszywa aplikacja, która imituje logo i interfejs Curve Finance, fałszywie obiecuje użytkownikom funkcje wymiany tokenów i stakingu płynności, aby przyciągnąć zaangażowanie.
Jednak opinie użytkowników wskazują na nieautoryzowane wypłaty, znikające środki i brak reakcji obsługi klienta, a jeden z użytkowników stwierdził, że zainwestował za pośrednictwem aplikacji, „ale zniknęła bez śladu”.
Ten schemat strat finansowych doprowadził do wysypu recenzji z jedną gwiazdką, ostrzegających innych przed ryzykiem związanym z aplikacją. Jednak pomimo doniesień o oszustwach aplikacja nadal jest dostępna w sklepie Apple App Store.
Źródło: Brak
Wzrost liczby aplikacji do oszustw kryptograficznych
Ponowne pojawienie się oszukańczej aplikacji Curve Finance to tylko część coraz szerszego trendu, w ramach którego w sklepach Apple App Store i Google Play pojawia się coraz więcej fałszywych aplikacji związanych z kryptowalutami — często podszywających się pod renomowane marki.
Lal wyjaśnił, że przestrzeń Web3 i kryptowalut jest „tak raczkująca i wczesna, że takie przypadki obniżają poziom sektora, podsycając debatę na temat legalności kryptowalut”.
Współzałożyciel firmy zajmującej się cyberbezpieczeństwem powiedział serwisowi Cointelegraph, że „zidentyfikował, zgłosił i usunął” ponad 6500 fałszywych aplikacji dostępnych publicznie, głównie „w kategorii finansowej”.
Arkusz Google przedstawiający fałszywe aplikacje związane z kryptowalutami, które zidentyfikował Babu. Źródło: Babu
Rosnąca potrzeba bezpieczeństwa w App Store
Mimo licznych raportów użytkowników, ostrzeżeń ekspertów ds. bezpieczeństwa, a nawet usuwania aplikacji, wciąż pojawiają się nowe, wprowadzające w błąd aplikacje, narażając użytkowników na ryzyko wykorzystania ich luk w zabezpieczeniach.
Lal opisał sytuację jako „codziennie pojawiający się nowy sposób działania”, a sytuacja nadal wymyka się spod kontroli, jeśli nie zostaną podjęte lepsze środki bezpieczeństwa.
Ciągła obecność fałszywych aplikacji Curve Finance i innych oszukańczych aplikacji w sklepach Apple App Store i Google Play świadczy o rosnącym zapotrzebowaniu na bezpieczeństwo użytkowników oraz o luce w zabezpieczeniach, która wciąż wymaga rozwiązania.
Magazyn: Agenci AI handlujący kryptowalutami to gorący temat, ale uważaj na błędy nowicjuszy