Falošné aplikácie kryptopeňaženiek v obchodoch s aplikáciami

Falošné aplikácie kryptopeňaženiek patria medzi najčastejšie spôsoby, ako prísť o prostriedky. Podvodník vytvorí aplikáciu, ktorá vyzerá ako známa peňaženka, a po zadaní obnovovacej frázy ju odošle útočníkovi. Obeť zistí podvod až vtedy, keď sú prostriedky preč, a transakcie na blockchaine sa nedajú vrátiť.

Ako falošné aplikácie vyzerajú

Napodobňujú názov, ikonu aj popis pôvodnej aplikácie, niekedy len s drobnou zmenou v názve alebo vývojárovi. Často majú vysoké hodnotenie, ktoré pochádza z falošných recenzií. V obchode sa zobrazujú v zozname vyhľadávania, niekedy aj pred pôvodnou aplikáciou, ak vyhrali platenú pozíciu.

Po otvorení aplikácia vyzerá bežne a vyzve vás na import existujúcej peňaženky alebo vytvorenie novej. V prvom prípade zadáte obnovovaciu frázu a útočník ju získa. V druhom vám zobrazí frázu, ktorú už pozná.

Niektoré falošné aplikácie nepýtajú frázu hneď. Najskôr fungujú bežne, získajú dôveru a až po aktualizácii pridajú škodlivú funkciu. Preto je dôležité sledovať, či sa aplikácia po aktualizácii správa inak, napríklad či žiada nové oprávnenia alebo neočakávané údaje.

Prečo sa dostanú do oficiálnych obchodov

Obchody kontrolujú nahrávané aplikácie, no kontrola nie je dokonalá. Podvodné aplikácie sa často skrývajú za iný popis alebo sa zmenia až po schválení. Obchod ich po nahlásení odstráni, ale medzitým môžu spôsobiť škody. Preto samotná prítomnosť v oficiálnom obchode nie je zárukou pravosti.

Obdobne funguje aj pri rozšíreniach prehliadača. Overujte aj tam vývojára, počet používateľov a stránku projektu. Viac informácií o hrozbách nájdete v sekcii malvér.

Platená reklama v obchode môže posunúť falošnú aplikáciu na prvé miesto v zozname. Preto nepoužívajte vyhľadávanie v obchode ako zdroj dôvery, ale odkaz z oficiálnej stránky, ktorú ste si overili.

Ako overiť pravú aplikáciu

Otvorte oficiálnu stránku vývojára zadaním adresy priamo do prehliadača alebo z overeného zdroja a použite odkaz na obchod odtiaľ. Skontrolujte meno vývojára v obchode, či zodpovedá tomu na oficiálnej stránke. Pozrite sa na dátum vydania, počet stiahnutí a obsah recenzií, nielen hodnotenie.

Pred zadaním väčšej sumy otestujte aplikáciu s malou čiastkou. Nikdy nezadávajte obnovovaciu frázu do aplikácie, ktorú ste práve nainštalovali, ak ste si nie istí jej pôvodom. Podrobnosti o fráze nájdete v sekcii peňaženky.

Overte aj spôsob, akým aplikácia komunikuje: oficiálne projekty majú dokumentáciu, kontakty a verejnú históriu zmien. Ak o nich nenájdete nič, alebo informácie pôsobia nedôveryhodne, aplikáciu neinštalujte.

Čo robiť, ak ste zadali frázu do falošnej aplikácie

Okamžite vytvorte novú peňaženku na dôveryhodnom zariadení a presuňte do nej všetky prostriedky. Pôvodnú frázu považujte za kompromitovanú a nikdy ju znova nepoužívajte. Aplikáciu odstráňte a nahláste ju obchodu.

Ak transakcie už prebehli, kontaktujte políciu a uschovajte záznamy. Obnovenie prostriedkov je zriedkavé, preto je prevencia kľúčová. Pojmy nájdete vo slovníku a všeobecné rady v sekcii podvody. Obsah nie je právnou ani investičnou radou.

Po incidente zmeňte aj heslá k službám, ktoré ste v danom zariadení používali, a skontrolujte zariadenie na prítomnosť malvéru. Nazbierané skúsenosti zdieľajte, aby sa varovanie dostalo k ďalším ľuďom.