“Lách” kiểm duyệt của Apple, một ứng dụng lừa đảo ngang nhiên tồn tại trên App Store

Ứng dụng ví điện tử giả mạo đã lọt qua bước kiểm tra an toàn của Apple App Store và hoạt động để đánh cắp tiền.

Theo PhoneArena, sự phát triển của công nghệ tiền điện tử đã dẫn đến sự gia tăng của các ứng dụng ví điện tử. Bên cạnh những ứng dụng hợp pháp, cũng có một sự phát triển đáng lo ngại về các ứng dụng giả mạo được thiết kế để đánh lừa và lấy cắp tiền của người dùng. Và một trong số các ứng dụng giả mạo đó đã có thể vượt qua được bước kiểm tra an toàn của App Store và tấn công người dùng.

Theo một chia sẻ của Rafael Yakobi, một thành viên của nhóm luật sư The Crypto Lawyers chuyên giúp đỡ các nhà phát triển, nhà đầu tư và tổ chức có đại diện pháp lý liên quan đến công nghệ tiền điện tử, vừa qua anh đã phát hiện trên cửa hàng App Store có một phiên bản giả mạo của ứng dụng Trezor Suite Lite và đang âm mưu leo lên top đầu danh sách tìm kiếm của cửa hàng.

Ứng dụng giả mạo ví điện tử và đánh cắp tiền của người dùng.

Ứng dụng lừa đảo này có tên Trezor Wallet Suite, Yakobi tiết lộ rằng nó đã tồn tại trên cửa hàng ứng dụng của Apple trong nhiều tuần. Nên có khả năng nhiều người đã vô tình cài đặt nó và trở thành nạn nhân của trò lừa đảo.

Hiện ứng dụng giả mạo đã bị xóa khỏi App Store. Nếu gần đây bạn đã cài đặt ứng dụng Trezor Wallet, hãy xác minh xem đó là phiên bản Trezor Suite Lite hợp pháp hay ứng dụng Trezor Wallet Suite giả mạo.

Người phát hiện đã cảnh báo rằng ứng dụng giả mạo sẽ yêu cầu người dùng cung cấp các Seed Phrase (cụm từ hạt giống dùng để truy cập ví điện tử), từ đó chiếm quyền truy cập vào tất cả các khoản chứa tiền điện tử của nạn nhân.

Người dùng cảnh báo mất tiền điện tử vì Trezor Wallet Suite.

Cũng đã có người dùng xác nhận trong phần đánh giá ứng dụng của cửa hàng App Store rằng họ từng cài đặt Trezor Wallet Suite và trở thành nạn nhân của nó khi mất sạch tiền điện tử chứa trong ví.

Vấn đề đáng nói ở đây là làm thế nào và tại sao Apple không phát hiện ra ứng dụng lừa đảo này, vì cửa hàng App Store rất nổi tiếng với sự gắt gao trong bước kiểm duyệt và độ an toàn được người dùng rất tin tưởng.

Nguồn: [Link nguồn]Nguồn: [Link nguồn]