Su Google Play, una falsa app WalletConnect ha truffato 70.000 dollari ai proprietari di portafogli di criptovalute

I ricercatori di Check Point Research hanno scoperto un'applicazione fraudolenta nel negozio Google Play che ha frodato più di 150 utenti di 70.000 dollari.

Ecco cosa sappiamo

L'applicazione, chiamata WalletConnect, aveva un nome e un logo simili al protocollo legittimo WalletConnect, che ha tratto in inganno gli utenti. Dopo aver installato l'applicazione, gli utenti hanno collegato i loro portafogli di criptovalute pensando che fosse sicuro. Tuttavia, l'app li reindirizzava a un sito web dannoso dove gli aggressori accedevano ai loro portafogli e trasferivano criptovalute sui loro conti.

Nonostante l'app sia stata installata oltre 10.000 volte, solo 20 vittime hanno lasciato recensioni negative, permettendo ai truffatori di nascondere le loro azioni dietro false recensioni positive. L'app è rimasta disponibile su Google Play per cinque mesi prima che Google la rimuovesse. Agli utenti che hanno installato l'applicazione si consiglia di disinstallarla immediatamente.

Fonte: Ricerca di Check Point