Магазин Google Play часто считается безопасным местом для загрузки приложений, но недавние сообщения показывают, что некоторые вредоносные приложения смогли обмануть систему и попасть в этот магазин.
Google Play Protect, который сканирует приложения на наличие угроз, не всегда эффективен, и некоторые приложения умудряются обходить проверки. Эти приложения кажутся безопасными, но при открытии они перенаправляют пользователей на фишинговые сайты через встроенные окна WebView. На этих сайтах пользователей просят ввести мнемоническую фразу их цифрового кошелька, что может привести к потере всех криптовалютных средств. Мнемоническая фраза, или «мастер-ключ», играет решающую роль для доступа к цифровому кошельку. Этот ключ может дать злоумышленникам полный доступ к кошельку, оставив владельца без средств. Особенно опасно то, что эти приложения маскируются под настоящие кошельки, такие как SushiSwap, PancakeSwap, Hyperliquid и Raydium. Разработчики этих приложений когда-то распространяли доверенные приложения, но теперь их скомпрометировали киберпреступники, чтобы запустить эту схему. Это делает мошенничество ещё сложнее для обнаружения, так как приложение выглядит надежным и безопасным. Если на вашем телефоне есть одно из следующих приложений, немедленно удалите его: Pancake Swap, Suite Wallet, Hyperliquid, Raydium, BullX Crypto, OpenOcean Exchange, Meteora Exchange, SushiSwap и Harvest Finance Blog. Эти приложения используют фишинговые методы, чтобы заставить пользователя раскрыть свою мнемоническую фразу. Жертвы могут получать поддельные письма или сообщения, которые вызывают у них панический страх и побуждают передать свою фразу. После этого злоумышленники могут полностью опустошить цифровой кошелек. Хотя Google уже удалил большинство этих приложений из Play Store, они всё равно могут нанести ущерб, если они установлены на вашем устройстве. Если эти приложения все ещё находятся на вашем телефоне, удалите их как можно скорее, чтобы избежать возможных последствий.