Falešné aplikace kryptopeněženek v obchodech s aplikacemi

Falešné aplikace kryptopeněženek patří k nejčastějším způsobům, jak přijít o prostředky. Podvodník vytvoří aplikaci, která vypadá jako známá peněženka, a po zadání seed fráze ji odešle útočníkovi. Oběť podvod zjistí až ve chvíli, kdy jsou prostředky pryč, a transakce na blockchainu nelze vrátit.

Jak falešné aplikace vypadají

Napodobují název, ikonu i popis původní aplikace, někdy jen s drobnou změnou v názvu nebo jménu vývojáře. Často mají vysoké hodnocení, které pochází z falešných recenzí. V obchodě se zobrazují ve výsledcích vyhledávání, někdy i před původní aplikací, pokud získaly placenou pozici.

Po otevření aplikace vypadá běžně a vyzve vás k importu existující peněženky nebo k vytvoření nové. V prvním případě zadáte seed frázi a útočník ji získá. Ve druhém vám zobrazí frázi, kterou už zná.

Některé falešné aplikace frázi nežádají hned. Nejprve fungují běžně, získají důvěru a teprve po aktualizaci přidají škodlivou funkci. Proto je důležité sledovat, zda se aplikace po aktualizaci chová jinak, například zda žádá nová oprávnění nebo neočekávané údaje.

Proč se dostanou do oficiálních obchodů

Obchody nahrávané aplikace kontrolují, ale kontrola není dokonalá. Podvodné aplikace se často skrývají za jiný popis nebo se změní až po schválení. Obchod je po nahlášení odstraní, mezitím však mohou způsobit škody. Proto samotná přítomnost v oficiálním obchodě není zárukou pravosti.

Obdobně to funguje i u rozšíření prohlížeče. Ověřujte i tam vývojáře, počet uživatelů a stránku projektu. Více informací o hrozbách najdete v sekci malware.

Placená reklama v obchodě může posunout falešnou aplikaci na první místo v seznamu. Proto nepoužívejte vyhledávání v obchodě jako zdroj důvěry, ale odkaz z oficiální stránky, kterou jste si ověřili.

Jak ověřit pravou aplikaci

Otevřete oficiální stránku vývojáře zadáním adresy přímo do prohlížeče nebo z ověřeného zdroje a použijte odkaz do obchodu odtamtud. Zkontrolujte jméno vývojáře v obchodě, zda odpovídá tomu na oficiální stránce. Podívejte se na datum vydání, počet stažení a obsah recenzí, nejen na hodnocení.

Před vložením větší částky otestujte aplikaci s malým obnosem. Nikdy nezadávejte seed frázi do aplikace, kterou jste právě nainstalovali, pokud si nejste jisti jejím původem. Podrobnosti o frázi najdete v sekci peněženky.

Ověřte také, jak aplikace komunikuje: oficiální projekty mají dokumentaci, kontakty a veřejnou historii změn. Pokud o nich nic nenajdete nebo informace působí nedůvěryhodně, aplikaci neinstalujte.

Co dělat, pokud jste zadali frázi do falešné aplikace

Okamžitě vytvořte novou peněženku na důvěryhodném zařízení a přesuňte do ní všechny prostředky. Původní frázi považujte za kompromitovanou a už ji nikdy nepoužívejte. Aplikaci odstraňte a nahlaste ji obchodu.

Pokud transakce už proběhly, kontaktujte policii a uschovejte záznamy. Získání prostředků zpět je vzácné, proto je klíčová prevence. Pojmy najdete ve slovníku a obecné rady v sekci podvody. Obsah není právní radou ani investičním doporučením.

Po incidentu změňte také hesla ke službám, které jste na daném zařízení používali, a zkontrolujte zařízení na přítomnost malwaru. Své zkušenosti sdílejte, aby se varování dostalo k dalším lidem.