¿Cuántas personas se han dado cuenta de que han sido engañadas después de hacer clic en una aplicación de billetera que parecía "normal"?

Según datos de investigación en ciberseguridad, en Google Play Store y Apple App Store se han infiltrado 87 aplicaciones falsas que imitan billeteras principales, con un total de descargas que supera los 5 millones. Esta gran estafa ha provocado pérdidas a los usuarios por un total de 170 millones de dólares.

Estas aplicaciones falsas siguen un esquema bien establecido: clonan los iconos y nombres de aplicaciones legítimas, pagan por posiciones destacadas en anuncios de búsqueda para que no puedas distinguir lo real de lo falso. Una vez que las descargas e instalas, la aplicación te induce a ingresar la frase de recuperación o la clave privada. Podrías pensar que estás recuperando tu billetera, pero en realidad tus activos ya han sido transferidos. En el caso más grave, un usuario fue víctima de robo de NFTs por un valor de 8.7 millones de dólares en una sola ocasión.

Proyectos líderes como MetaMask y Trust Wallet ya han iniciado acciones legales para solicitar la eliminación de estas aplicaciones falsas. Apple también ha declarado que fortalecerá la revisión de aplicaciones de criptomonedas. Pero la opinión de los expertos en seguridad es más realista: reforzar únicamente la revisión no soluciona el problema de raíz. La solución realmente confiable es promover soluciones innovadoras como las billeteras de hardware y las billeteras con recuperación social, para reducir desde el origen el riesgo de filtración de claves privadas.

El problema ahora es claro: las vulnerabilidades en la revisión de las tiendas de aplicaciones dan oportunidad a los malintencionados. Y el nivel de conciencia de seguridad de los usuarios y la difusión de herramientas de protección de billeteras determinarán quién gana esta batalla de defensa y ataque.