Quantas pessoas perceberam que foram enganadas só depois de clicarem num aplicativo de carteira que parecia "normal"?

De acordo com dados de pesquisa em cibersegurança, a Google Play Store e a Apple App Store estão infiltradas com 87 aplicativos falsificados de carteiras populares, com um total de downloads superior a 5 milhões. Esta grande fraude acabou por causar perdas de 170 milhões de dólares aos utilizadores.

Estes aplicativos falsos seguem um esquema bem elaborado — clonam os ícones e nomes de aplicações legítimas, pagam por posições de destaque em anúncios de pesquisa para aparecerem em locais privilegiados, dificultando a distinção entre o verdadeiro e o falso. Assim que instalados, eles induzem os utilizadores a inserir a frase-semente ou a chave privada. Pode parecer que estão a recuperar a carteira, mas na verdade os ativos já foram transferidos. Num dos piores casos, um utilizador teve NFTs avaliados em 8,7 milhões de dólares roubados de uma só vez.

Projetos líderes como MetaMask e Trust Wallet já estão a tomar ações legais para exigir a remoção dessas aplicações falsas. A Apple também anunciou que irá reforçar a revisão de aplicações de criptomoedas. Mas a opinião dos especialistas em segurança é mais realista — reforçar apenas a revisão não resolve o problema na raiz. A solução realmente confiável passa por promover carteiras de hardware e carteiras de recuperação social, que reduzem o risco de vazamento de chaves privadas desde a origem.

A questão agora é clara: as falhas na revisão das lojas de aplicações dão oportunidade aos malfeitores. E o nível de consciência de segurança dos utilizadores e a adoção de ferramentas de proteção de carteiras determinam o sucesso ou fracasso nesta batalha de defesa e ataque.