Сколько людей осознали, что их обманули, только после того как они нажали на "нормальное" приложение кошелька?

Согласно данным исследований в области кибербезопасности, в Google Play Store и Apple App Store было обнаружено 87 поддельных приложений популярных кошельков, совокупное число загрузок которых превысило 5 миллионов. Эта масштабная мошенническая схема в конечном итоге привела к потерям пользователей на сумму 1,7 миллиарда долларов.

Эти поддельные приложения используют проверенные схемы — они клонируют иконки и названия оригинальных приложений, платят за размещение в популярных позициях в поисковой рекламе, чтобы сделать их трудно отличимыми. После установки приложение будет побуждать вас ввести мнемоническую фразу или приватный ключ. Вы можете подумать, что восстанавливаете кошелек, а на самом деле ваши активы уже переведены. В самых тяжелых случаях один пользователь потерял NFT на сумму 8,7 миллиона долларов за один раз.

Руководители таких проектов, как MetaMask и Trust Wallet, уже начали судебные разбирательства с требованием удалить эти поддельные приложения. Компания Apple также заявила о намерении усилить проверку крипто-приложений. Но мнение экспертов по безопасности более реалистично — простое усиление проверки не решает проблему кардинально. Настоящее эффективное решение — продвижение аппаратных кошельков и новых методов восстановления кошельков через социальные сети, что снижает риск утечки приватных ключей с источника.

Теперь очевидная проблема: уязвимости в проверке приложений в магазинах дают злоумышленникам возможность действовать. А уровень осведомленности пользователей о безопасности и распространенность инструментов защиты кошельков определяют исход этой борьбы.