Lažne mobilne aplikacije godinama predstavljaju problem u svijetu kriptovaluta, varajući i početnike i iskusne korisnike – posebno one koji ažuriraju aplikacije iz neprovjerenih izvora. U ovoj prevari, oni koji stoje iza nje računaju na to da će korisnici neoprezno preuzimati aplikacije s neslužbenih platformi, nadajući se da će nesvjesno prebaciti sredstva na lažne adrese novčanika. Kako ove prevare funkcionišu i, što je još važnije, kako se zaštititi?
Šta su lažne aplikacije?
Lažne aplikacije su dizajnirane da izgledaju identično legitimnim – poput zvanične Binance aplikacije dostupne na App Storeu ili Google Play. Njihov cilj je da prevare korisnike, navodeći ih da povjeruju da koriste pravu aplikaciju. Oni koji stoje iza ovih prevara iskorištavaju povjerenje poznatih organizacija, navodeći ljude da nesvjesno instaliraju zlonamjerni softver na svoje uređaje. Kada su u pitanju kripto ili finansijske aplikacije, ovakva obmana može ozbiljno ugroziti vaša sredstva.
Prepoznati lažnu aplikaciju nije uvijek jednostavno. Mnoge su pažljivo izrađene da oponašaju original, zbog čega na prvi pogled izgledaju gotovo identično. Kada se instaliraju, ove zlonamjerne aplikacije mogu pratiti vaše aktivnosti, ukrasti lične podatke, pa čak i isprazniti vaša kripto sredstava – a da to ni ne primijetite. Ako Binance aplikaciju ne preuzimate iz zvaničnih izvora, postoji rizik da nesvjesno postanete meta ovakvih prevara.
Lažne aplikacije, stvarne posljedice
Opasnost od lažnih aplikacija nije samo neprijatnost. Kada se jedna od njih nađe na vašem uređaju, šteta može biti brza i ozbiljna. Evo šta se može dogoditi ako nesvjesno instalirate lažnu aplikaciju:
Krađa podataka
Neke lažne aplikacije nisu u potpunosti nove – mogu biti izmijenjene verzije legitimnih aplikacija. Takve prilagođene verzije mogu neprimjetno ukrasti vaše podatke za prijavu i poslati ih neovlaštenim osobama. Ali, to je tek početak. Ove aplikacije mogu prikupljati širok spektar ličnih podataka, uključujući vaše poruke, evidenciju poziva, listu kontakata, fotografije, historiju pretrage, podatke o lokaciji, adrese kripto novčanika, pa čak i fraze za oporavak. Ako neko dođe do vaših podataka za prijavu ili fraze za oporavak, vaša sredstva su praktično izgubljena. Još gore, ukradeni podaci mogu biti prodani drugim cyber kriminalcima, čime postajete meta dodatnih napada.
Gubitak sredstava
Adrese kripto novčanika su dugačke, složene i teško pamtljive – što prevaranti nemilosrdno koriste u svoju korist. Jedan od najčešćih trikova lažnih aplikacija je zamjena vaše prave adrese novčanika sa gotovo identičnom kada vršite depozit ili povlačenje sredstava. Razlika je često toliko suptilna da, osim ako ne provjerite svaki znak, nećete primijetiti ništa sumnjivo.
Još jedna podmukla metoda je korištenje clipper malvera. Lažne aplikacije mogu preuzeti kontrolu nad vašim međuspremnikom, što znači da kada kopirate i zalijepite adresu za transakciju, umjesto vaše, ubacuje se adresa napadača. Ako ne provjerite adresu prije potvrde transakcije, vaša sredstva mogu završiti u njihovim rukama.
