Một chiến dịch lừa đảo tinh vi đang âm thầm phát tán 20 ứng dụng Android giả mạo ví tiền điện tử lên Google Play.
Các ứng dụng này có giao diện giống hệt bản chính thức, yêu cầu người dùng nhập cụm từ khôi phục ví 12 từ (mnemonic phrase).
Chỉ cần làm theo, người dùng đã trao toàn quyền kiểm soát tài sản điện tử cho tin tặc mà không hay biết.
Danh sách bị mạo danh gồm nhiều cái tên quen thuộc như Pancake Swap, Suiet Wallet, Hyperliquid, Raydium, Hyperliquid, BullX Crypto, OpenOcean Exchange, Meteora Exchange, SushiSwap, Harvest Finance blog.
Hacker thậm chí chiếm quyền tài khoản nhà phát triển uy tín để đăng tải ứng dụng, khiến người dùng dễ mất cảnh giác.
Cyble đã công bố chi tiết các tên package (mã định danh) của từng ứng dụng để người dùng kiểm tra và gỡ bỏ khỏi thiết bị.
Chuyên gia khuyến cáo người dùng không bao giờ nhập cụm từ khôi phục ví vào ứng dụng lạ dù được tải từ nguồn chính thống.
Trong bối cảnh an ninh mạng phức tạp, cẩn trọng là tường rào cuối cùng giữa bạn và nguy cơ mất sạch tài sản số.
