Ít nhất 20 ứng dụng lừa đảo đang giả mạo ví tiền mã hóa như PancakeSwap, SushiSwap, Hyperliquid và Suiet Wallet để đánh cắp cụm từ ghi nhớ. (Ảnh: markettimes)
Chúng được phát hiện trên Google Play Store, với giao diện giống hệt ví thật khiến người dùng khó phân biệt.(Ảnh: Android Police)
Sau khi nhập cụm từ ghi nhớ (mnemonic phrase), toàn bộ ví tiền mã hóa của bạn có thể bị chiếm quyền truy cập và rút sạch.(Ảnh: Elcom)
Phòng nghiên cứu bảo mật của Cyble cho biết đây là một chiến dịch quy mô lớn với hơn 50 tên miền lừa đảo được thiết lập bài bản.(Ảnh: Cyble)
Các ứng dụng độc hại này thường chèn URL điều khiển vào chính sách quyền riêng tư và được phát hành bởi nhiều tài khoản khác nhau để né phát hiện.(Ảnh: X)
Ngay cả khi đã gỡ bỏ phần lớn ứng dụng, một số vẫn còn tồn tại trên Play Store và tiếp tục được người dùng tải về.(Ảnh: Chrome Web Store)
Danh sách đen bao gồm: Pancake Swap, Suiet Wallet, Hyperliquid, Raydium, Hyperliquid, BullX Crypto, OpenOcean Exchange, Suiet Wallet, Meteora Exchange, Raydium, SushiSwap, Raydium, SushiSwap, Hyperliquid, Suiet Wallet, BullX Crypto, Harvest Finance blog, Pancake Swap, Hyperliquid, Suiet Wallet(Ảnh: The Block)
Người dùng Android nên bật Google Play Protect, kiểm tra ứng dụng cài đặt và tuyệt đối không nhập cụm từ ghi nhớ vào bất kỳ ứng dụng đáng ngờ nào.(Ảnh: GeeksforGeeks)
