Ngành công nghiệp lừa đảo tiền điện tử Android hiện nhắm mục tiêu đến hơn 93000 nạn nhân

Phân tích TL; DR

• Khai thác trên nền tảng đám mây được sử dụng để lừa đảo tiền điện tử trên các thiết bị Android.
• Hơn 30 ứng dụng trên Play Store bị gắn cờ là lừa đảo.

Theo các nghiên cứu, hoạt động lừa đảo tiền điện tử đã gia tăng trên các thiết bị Android và Ứng dụng giả mạo dành cho thị trường tiền điện tử. Nhiều ứng dụng di động đề nghị khai thác tiền điện tử với lãi suất tối thiểu, nhưng hóa ra đó lại là một trò lừa đảo.

Ít nhất 150 ứng dụng di động dành cho Android đã bị gắn mác giả mạo khi nói đến kinh doanh tiền điện tử. Hai mươi phần trăm ứng dụng lừa đảo này có trong Cửa hàng Play, trong khi phần trăm bổ sung là từ các trang web bí mật. Các ứng dụng di động này hứa hẹn sẽ nhận được tiền điện tử, chẳng hạn như Bitcoin, mà không cần khai thác từng mã thông báo.

Lookout Security nêu chi tiết rằng mục đích duy nhất của các Ứng dụng này là lấy tiền từ các nhà đầu tư mà không cung cấp cho họ dịch vụ như đã hứa hẹn. Đây là một phương thức lừa đảo tiền điện tử đang thịnh hành trong bối cảnh xu hướng cân bằng với Bitcoin và các token khác.

Thiệt hại do lừa đảo tiền điện tử trong ứng dụng di động

Ít nhất 93,000 nhà đầu tư Android được cho là đã hứng chịu vụ lừa đảo tiền điện tử trong những tháng gần đây. Ít nhất 350,000 USD đã bị đánh cắp bởi các hệ thống thanh toán ban đầu, các giao dịch bổ sung hoặc các dịch vụ bổ sung.

Các nhà nghiên cứu chia các ứng dụng lừa đảo này thành hai nhóm, BitScam và CloudScam. Mặc dù có hơn 100 lựa chọn thay thế khác nhau để lừa đảo bằng tiền điện tử, nhưng đây sẽ là những lựa chọn phổ biến nhất.

Mặc dù phần mềm độc hại trong Ứng dụng cố gắng trích xuất dữ liệu nhưng phần mềm chống vi-rút được tích hợp vào thiết bị di động không phát hiện được. Nó thậm chí còn được coi là một công ty hợp pháp hoạt động với tiền điện tử và hy vọng sẽ giúp bạn kiếm tiền.

Các nạn nhân của vụ lừa đảo tiền điện tử thường tin rằng ứng dụng này sẽ cấp quyền truy cập cho một nhóm thợ đào tiền điện tử trong nước hoặc nước ngoài. Mục tiêu của việc khai thác trên nền tảng đám mây này là để toàn bộ nhóm khai thác đóng góp một lượng sức mạnh tính toán từ thiết bị. Tuy nhiên, họ không bao giờ có được lợi nhuận thực sự.

Các ứng dụng di động để khai thác tiền điện tử cũng tương tự

Mặc dù các ứng dụng di động trình bày các hoạt động khai thác khác nhau nhưng thiết kế của các hệ thống này rất giống nhau. Vì vậy, có thể kết luận rằng đây là một mạng lưới lừa đảo tiền điện tử hoạt động từ xa trên toàn thế giới.

Cũng như BitScam cung cấp dịch vụ khai thác trên đám mây bằng cách đăng ký trong ứng dụng. Theo báo cáo, người dùng có thể thanh toán dịch vụ bằng hệ thống Play Store, TDC hoặc tiền điện tử.

Mặc dù Android Play Store đã loại bỏ nhiều ứng dụng giả mạo này nhưng chúng vẫn xuất hiện. Ngoài ra còn có các ứng dụng của bên thứ ba trên toàn cầu mà người dùng có thể tìm thấy trên một trang web.

Các nhà nghiên cứu cảnh báo người dùng khai thác trên nền tảng đám mây và khuyên bạn nên cung cấp thông tin đầy đủ về các ứng dụng. Mặc dù phương pháp khai thác bằng điện thoại này là có thật nhưng nó cũng liên quan đến một môi trường lừa đảo hoàn toàn.

Trước khi đăng ký một trong những dịch vụ này, người dùng phải điều tra về công ty và độ tin cậy của nó. Tương tự, bạn sẽ phải cài đặt ứng dụng di động từ trang web chính thức của công ty dành riêng cho tiền điện tử. Trong trường hợp bị lừa đảo, người dùng có thể báo cáo Ứng dụng bị chặn ngay lập tức trên Play Store.

Nguồn: https://www.cryptopolitan.com/android-crypto-scams/