ترزور در خصوص کلاهبرداری به وسیله ی برنامه ی موبایلی جعلی این کیف پول در Google Play هشدار داد!

برنامه ی جعلی کیف پول ترزور، توسط حداقل 1000 کاربر در  Google Play دانلود و نصب شده است و این شرکت در این خصوص هشدار هایی را منتشر کرده است.

طبق اطلاعات منتشر شده توسط ترزور، این برنامه ی جعلی بسیار مخرب بوده و هیچ ارتباطی با شرکت ترزور و SatoshiLabs( شرکت سازنده ی کیف پول سخت افزاری ترزور) ندارد. طبق اخباری که در تاریخ 18 ژانویه(29 دی) منتشر شده است، ترزور از کاربران خود خواسته است که این برنامه را نصب نکنند و بار دیگر به کاربران یادآوری کرده است که نباید هیچ گاه کلمات پشتیبان کیف پول خود را با دیگران به اشتراک بگذارند. 

“هشدار به تمامی دارندگان کیف پول ترزور و تلفن های همراه اندرویدی!

این برنامه بسیار مخرب است و هیچ ارتباطی با ترزور و SatoshiLabs ندارد. لطفا آن را نصب نکنید. 

همیشه به یاد داشته باشید که شما نباید هرگز کلمات پشتیبان خود را با کسی به اشتراک بگذارید. مگر آنکه خود کیف پول فیزیکی تروزر از شما چنین درخواستی داشته باشد.”

ترزور همچنین یک متن راهنما برای استفاده از کیف پول ترزور در دستگاه های اندرویدی منتشر کرده است. در این رهنما، از شرکت های شخص ثالث برنامه ی Trezor نیز که شامل Mycelium, Sentinel یا  Walleth می باشند، نام برده شده است. 

تا زمان انتشار این خبر، این برنامه ی مخرب همچنان در Play Store در دسترس می باشد. گزارش شده است که این برنامه تا تاریخ 18 ژانویه(29 آذر)، بیش از 1000 بار دانلود شده است. نام این برنامه doppelgänger می باشد و بیش از 200 نظر برای آن در PlayStore به ثبت رسیده است. اکثریت این نظرات بر کلاهبردار بودن این برنامه ی موبایلی تاکید دارند. یکی از کاربران نوشته است: “این برنامه یک کلاه برداری است. هیچ وقت کلمات پشتیبان خود را در هیچ جایی به جز سخت افزار ترزور، وارد نکنید. هر شخصی دیگری که این کلمات پشتیبان را از شما طلب می کند، قصد دارد تا از شما کلاهبرداری کند.”

این اولین باری نمی باشد که یک برنامه ی جعلی در سایت GooglePlay، لیست می شود. در ماه می 2019(اردیبهشت 98)، خبر هایی منتشر شد که نشان می داد یک برنامه ی کلاهبرداری مشابه برای کیف پول ترزور، وجود دارد. این برنامه توسط محقق شرکت آنتی ویروس  ESET پیدا شد. او در آن زمان گفت که انتظار دارد تا با رشد بازار ارز های دیجیتال، برنامه های جعلی بیشتری وارد بازارچه های دانلودی برنامه های اندروید شود. 

کلاهبردار های آنلاین، دیگر شرکت های موفق ارز های دیجیتال را نیز هدف گرفته اند. آن ها سعی می کنند تا با به اشتباه انداختن کاربران، دارایی های آن ها را سرقت کنند. در ماه می 2020(اردیبهشت 99)، یک محقق  سایبری 22 افزونه ی مخرب مرورگر گوگل کروم را شناسایی کرد که ادعا می کردند متعلق به سرویس های Ledger و MetaMask می باشند.

این مطلب صرفا ترجمه ای از منبع یاد شده می باشد و آکادمی هلاکوئی مسئولیتی در قبال آن ندارد. 

منبع:Cointelegraph