Кіберфахівці виявили в Google Play більше ніж 20 фішингових програм, здатних завдати серйозної шкоди користувачам. Зловмисники маскують їх під відомі криптогаманці, щоб викрасти кошти довірливих користувачів.
Читайте також: 5 функцій Android, які Apple «позичила» й вдосконалила в iOS
Методи атак шахраїв
За даними компанії Cyble, зловмисники створюють підробки SushiSwap, PancakeSwap, Hyperliquid, Raydium та інших популярних гаманців. Використовуючи привабливі іконки й копіюючи інтерфейс оригінальних додатків, вони змушують жертв вводити свої 12-словні мнемонічні фрази, а потім крадуть доступ до справжніх криптокоштів.
Як ці програми потрапили в Google Play
Шкідливе ПЗ завантажували через зламані або перепрофільовані облікові записи розробників. Коли експерти повідомили про загрозу Google, більшість підробок було оперативно вилучено з магазину. Проте частина додатків досі залишається активною та може бути інстальована.
Список небезпечних застосунків
Cyble опублікувала повний перелік шкідливих програм, які потрібно знайти на своєму смартфоні та негайно видалити.
Додатково компанія надала окремий список із назвами пакетів і політиками конфіденційності, щоб користувачі могли перевірити, чи не встановили вони ризикові додатки, створені на базі фреймворку Median.
Рекомендації для захисту
- Завантажуйте програми тільки з офіційних сторінок перевірених розробників та ретельно читайте відгуки.
- Не вводьте мнемонічні фрази чи іншу конфіденційну інформацію в підозрілі додатки.
- Встановіть надійний антивірус і комплекс безпеки для всіх пристроїв: ПК, ноутбуків і мобільних телефонів.
- Використовуйте складні паролі і багатофакторну автентифікацію там, де це можливо.
- Активуйте біометричні методи розблокування (відбитки пальців або скан обличчя).
- Уникайте переходів за посиланнями з неперевірених SMS чи електронних листів.
- Переконайтеся, що на Android-пристрої увімкнена функція Google Play Protect.
Не пропустіть: Київстар, Vodafone та Lifecell: найдоступніші мобільні тарифи у червні 2025
Експерти попереджають: у разі успішного фішингу жертви ризикують зазнати незворотних фінансових втрат, оскільки транзакції в криптовалютах практично неможливо скасувати. Будьте пильні та своєчасно видаляйте підозрілі додатки.