Méfiez-vous des applications frauduleuses de crypto-monnaie sur le Google Play Store sur votre téléphone Android
Les valeurs du bitcoin et de la crypto-monnaie baissent régulièrement depuis quelques semaines maintenant, mais il existe un sentiment indéniable d’intrigue autour des pièces cryptographiques. Beaucoup de gens évaluent vraiment si cela peut être un outil pour investir de l’argent maintenant et espèrent que les valorisations augmenteront assez tôt. #BuyTheDip et #HODL sont quelques éléments que vous verriez tendance assez régulièrement, si vous suivez les conseils d’investissement de Twitter. Mais avant de commencer à distribuer votre argent en échange de pièces cryptographiques et d’espoir, vous devriez examiner longuement et attentivement l’application que vous utiliseriez. Surtout si vous utilisez un téléphone Android. Les chercheurs en sécurité du Lookout Threat Lab ont signalé jusqu’à 170 applications Android, dont 25 ont trouvé une place sur le Play Store officiel, qui escroquent les personnes qui veulent gagner de l’argent grâce à l’extraction de crypto.
La raison pour laquelle ces applications ont pu échapper à toutes les détections et vérifications en place pour les applications répertoriées sur le Play Store est qu’elles ne semblaient rien faire qui déclencherait les contrôles automatisés de conformité aux politiques. En fait, ces applications ne faisaient rien du tout. Google a depuis supprimé les applications répertoriées sur le Play Store, mais ce n’est peut-être que la pointe de l’iceberg. De fausses applications de crypto-monnaie comme celles-ci facturaient des frais aux utilisateurs en échange d’une demande de puissance de calcul à partir de votre smartphone, pour pouvoir extraire des pièces crypto. Les pièces qu’ils prétendaient extraire incluent Bitcoin et Ethereum. Ces applications facturaient entre 12,99 $ et 259,99 $ et vous devrez payer via les mécanismes de paiement enregistrés de Google Play ou même des pièces cryptographiques, y compris Bitcoin, directement sur le portefeuille cryptographique du développeur. Pourtant, rien ne s’est passé après cela.
Alors que ceux qui se sont inscrits aux applications de minage de cryptographie ont vu toute une série de transactions se produire, elles étaient toutes fausses. Ces applications frauduleuses avaient également mis en place une politique concernant le solde minimum des pièces extraites avant que les utilisateurs ne puissent retirer les gains sur leurs comptes. Les chercheurs en sécurité affirment que les avis des utilisateurs du Play Store pour certaines de ces applications douteuses indiquent que les utilisateurs n’étaient toujours pas autorisés à se retirer même s’ils atteignaient le seuil minimum prédéfini. Il y avait même des plans d’abonnement de niveau supérieur demandant aux utilisateurs de débourser plus d’argent avec des promesses de réduire cette exigence de solde minimum ainsi que de meilleures récompenses. Le Lookout Threat Lab estime que ces applications disponibles sur le Google Play Store et en fait des magasins d’applications tiers ont arnaqué plus de 93 000 personnes et volé au moins 350 000 $, les utilisateurs payant des frais d’abonnement et achetant des mises à niveau dans l’application.
« Alors que les applications CloudScam et BitScam ont maintenant été supprimées de Google Play, des dizaines d’autres sont encore en circulation dans les magasins d’applications tiers. Au total, les opérateurs ont généré au moins 350 000 $. Ils ont volé 300 000 $ à la vente des fausses applications et 50 000 $ supplémentaires en crypto-monnaies aux victimes qui paient pour de fausses mises à niveau et services », déclarent les chercheurs. Ils disent que pour toute personne intéressée à s’inscrire à une application d’extraction de crypto, il est important de connaître le développeur avant de payer, de lire les avis des autres utilisateurs et de lire les termes et conditions. « La plupart des applications frauduleuses contiennent de fausses informations ou n’ont pas de termes disponibles », disent-ils. Les chercheurs disent également que si l’application demande des autorisations sur le téléphone qu’elle ne devrait vraiment pas demander, c’est un signal d’alarme. De plus, si l’application a l’habitude de se réinitialiser souvent ou de se bloquer et que cela entraîne une réinitialisation du solde cryptographique, vous devez le remarquer.
Lisez toutes les dernières nouvelles, les dernières nouvelles et les nouvelles sur le coronavirus ici