Ο κόσμος των κρυπτονομισμάτων μπορεί να κρύβει τεράστιες ευκαιρίες, αλλά παράλληλα αποτελεί και το νέο “πεδίο μάχης” για τους κυβερνοεγκληματίες. Αν είστε χρήστης Android και χρησιμοποιείτε εφαρμογές διαχείρισης crypto wallets, είναι πιθανό να βρίσκεστε στο στόχαστρο μιας μεγάλης απάτης που έχει ήδη ξεκινήσει να εξαπλώνεται σε διεθνές επίπεδο.
Σύμφωνα με την εταιρεία κυβερνοασφάλειας Cyble, έχει εντοπιστεί μια νέα εκστρατεία εξαπάτησης, η οποία στοχεύει αποκλειστικά κατόχους κρυπτονομισμάτων μέσω του Google Play Store. Περισσότερες από 20 ψεύτικες εφαρμογές έχουν εμφανιστεί και λειτουργούν σαν «δούρειος ίππος»: δείχνουν νόμιμες, υπόσχονται ασφάλεια και εύκολη διαχείριση crypto, αλλά στην πραγματικότητα συλλέγουν τα προσωπικά σας δεδομένα.
Πώς λειτουργεί η απάτη
Το σχέδιο είναι απλό, αλλά ιδιαίτερα επικίνδυνο. Μόλις ο χρήστης κατεβάσει και ανοίξει μία από τις συγκεκριμένες εφαρμογές, ενεργοποιούνται phishing μηχανισμοί μέσα από εσωτερικούς browsers. Εκεί εμφανίζονται ψεύτικες φόρμες εισόδου, οι οποίες ζητούν από τον χρήστη να πληκτρολογήσει τις seed phrases — δηλαδή τις μυστικές φράσεις που δίνουν πλήρη πρόσβαση στο ψηφιακό πορτοφόλι.
Με το που δοθούν αυτά τα στοιχεία, οι χάκερ αποκτούν πλήρη έλεγχο στο crypto wallet, με αποτέλεσμα να μπορούν να μεταφέρουν ή να «εξαφανίσουν» όλα τα νομίσματα σε δευτερόλεπτα.
Οι 9 πιο επικίνδυνες εφαρμογές που πρέπει να διαγράψετε
Η Cyble δημοσιοποίησε λίστα με ορισμένες από τις πιο επικίνδυνες εφαρμογές που κυκλοφορούν στο Play Store. Αν τις έχετε ήδη στο κινητό σας, πρέπει να τις αφαιρέσετε άμεσα:
Pancake Swap
Suiet Wallet
Hyperliquid
Raydium
BullX Crypto
OpenOcean Exchange
Meteora Exchange
SushiSwap
Harvest Finance Blog
Αξίζει να σημειωθεί ότι αυτές οι εφαρμογές παρουσιάζονται σαν εργαλεία που σχετίζονται με υπαρκτά και δημοφιλή crypto projects. Έτσι καταφέρνουν να κερδίζουν την εμπιστοσύνη των χρηστών που πιστεύουν ότι κατεβάζουν τον «επίσημο» client.
Γιατί δεν φάνηκαν ύποπτες στην αρχή;
Η έρευνα αποκάλυψε ότι οι εφαρμογές φαίνεται να συνδέονται με λογαριασμούς προγραμματιστών οι οποίοι στο παρελθόν είχαν ανεβάσει απολύτως νόμιμο περιεχόμενο στο Play Store. Οι λογαριασμοί αυτοί παραβιάστηκαν και χρησιμοποιήθηκαν από τους επιτιθέμενους για να περάσουν τις ψεύτικες εφαρμογές χωρίς να κινήσουν άμεσα υποψίες.
Αυτό σημαίνει ότι, ακόμα κι αν εμπιστευόμαστε τον δημιουργό μιας εφαρμογής, υπάρχει πιθανότητα ο λογαριασμός του να έχει πέσει θύμα κυβερνοεπίθεσης.
Η αντίδραση της Google
Η Google έχει ήδη ξεκινήσει διαδικασίες αφαίρεσης αυτών των εφαρμογών από το Play Store. Ωστόσο, η πραγματική απειλή παραμένει: αν έχετε ήδη κατεβάσει κάποια από αυτές, η Google δεν μπορεί να την αφαιρέσει από τη συσκευή σας αυτόματα. Επομένως, η προστασία σας εξαρτάται από το αν θα εντοπίσετε και θα διαγράψετε χειροκίνητα τις εφαρμογές-παγίδες.
Πώς να προστατευτείτε
Οι ειδικοί προτείνουν μερικά βασικά βήματα για να μειώσετε τον κίνδυνο:
Διαγράψτε άμεσα τις ύποπτες εφαρμογές που βρίσκονται στη λίστα.
Ενεργοποιήστε το Google Play Protect, ώστε να έχετε ένα επιπλέον επίπεδο ασφαλείας.
Κατεβάζετε εφαρμογές μόνο από επίσημες πηγές και γνωστούς προγραμματιστές.
Ελέγξτε τις κριτικές και τις αξιολογήσεις μιας εφαρμογής πριν την εγκατάσταση. Συχνά, οι χρήστες αναφέρουν γρήγορα περίεργες συμπεριφορές.
Μην μοιράζεστε ποτέ τις seed phrases σας. Κανείς αξιόπιστος πάροχος δεν θα σας ζητήσει αυτά τα στοιχεία.
Το μεγαλύτερο μάθημα
Το περιστατικό αυτό υπενθυμίζει με τον πιο σκληρό τρόπο ότι η ασφάλεια στα κρυπτονομίσματα ξεκινά και τελειώνει με τον χρήστη. Όσο εξελίσσονται οι τεχνολογίες blockchain, τόσο εξελίσσονται και οι μέθοδοι εξαπάτησης.
Η εγκατάσταση μίας φαινομενικά αθώας εφαρμογής μπορεί να είναι αρκετή για να χαθεί ένας ολόκληρος ψηφιακός θησαυρός. Για αυτό, η καχυποψία και η σωστή ενημέρωση αποτελούν τα ισχυρότερα «όπλα» απέναντι στους κυβερνοεγκληματίες.
✅ Συμπέρασμα: Αν έχετε στο κινητό σας οποιαδήποτε εφαρμογή που σχετίζεται με crypto wallets, ελέγξτε άμεσα αν βρίσκεται στη λίστα της Cyble. Η έγκαιρη διαγραφή τους μπορεί να είναι η διαφορά ανάμεσα στην ασφάλεια και την ολική απώλεια των επενδύσεών σας.
