साइबर सुरक्षा विशेषज्ञों ने एक नकली एंड्रॉइड ऐप पाया है जिसने पांच महीनों में उपयोगकर्ताओं से लगभग 70,000 डॉलर की क्रिप्टोकरेंसी चुरा ली है। Google Play Store पर पाया गया ऐप, वॉलेटकनेक्ट नामक एक वैध टूल होने का दिखावा करता है, जिसका उपयोग कई लोग अपने क्रिप्टो वॉलेट को प्रबंधित करने के लिए करते हैं।
ऐप ने असली ऐप होने का दिखावा करके और अपनी रैंकिंग बढ़ाने के लिए नकली समीक्षाओं का उपयोग करके 150 से अधिक उपयोगकर्ताओं को इसे डाउनलोड करने के लिए बरगलाया। इसे 10,000 से ज्यादा बार डाउनलोड किया गया था. हालाँकि, ऐप डाउनलोड करने वाले सभी उपयोगकर्ताओं के पैसे नहीं डूबे।
घोटाले की खोज करने वाली साइबर सुरक्षा कंपनी चेक प्वाइंट ने कहा कि यह पहली बार है कि क्रिप्टो घोटाले ने केवल मोबाइल डिवाइस उपयोगकर्ताओं को लक्षित किया है।
नकली ऐप में “मेस्टॉक्स कैलकुलेटर,” “वॉलेटकनेक्ट – डेफी और एनएफटी,” और “वॉलेटकनेक्ट – एयरड्रॉप वॉलेट” जैसे कई नाम थे। यह नाइजीरिया, पुर्तगाल और यूक्रेन जैसे देशों में लोकप्रिय था। हालाँकि ऐप को Google Play से हटा दिया गया है, फिर भी इसे थर्ड-पार्टी ऐप स्टोर पर पाया जा सकता है, जो अविश्वसनीय स्रोतों से ऐप डाउनलोड करने के खतरों को दर्शाता है।
एक बार इंस्टॉल होने के बाद, ऐप उपयोगकर्ताओं को उनके आईपी पते के आधार पर नकली वेबसाइटों पर पुनर्निर्देशित करता है। इसके बाद इसने उपयोगकर्ताओं को अपने क्रिप्टो वॉलेट को जोड़ने और लेनदेन पर हस्ताक्षर करने के लिए बरगलाया। इससे हमलावरों को उपयोगकर्ताओं के वॉलेट से क्रिप्टोकरेंसी चुराने की अनुमति मिल गई।
दुर्भावनापूर्ण ऐप ने “एमएस ड्रेनर” नामक एक विशेष क्रिप्टो ड्रेनर का उपयोग किया। जब उपयोगकर्ताओं ने अपने वॉलेट को सत्यापित करने का प्रयास किया, तो उनकी जानकारी हमलावरों को भेज दी गई, जिन्होंने इसका उपयोग पीड़ितों के पैसे को अपने वॉलेट में स्थानांतरित करने के लिए किया।
एक अन्य घोटाले में, “WalletConnect | Web3Inbox” नामक एक समान नकली ऐप भी Google Play Store पर पाया गया था, जिसे हटाए जाने से पहले 5,000 से अधिक डाउनलोड प्राप्त हुए थे।
ये घोटाले दिखाते हैं कि क्रिप्टो घोटाले कितने उन्नत होते जा रहे हैं, खासकर विकेंद्रीकृत वित्त में, जहां उपयोगकर्ता अक्सर अपने डिजिटल पैसे का प्रबंधन करने के लिए तीसरे पक्ष के ऐप्स पर भरोसा करते हैं। हमेशा विश्वसनीय स्रोतों से ऐप्स डाउनलोड करें और अपने क्रिप्टो वॉलेट कनेक्ट करते समय सावधान रहें।
यह भी पढ़ें: निफ्टी 26,500 निकट: ऑटो बिक्री डेटा, सेबी के फैसले और एफआईआई प्रवाह ने बाजार की दिशा तय की – यहां पढ़ें
