Bitcoin Forum

Scam Uyarısı: Google Play’deki sahte MetaMask uygulaması, kullanıcıların Ethereum’larını çalıyor. Sahte kripto para uygulamaları salgını, Play Store’da zahmetsizce yayılmaya devam ediyor. Ayrıca Google bu konuda hiçbir şey yapmıyor gibi görünüyor.

Bu sahte MetaMask uygulaması, Google Play’de yer alan dördüncü sahte uygulama
Güvenlik araştırmacısı Lukas Stafanko, Google Play Store’da başka bir kimlik avı uygulaması buldu. Bu kez, popüler bir Ethereum dApp tarayıcısı olan MetaMask’in bir kopyası. Geçen hafta Google Play’in rahatsız edici miktarda kripto paralarla ilgili sahte uygulamalara ev sahipliği yaptığı haberi yayınlandı.

Bu sahte MetaMask uygulaması, en az iki sahte MyEtherWallet ve sahte bir Poloniex uygulamasından sonra Google Play’de yer alan dördüncü sahte uygulama. Bir çok kullanıcının önceki dolandırıcı vakalarından zarar görüp görmedikleri bilinmemekte.


Scam Uygulama Play Store’dan silinmiş veya kaldırılmış gibi görünüyor
Play Store’daki MetaMask uygulamasıyla ilgili incelemeler, en azından birkaç kullanıcının bu aldatmacaya yakalandığını gösteriyor. Bir kullanıcı, “Bu uygulamanın sahibi hırsız. Tüm Ethereum’umu çaldı. Lütfen bu uygulamanın sahibini engelleyin. Bu sahte bir uygulama.” şeklinde şikayette bulundu. Başka bir kullanıcı ise, “Spam uygulama! 2 bin 700 dolar kaybettim.” ifadelerini kullandı.

MetaMask’ın Google Play Store’da herhangi bir uygulamasının olmaması dikkat çekici. Sadece Google Chrome, Mozilla Firefox ve Opera için bir web tarayıcı uzantısı olarak var. Yazı tarihi itibariyle, uygulama Play Store’dan silinmiş veya kaldırılmış gibi görünüyor.

Önceden de polonun uygulaması diye sahte bir uygulama piyasaya sürmüşlerdi. birsürü insanın hesaplarını boşaltmışlardı.
dikkatli olmakta fayda var.

Bunu erken farketmişler diğerlerinde çok büyük vurgunlar yapmışlardı.

   Bu konudan da anlaşılacağı gibi blockchain teknolojisini google kullanmaya başlamalı birçok büyük firma büyük projelerine yatırım yaptı güvenli ve kazançlı olduğunu görerek google play de başlamalı

Bu konu çok önemli zaten biliyorsunuzda yinede ekleyeyim borsalarında benzer scam uygulamaları var yada scam olmayan şahısların yazdığı ancak resmi olmayan uygulamamlar var şifreleri ve kullanıcı bilgilerini girmemek lazım, çok tehlikeli.

son günlerde böyle çakallık işleri piyasa kol gezer oldu paranın kokusunu alan it çakal bu tür hilelere başvurdu virüs derken birde uygulama çıkartmış itler dikkatli olalım gençler

sahtecilik, dolandırıcılık, kolaydan birilerinin parasına konma bu hackerlarda hiç mi ahlak kalmadı artık. pishing yaparlar, yok borsaya saldırı. bitcoin 10 binde daha. 100 bin olursa o vakit yapmayacakları ahlaksızlıkları da yaparlar bunlar.

Riski düşürmek için uygulama vs yi doğrudan site bağlantıları üzerinden indirmek oradan ulaşmak lazım ,iyiden iyiye her yer dolandırıcı doldu.  >:(

Burada google play'in market place'ine koyduğu uygulamaları ciddi bir şekilde incelemesi gerektiğine inanıyorum. Google play magazasında görünce insalarda otonom olarak yükleme istegi oluyor, sonuçta google diye bakıyor olaya. Çok dikkat etmek gerekiyor bu tarz dolandırıcılıklara.

gölgemizden bile korkar olduk o kadar çoğaldı ki bu alavere dalavere olayları sanırım en temizi ledger almak. Başka türlü elimizdeki kriptoparalara sahip çıkamayacaz.

Bu uygulama konusuna temkinli yaklaşılması gerektiğini düşünüyorum. Genelde Para transferleri için internet tarayıcıları kullanıyorum, uygulamalar konusunda ciddi bir güven sorunum var.

google play'e bir uygulama eklemek bu kadar kolay mı acaba? hiç incelenmiyor mu bunlar?
isteyen istediği gibi play'e uygulama yükleyebiliyor mu?

Ya bu iş böyle büyük sıkıntı. Eidoo cüzdan kullansak bütün tokenler gelmiyor. E hadi metamask kullanalım bu sefer bu sahte uygulamalar çıkıyor. Myetherwallet zaten ne olduğu belirsiz. Biz nasıl iş yapacağız anlamadım. Kesinlike Binance, Bittrex ve bunlara benzer bir kripto para borsası bu işe el atmalı. Bence Binance çok uygun aslında masraflarıda BNB ile keser böylece hem karı artar hem de bizim işimize yarar. Ayrıca bir de baktı ki cüzdanlarda ABC coininden çok var gidersin o projenin Dev takımıyla görüşür ve listelenmesi için harekete geçersin. Binance için çalışan iyi bir ekip var ve bence bunu başarabilirler. Ama sanırım zaten iyi kazandıkları için birde bu işe girişmiyorlar. Geçenlerde bununla ilgili bir tweet atılmıştı, heyecanlandırdı ama haber sahte çıktı tabiki. Ethereum ile ilgili özellikle mail doğrulaması ve 2FA doğrulaması olan bir yapı gelmeli. Bu ister mevcutlardan biri olur ister yenilerden. Mesela myetherwallet'da opsiyonel 2FA özelliği getirilebilir. Yani xxx cüzdanına sahip kişi isterse bu cüzdana giriş için ekstra güvenlik önlemi olarak 2FA istemesini sağlayabilir.

Google playda  eklenen her ürünü bizim için güvenli sanardık büyük hata içindeymişiz, demek ki  parayı veren herkes kendini ekletiyor sanırsam, aman dikkat önce güvenlik bir cüzdan indirmeden hakkında araştırma yapmak şart oldu.

Sonra neden İphone seviyorsunuz aynı özellikler Androidde de var diyorlar güvenlik sertifikası bile İphone tercih etmemiz için yeter de artar  :(

Ne olduğunu tam olarak incelemediğimiz uygulamaları böyle kolay şekilde indirmek her zaman başımıza dert olabilir.
Herkes daha dikkatli olsa eminim ki bu scam faaliyetleri son bulur ama azalmasının aksine kananlar sürekli artıyor  :-\

Artık tüm uygulamalar neredeyse tüm verilerimize ulaşmayı talep ediyorlar . Çok dikkatli olmak gerekiyor .

Sahte uygulamaları fark etmek aslında çok zor değil ama bilinçsiz kullanıcılar dolandırıcıların ekmeklerine yağ sürüyor diyebiliriz

Ne yazık ki kontrol mekanizması apple stare daki kadar güçlü değil genelde şikayetler üzerine uygulamlarda işlem yapılıyor. Şöyle de bir durum var ben apple konusunda da şüpheleniyorum kontrolde ne kadar ince davranıyorlar

Yotube da takip ettiğim bir kanalda çok güzel bir tespit vardı "Bir ürün ücretsiz kullanıma sunuluyorsa orada ürün sizsiniz", yaşananlardan sonra ne kadar doğru bir tespit yapıldığını görüyorum.

kurmayın, kullanmayın. araştırsan ios içinde vardır. kolaydan kazanmak için her haltı yapıyorlar. kaynak kodlarını tek tek araştıracak iş güçleri yok. milyarlarca uygulama var hangisine bakacaklar. pc de resmi sitesinden indirilen cüzdanı kullanıp güncellemeleri de takip edicen.

Bu tarz sahte uygulamalar da yavaş yavaş artmaya başladı. İnsanları aplikasyon yolu ile kandırarak sömürmeye başladılar şimdi de. İnsanların daha dikkatli olması lazım artık bir uygulama indirirken.

sahte metamask büyük canlar yaktı, vallahi dikkat etmek lazım bu tip şeylere, o kadar milet çakkallaştı ki, gerçekten artık yetişilmiyor yapılanlara

google playdeki sahtekarlık çok büyük bir çakallıktı, bunu akıl eden kişi hem çok zeki hem de çok ahlaksız biri olması gerekiyor diye düşünüyorum

Uygulamaların hiç bitinin yeterince güvenli olduğunu sanmıyorum, yeter ki kötü niyet olmasın. Hani derler ya; “hırsıza kilit olmaz” diye. Olabildiğince dikkatli olmaktan başkaca seçeneğimiz yok, bıktık artık fırsatçı soysuzlardan.

Hackerların ne yapacaklarını akıl sır ermiyor. Sanal alem var olduğu sürece bu tür saldırılar olacak ve bir çok insanı mağdur edecek bu hackerlar. Dikkatli olmak lazım.

Uygulamaları kullanmadan önce About bölümünü iyi incelemek gerek sahte link verme şansları yok, web sitesini iyice kontrol etmek ve mümkünse App Store veya Google Play üzerinde yapılan yorumları puanlamaları, indirme sayısını da incelemekte fayda var.

Tamamen engellemek tabiki imkansız ancak alınacak bazı çok basit önlemler var bunlara dikkat edelim yeter yine de birşey oluyorsa zaten ona karşı gelmemiz neredeyse imkansız.