Bitcoin Forum

It seems that hackers/scammers are getting very  creative everyday. Dami ng napabalitang hacking incidents / fake accounts / fake apps circulating online. Lately nga they targeted privacy coins Monero and ZCash. Check out the full news below.

Good Practice To Avoid Installing Fake Wallet Apps (as mentioned in the link below)

• Install only apps with 100k+ installs
• Look for the rating. At least four-star+ rating
• Read the user reviews

https://news.bitcoin.com/criminals-target-privacy-coins-how-to-avoid-downloading-fake-wallet-apps/ (https://news.bitcoin.com/criminals-target-privacy-coins-how-to-avoid-downloading-fake-wallet-apps/)

Hindi na bago ang ganitong paraan dahil marami na ang nag sulputang clone wallets at marami tayo makikita dito lalo sa mga website ng apkpure at pati na din sa Google play, kahit na galing ito sa google play ay hindi padin secure, alam naman natin na hindi ganun kaganda ang security ng google play dahil madali lang makapag submit ng mga application dito.

Additional source of fake website and wallets

https://bitcointalk.org/index.php?topic=5272155.0
https://bitcointalk.org/index.php?topic=5263433.0

Mas mainam padin mag download ng mga application and software galing sa mga legit website mismo para iwas problema at aberya.

Tama, dati nang issue ang fake wallet apps at websites na sobrang kamukha ng mga legitimate wallets. Naaalala ko noon may phishing site na ang pangalan ay coins-ph.com ata and andami noong naloko lalo na sa mga Facebook users, kasi kahit hindi pera makuha nila enough na yung phone number to hack someone.

But still, good warning sa OP lalo na't dumarami din ang mga newbies natin locally (I guess). Pero gaya ng inindicate na link ni Peanutswar na this year lang din ang mga threads na iyon, bumping it should be enough isntead of another duplicated thread.

It's always best to check documentation and the sources kung totoo bang legitimate ang isang link o hindi. Madalas kasi sa mga mobile wallet applications e nakakadali lamang pag outside Playstore or Appstore yung download source. Meron ding mga gumagaya ng ibang legitimate websites para makakuha ng downloads and the next thing you know, hindi na pala sayo yung funds mo dahil na-sweep na yung private key. This has been going on for years pero it's good to bring this topic up every now and then para na rin sa kaalaman ng iba pa nating mga kababayan na nagsisimula o bago-bago pa lang sa mundo ng cryptocurrency.

I-verify lagi ang sources. Kapag wala o hindi listed sa official o legit website ng app na yan, wag na wag ida-download. Yun ang pinaka mabisang paraan para maiwasan madownload yung mga pekeng wallet apps.

Ok din yung ganitong criteria kaso meron ding mga fake wallet na thousands ang downloads. Pero kung 100k+ pwede na din siguro dahil nate-take down naman at hindi umaabot ng 100k+ downloads yung mga scam wallets na yan o wala lang akong nakitang ganyan na case.

Nah, it doesn't guarantee the entirety ng legitimacy ng isang wallet. Well good factor na rin sa mga dapat tingnan pero there is something more into it pa. Just so you know, rating and reviews can be manipulated by them rin. So don't even dare to download an app merely basing with these categories. Since 'bout wallet rin naman then try to look na lang or ask na lang for opinion/reviews dito sa forum, mas transparent pa.

Ito din yung naisip ko kaso naunahan mo kabayan, walang masamang magtanong, lalo na dito sa forum, unless atat ka may response kang matatanggap. Isa rin sa factor na gusto ko na idagdag is mag search ka kay pareng Google, may chance na may article siya para sayo, hindi garantisado yan pero at least may tutulong sayo mag identify ng mga red flags kung sakali.

Just go to their official website may mga links dun if where to download their apps, if dubious ka naman sa website, you can search sa google at sa mga official socmed accounts nila just that. No need na makita mo pa yung # of downloads ng app or ratings nito.

+1. By the looks of it, mukhang madaling ipeke ang installs at ratings ng mga apps sa Google PlayStore, dahil marami rami ring phishing apps ang meron sa PlayStore na may maraming downloads at positive ratings. Better check sa official website ng apps.

So far yung mga nasa listahan mo ang masasabi ko lang na pwedeng gamitin ng mga users ay ang pagbabasa ng reviews kasi kahit ang number of downloads as well as user rating can easily be padded by fake numbers and fake ratings, sometimes high ratings aren't even achieved by official apps Coinbase for example only has 3.7 stars (https://play.google.com/store/apps/details?id=com.coinbase.android&hl=en) for their app. Even reviews can be faked by these scammers just to fool people pero ang kagandahan sa reviews ay makikita mo yung mga reklamo ng mga nai-scam na tao sa pag-download nito. When it comes to downloading apps in either apps store I recommend you to always look the name of the developer or either go to the website of that app/service and look for their app store links through their para mas segurado kayo na official app nga ang inyong ida-download.

Doon lang tayo mag download sa mga licensed and legit downloading stores or websites.
 Madalas kasi kapag sa kung saan saan lang tayo nag download ay sa mga fake apps, phishing websites or apps na may malware ang ma download natin.
 
 Napaka importante na aware tayo na maaaring fake apps ang ma install. Isa pa, ang pagbabasa din ng feedback mahalaga para malman kung ito ba ay legit na apps or hindi. Wala na sanang mabiktima ng mga pekeng crypto wallets na at the end ay mangha hack lang ng laman.

Agree ako dyan na mamanipulate ang mga rating sa application rating review page in fact may nabasa ako na may mga developers na nag oofer ng task para mabigyan ng magandang reviews ang kanilang mga application, iba pa rin talaga kung independent reviews na transparent at mas maganda na doon sa mismong sa link ng creator page at wag galing sa link ng ibang websites, maari kasing lagyan ito ng third party software.

Ako naman dinadownload ko lng n wallet ay ung official released lng talaga ng isang project. Madali lng kasi pekeen ung mga reviews at comments lalo sa playtsore.

Most of the legit wallet apps makikita sa PlayStore, dahil sa pag kakaalam ko, vineverify muna ito ng playstore mismo bago ilabas sa public. Kaya sa mga nag dodownload ng app via apk from websites, make sure na tama ang sites na pinupuntahan niyo dahil dito magsisimula ang hacking. Check SSL certificate bago kumokek sa mga dapps na makikita iba't-ibang site at kung hindi secured ang connection, wag nalang itong subukan. For applications naman, maging mabusisi sa pag check at agree sa permissions, kadalasan mayroong apps na hindi naman kailangan ng permissions to access mobile number, gallery or camera pero nag aask, isa na ito sa signs na delikado ang apk na download natin. Stay safe kabayans.

Ito mga kadalasang problema pagdating sa mga wallet apps na mayroon ding sumusulpot sa google playstore kahit na sabihin nating verified ito ng google still may ilang phishing wallets padin ang nakaka lusot hindi tulad ng apple store lahat ay sinasala nila para mas maging ligtas ang kanilang user, para sakin mas mainam padin mag download ng mga wallet sa kanilang nararapat na website tulad ng mga electrum, also they are supported the use of the electrum app at nag iisa lang ito sa google play avoid nadin natin ang pag download ng mga application came from unknown sources para iwas problema.


Kahit ayaw man nating accept ang mga permissions nila some of the application will not work hanggat di hindi ina-allow ito, pero kung hindi naman mas mainam na iwasan na pindot lang ng pindot ng allow.

Totoo, mas okay na yung galing sa credible source ang wallet na ginagamit mo kesa galing sa unknown and untrusted website, at dagdag pa dito may mga makikita kang reviews from random people kung maganda ba gamitin, may defects and errors etc. BUT I'm not telling na lahat ng app sa playstore ay safe, pero so far wala pa kongg naeencounter na nagkaproblema ko from downloading at playstore.

THIS MUST BE DONE EVERY TIME! makikita naman sa settings kung permitted ang certain application sa pagkuha ng data from your phone, pwede naman sya i-off or i-on pero kung hindi gagana ang app kung naka off better to uninstall that app na lang siguro.

Kung mag-dodownload ka ng mga apps or files dapat talaga sa mga credible source upang maiwasan mo magkaroon ng malware o mahack ang iyong device na ginamit. Hindi din ako naniniwala na safe sa playstore dahil maraming fake apps tulad nalang sa issue sa Trust wallet na isa ring crypto wallet na madaming duplicate apps ito sa google playstore na nawala din kaagad.

Tama. Dapat hindi ka lang nag-aaccept basta basta sa isang application na iyong din-download dahil maaari nilang maaccess ang iyong nga social media accounts sa iyong device o kaya makuha ang iyong mga data. Kaya dapat mabusisi ka din at binasa mo din ang terms and conditions ng isang app kahit napakahaba nito.

It's not that they are being creative, and problema kasi marami talagang crypto enthusiast, na hindi ang veverify bago mag dowlnload kaya nadadali sila ng mga pekeng fake wallet apps lalo na sa Google Playstore. Ang akala eh bawat wallet apps na nandun eh legit. Kaya tayong mga crypto enthusiast at dapat mag check at mag verify lagi. Wala nang kwenta yung mga reviews kasi sila sila ring mga kriminal yan.

Maraming apps sa Play Store ang nagcontain ng malicious software, kung kaya’t dapat natin alamin kung ano yung dapat nating isaalang-alang bago mag-download ng isang app. Mas mabuti kung gumawa rin ng research bago iallow ang pag access ng app sa iyong phone, alamin mo kung paano at anong dahilan kung bakit kailangan nilang iaccess iyon. Hindi kasi talaga tayo dapat makampante na safe ang isang app, lugi ka kapag careless ka dahil mas madali sa kanila na mag steal ng iyong funds at personal data. Nakadepende talaga sa mismong user yung safety niya, kaya dapat mag doble ingat tayo.

I don't know if google do not want it or they just can't, I don't know much about their policy, but the thing is may mga application sa play store na suspicious and malicious. First things first, bakit nakakalampas ito sa google? I really don't know. Isa pa yung mga advertisement, hindi lahat ng inaadvertise nila is legit may mga nakakalusot din na scams and even websites.

From time to time ako nag checheck ng application permission especially pag may bagong download ako na app, I always make sure na above the surface lang sila through my phone or pc. Even the shopee app, kamakailan lang may lumabas na article about shopee na nagcocollect din ng customer data.

Note: Contrary to popular belief not all apps needs the user's permission in order to infiltrate your phone, all it needs to do is wait for you to download it.

Siguro may mga ilan sainyo na natatandaan yung app na tinatawag na "xHelper (https://bitcointalk.org/index.php?topic=5200543.msg53047209#msg53047209)" na nag emerge last 10 months ago. Isa itong malware app na once downloaded sa phone mo ay hindi mo na sya madedelete (now it can be deleted with this method (https://www.zdnet.com/article/theres-finally-a-way-to-remove-xhelper-the-unremovable-android-malware/)). Once na nasa phone mo na sya magsisilbi syang adware na kung saan sa browser mo ay mareredirect ka sa mga websites na prinopromote nya or di kaya mismo sa screen ng phone mo na walang binubuksan na app, some users said na once they dowloaded it the app didn't ask for any kind of permission pero nagawa pa rin nito mag-control ng mga certain parts ng mobile phone ng isang user. Iba pa rin talaga ang mag-doble ingat pag dating sa mga app store ng Google or Apple kasi alam naman natin na kahit sino ay makakapag-upload ng kanilang apps dito na walang matinding screening process.

Wala ng bago at hindi sila mauubos,dahil tulad nating mga legit na nag iinvest at gumagawa ng paraan apra kumita dito sa crypto,Ito namang mga scammers at hackers ay gumagawa ng paraan para makapanlamang ng kapwa.
Ratings and reviews ?hindi to masyadong reliable dahil pwedeng mga shill or Bot lang ang mga nag reviews at nag rate.

Pero malaking bagay din para gawing basehan .

Kung hindi ka tiwala sa reviews and ratings ng isang app ay mas mabuting pumunta ka na lamang sa official website nung nasabing application, pero maiingat din dahil mayroong mga website na maaring hindi official at paraan lamang upang makakuha ng data sa mga tao, Madalas ang mga official website ay makikita sa pinakataas ng iyong search at doon sa website nila ay may link na papunta sa play store or app store para makuha o madownload mo ang official app

marami ng fake wallet ang dagsa ngayon  pagdating sa blockchain lalo na maraming airdrop at bounty ang mga lehitimo na lumalabas at nag popromote ng kanilang proyekto kaya dapat mag ingat sa pipiliing wallet para makasisigurong safe ang iyong token o altcoins

Prang kelan lng, wla pang isang buwan, nawalan ng laman trustwallet ko. Hindi ko n nga ginagamit ung wallet n un kasi pang airdrop ko lng un noon 2017.
Tapos nagwithdraw ako sa isang exchange to transfer to idex to buy some crypto, eh alam naman natin na mahal ang fee ni eth kya hinintay ko muna bumaba, wla pang 30mins nawithdraw na ung eth ko hahah.

Pwede ba matrace un kung saang bansa? Prang nawalan ako ng tiwala sa mga wallets hahaha