Sahte MetaMask Uygulamasına Dİkkat!

[Nuxxorcoin]

Merkezi olmayan uygulama (DApp) MetaMask, 8 Şubat'ta yayınlanan siber güvenlik şirketi Eset’in, aracı Google’da taklit eden kötü amaçlı yazılımdan sonra kripto para birimi dolandırıcısından yeni sorunlarla karşı karşıya olduğunu belirtti.

Bilgisayar pano bilgilerini kripto para birimini çalma çabasıyla değiştiren kötü amaçlı yazılım, Google tarafından Eset araştırmacılarının ihbarından sonraki ayın başında kaldırıldı.

“Clipper” olarak bilinen kötü amaçlı yazılım, kopyalanan cryptocurrency cüzdan adreslerini, kullanıcı fark etmeden başka bir yere gönderilmek üzere bir saldırgana ait bir adresle değiştirerek kullanıcıları mağdur etti.

Güvenlik firması, bu kötü amaçlı yazılımın Google’ın titiz prosedürlerini geçtigini ilk defa keşfettiğini belirtti.

İddiaların ardından GooglePlay sahte MetaMask uygulamasını kaldırdı fakat kullanıcıların bu tür programları indirirken dikkat etmesinde fayda var.

[Blackeagle190342]

Android uygulamaların çoğu sıkıntı içeriyor. İostaki gibi googleplay tarafından uygulamalar bir ekip tarafından incelenmeden listeleniyor. Çok şikayet gelirse o zaman incelemeye başlıyor.

[freim]

bilgilendirme için teşekkürler evet bu şekilde sahte uygulamalar ile biz ve bizim gibi diğer arkadaşlara zarar vermeyi amaçlayan bir sürü kişi var aman dikkat edin beyler uyarılara kulak asın...

[aslx66]

Bilgilendirme için teşekkürler. Adamlar elimizdekileri 3/5 kuruşu almak için ne yapacaklarını şaşırdılar. Çok dikkat etmek lazım. Borsalarda kullandığımız telefona ve bilgisayarlara program kurmamak lazım.

[tufan01]

Her türlü dolap çevirip her türlü kıkığa giriyorlar.O yüzden 2f olmqdan pek işlem yapmıyorum.Çok zorda kalırsam mew'i sadece geçiş olarak kullanıyorum.İşlemimi hızlıca bitirip kapatıyorum.Sıkıntılı güvenlik acısından.Çok dikkat gerekiyor.

[hasyurt]

Ben playprotect tarafından doğrulandı deyince indiriyordum. Ama özellikle airdrop ya da bounty için cüzdan indirmem.

[erkander]

Bu tarz uygulamalarda her zaman bir risk bulunuyor.Hemen bodoslama atlamamak gerekir. Bu tarz işler maalesef çok arttı dikkatli olmak lazım.

[Dyatrev]

En tehlikeliside panoya kopyalanan bilgileri çalmaya çalışanlar, hiç bir şey farketmeden siz işlemlerinizi yaparken tüm bilgileriniz adamların eline gidiyor. Güvenlik olayına çok dikkat etmek gerekiyor.

[erkan.camli]

Android bu yönlerden çok riskli. İndirdiğiniz uygulama hiçbir kontrolden geçirilmiyor. Bu nedenle bir uygulama indirmeden önce yazılımcı veya firmanın bilinen bir geliştirici mi olduğu kontrol edilmeli. Bu durumda kesin çözüm olmamakla beraber en azından riski azaltır. Ayrıca mümkün olduğunca resmi siteden uygulamalar indirilmeli. Yan uygulamalar tercih edilmemeli.

[hmsr]

Bilgisayara bile program indirmeye korkuyorum artık. Sadece portable tarayıcılar kullanıyorum bu yüzden hem bilgiler tutulmuyor hemde zararlı bir eklenti yok.

[enfarktus]

Bu gibi cüzdan uygulamaları için chrome kullanmayın zaten. Ben bu tip işlemleri her zaman Brave tarayıcısından yapıyorum, bugüne kadar sorun yaşamadım. Bu tarayıcıyla herhangi bir eklenti kurmanıza bile gerek kalmıyor.

[huseyin15]

eğer cüzdan indirilecekse mümkün olduğunca eski android telefonlara indirme yapıyorum. herhangi bir borsaya girmediğim telefonumu kullanırım. hele ki bilgisayara asla cüzdan indirmem.

[flipme]

Geçen sene yanlış hatırlamıyorsam bunun chrome eklentisinin de sahtesi çıkmıştı ve baya bi cüzdan dolandırılmıştı. Çok dikkatli olmak lazım, önemli miktarda coin olan cüzdanları hiç buralara bulaştırmamak lazım.

[barslanhan]

Android'in en kötü yanı da bu malesef. Hem denetlenmeden Google Play'da listeleniyor. Ne kadar baştan savma bir yazılım olduğunu buradan görebilirsiniz. Bence IOS bu konuda bir kaç adım önde. Androidde güvenlik açığı olan yazılımı bulacaksın da, şikayet edeceksin de, inceleyecekler de, ölme eşeğim ölme. Androidde tamamen şansa yaşıyoruz vesselam.

[koincik]

Android'in en kötü yanı da bu malesef. Hem denetlenmeden Google Play'da listeleniyor. Ne kadar baştan savma bir yazılım olduğunu buradan görebilirsiniz. Bence IOS bu konuda bir kaç adım önde. Androidde güvenlik açığı olan yazılımı bulacaksın da, şikayet edeceksin de, inceleyecekler de, ölme eşeğim ölme. Androidde tamamen şansa yaşıyoruz vesselam.

Hocam olayın özü açık kaynak kodu. Ancak bu bizi çok yormaz. Ben mesela play store'dan uygulama yüklerken önce kesinlikle yorumlarına bakarım. Puanlamasına, kaç kişinin indirdiğine, play oylamasına... Bir çok şey var dikkat edeceğiniz. Ayrıca bir çok platformun zaten kendi websitesinde uygulama yönlendirme linki var. Onlara da göz atabilirsiniz.

[emrears05]

metamaskı her zaman nerede kullanıyorsan orada kal. ios, androidmarket falan çakma yazılımlar ile altcoin ve tokenlerin buharlaşmasın. zaten yeterince o coinleri almak isteyenler dolu.

[ozlemt4296]

ne yapacaklarını şaşırmış durumdalar artık nasıl nerden dolandırabiliriz diye düşünüyorlar özellikle telegram üzerinde çok fazla korsan dolaşıyor

[storm06]

Google play sahte uygulamalara maalesef fazla dikkat etmiyor. Markette onlarca sahte uygulamalar var.

[SkyLords]

Ben bırak uygulamayı metamaskın kendisine girerken bile doğru mu diye kontrol ediyorum. Hatta mewin kendisinde de girerken defalarca kez kontrol ediyorum. Bu işte bırakın dolandırıcılığı adamlar neler neler yapıyor inanamıyorum. İnsanlık nereye gidiyor.

[coinbergh]

IOS ekosisteminin en iyi özelliği önüne gelenin uygulama yayınlayamaması.

Android yol geçen hanı gibi. Umarım çok kişi zarar görmemiştir. Gerçi insanlar biraz araştırsa ve bilinçli kişiler de rapor etse kimse zarar görmeden kaldırılırdı ama bilinçli kişi sayısı maalesef çok az.