Falsa carteira de criptomoedas no Google Play

[sabotag3x]

Olha a história dessa falsa carteira de criptomoedas que ficou no Google Play por 5 meses..

Os caras lançaram o aplicativo como uma calculadora, depois mudaram o nome para "WalletConnect".. esse é o nome de um protocolo que conecta sites e carteiras e aparece como opção para conectar em sites:


(encontrado na OpenSea e outros sites de criptomoedas)

Ai quem pensava que era uma carteira, ia buscar por "WalletConnect" no Google Play e se deparava com essa carteira falsa com nota 4,8 devido a reviews falsas.

Para enganar o Google eles montaram um esquema onde apenas as vítimas eram direcionadas ao drainer, o que explica ter ficado tanto tempo ativa:



No fim a vítima conectava sua carteira verdadeira (MetaMask, etc) e um contrato inteligente drenava os fundos após aprovação..

O interessante é que esse contrato começa e termina com zeros, então a abreviação fica 0x000...000, parecendo mais confiável.



Conseguiram roubar US$ 70.000 de 150 vítimas.. o que achei pouco devido a todo esquema que montaram.. golpes mais simples conseguem fazer um estrago maior.

Aqui tem um artigo mais longo em português: https://livecoins.com.br/falsa-carteira-de-criptomoedas-no-google-play-faz-150-vitimas/
E o estudo original completão: https://research.checkpoint.com/2024/wallet-scam-a-case-study-in-crypto-drainer-tactics/

[Pumared]

Eu fui lendo o tópico e pensando que seriam alguns milhões roubados. Acho que saiu barato isso. E acho que eles saíram no prejuízo ainda, para ter tudo isso e levar apenas 70mil. Mesmo que seja o trabalho de uma pessoa, o que acho difícil, os gastos para manter tudo isso não paga.

[bitmover]

Olha a história dessa falsa carteira de criptomoedas que ficou no Google Play por 5 meses..

Realmente, bem complexo o esquema deles.

A ideia de lançar uma calculadora para ganhar reviews, enganar o Google, contrato com 000..000 muito interessante.

De qualquer forma, como que alguém baixa uma wallet que não tem um site original e famoso por trás. Fico impressionado com  o descuido com a própria grana 

[Forsyth Jones]

Ainda bem que roubaram "pouco", a bandidagem tá animada nesse ano, hein? Como que as pessoas ainda não aprenderam que carteiras se baixam em site original e olha lá, pois ainda deve-se ter outros cuidados como ter a certeza de estar acessando o site original, reviews, verificação de assinaturas gpg e por aí vai.

[joker_josue]

Ainda bem que roubaram "pouco", a bandidagem tá animada nesse ano, hein? Como que as pessoas ainda não aprenderam que carteiras se baixam em site original e olha lá, pois ainda deve-se ter outros cuidados como ter a certeza de estar acessando o site original, reviews, verificação de assinaturas gpg e por aí vai.

Se fosses lá tu dizeres, qual era app verdadeira, essas pessoas não iam acreditar em ti e ficavam a pensar que tu irias roubar. Agora se é a "net" a dizer, esta tudo certo.

Isso parece aquela noticia que saiu esta semana sobre golpes, de mulheres em Espanha foram enganadas a pensar que o Brad Pitt estava-lhes a pedir dinheiro.
https://revistamonet.globo.com/celebridades/noticia/2024/09/brad-pitt-adverte-fas-que-nao-pede-dinheiro-apos-golpistas-aplicarem-golpe-milionario-em-mulheres-se-passando-pelo-ator.ghtml

É incrível naquilo que as pessoas acredito. O mais incrível é quando lhes dizem a verdade, não acreditam.