Berbagai teknik penipuan digunakan oleh aplikasi palsu untuk mengelabui pengguna, mulai dari typosquatting hingga menyamar sebagai aplikasi lain agar lolos dari App Store. Setelah diunduh, aplikasi tersebut tidak langsung mencuri data, melainkan mengarahkan pengguna ke halaman phishing yang menyerupai situs resmi Apple.
Aplikasi Palsu dengan Metode Penipuan
Metode penipuan yang digunakan aplikasi ini cukup canggih. Pengguna diarahkan untuk menginstal aplikasi kedua yang telah disusupi malware melalui metode provisioning profiles iOS. Dengan cara ini, pelaku bisa mencuri recovery phrase atau kunci privat pengguna dengan mudah.
Sergey Puzan, peneliti ancaman dari Kaspersky, menjelaskan bahwa para pelaku dapat menargetkan perangkat iOS mana pun dengan membayar biaya dan membuat akun developer. Recovery phrase sendiri merupakan kunci utama dompet kripto, yang jika jatuh ke tangan yang salah dapat mengakibatkan hilangnya seluruh aset dalam dompet tersebut.
Awas! 26 Aplikasi Wallet Kripto Palsu Beredar di App Store
Saat ini, telah ditemukan 26 aplikasi wallet kripto palsu di App Store Apple. Pengguna perlu waspada terhadap jenis penipuan seperti ini yang bisa merugikan mereka secara finansial. Langkah berhati-hati dan tidak sembarangan mengunduh aplikasi yang mencurigakan sangat diperlukan untuk melindungi aset kripto.
