I truffatori pubblicano false app di trading Criptovaluta Poloniex su Google Store

I ricercatori di sicurezza hanno scoperto almeno tre app fraudolente sul Google Play Store presumibilmente collegate allo scambio Criptovaluta Poloniex.

Un articolo pubblicato sul sito di notizie dell'azienda di sicurezza informatica ESETViviamo la sicurezzadescrive in dettaglio come due delle app, rispettivamente chiamate "Poloniex" e "Poloniex Exchange", siano state inserite nel servizio app Android e scaricate più di 5.500 volte prima di essere rimosse. A quanto si dice, Poloniex non ha un'app Android ufficiale.

La notizia (oltre all'esistenza delle app) evidenzia le insidie ​​della sicurezza informatica delle Criptovaluta, poiché l'elevato valore in dollari di alcuni asset digitali ha attirato l'attenzione di potenziali truffatori. In questo caso, le app hanno chiesto agli utenti di Poloniex di inserire le credenziali del proprio account, concedendo ai truffatori l'accesso alle e-mail delle vittime, dando loro così la possibilità di modificare le password ed eliminare qualsiasi prova di transazioni in uscita.

ESET ha scritto nell'articolo:

"Ciò significa che gli aggressori possono effettuare transazioni per conto dell'utente, modificare le sue impostazioni o addirittura impedirgli di accedere al suo account cambiando la sua password."

I ricercatori non sono stati in grado di dire quante persone potrebbero essere state colpite negativamente dalle app false. L'articolo sottolinea che Poloniex consente agli utenti di abilitare l'autenticazione a 2 fattori (2FA) per proteggere i propri account da questo tipo di attacco. Se un utente ha abilitato l'autenticazione a 2 fattori (2FA), gli aggressori non sarebbero in grado di accedere a un account anche con le credenziali appropriate.

La prima app, Poloniex, è stata su Google Play per circa tre settimane e ha registrato 5.000 download prima di essere rimossa il 19 settembre 2017. La seconda è rimasta nello store per alcuni giorni ed è stata scaricata 500 volte prima di essere rimossa anch'essa.

Al momento in cui scriviamo, una terza app, "Poloniex - Bitcoin/Digital Asset Exchange", è ancora disponibile sul Play Store, con almeno 1.000 download fino ad oggi.

Furtoimmagine tramite Shutterstock