Cuidado com aplicativos falsos da Poloniex na Google Store - Guia do Bitcoin
Home › Cuidado com aplicativos falsos da Poloniex na Google Store
Empresas de segurança descobriram pelo menos três aplicativos fraudulentos na loja da Google Play supostamente vinculados exchange de criptomoedas Poloniex.
Um artigo publicado no site de notícias da empresa de segurança de TI, o We Live Security, detalha como dois dos aplicativos, denominados "Poloniex" e "Poloniex Exchange", foram colocados na loja de aplicativos para Android e baixados mais de 5.500 vezes antes de serem removidos. A verdade é que a Poloniex não tem um aplicativo Android oficial.
A notícia (bem como a existência dos aplicativos) destaca as armadilhas do mundo virtual para roubar criptomoedas, já que o alto valor em dólar de alguns ativos digitais chamou a atenção de possíveis fraudadores. Nesse caso, os aplicativos pediram aos usuários que inserissem suas credenciais de conta, concedendo aos fraudadores acesso aos e-mails da vítima – dando assim a capacidade de alterar senhas e excluir qualquer evidência de transações de saída.
A ESET escreveu no artigo:
"Isso significa que os atacantes podem realizar transações em nome do usuário, alterar suas configurações ou até mesmo alterar a senha".
Não é possível afirmar quantas pessoas podem ter sido afetadas pelas aplicativos falsos, o artigo destaca que a Poloniex permite aos usuários habilitar a autenticação de 2 fatores (2FA) para proteger suas contas desse tipo de ataque. Se um usuário tiver 2FA habilitado, os invasores não poderão entrar em uma conta, mesmo com as credenciais apropriadas.
Um dos aplicativo estava na Google Play por cerca de três semanas e teve 5.000 downloads antes de ser excluído em 19 de setembro de 2017. O segundo estava na loja por alguns dias e foi baixado 500 vezes até que ele também foi removido.
Um terceiro aplicativo – "Poloniex – Bitcoin / Digital Asset Exchange" ainda está disponível na Play Store, com pelo menos 1.000 downloads.