Apple подтвердила, что удалила вредоносное приложение, которое выдавало себя за криптовалютный кошелек Ledger с самостоятельным хранением, после того, как ончейн-анализ показал, что более 50 жертв попались на аферу, потеряв в общей сложности 9,5 миллионов долларов.
Во вторник Apple сообщила Cointelegraph, что поддельное приложение Ledger Live было удалено и что разработчик SAS Software Company был удален из Apple App Store.
Apple заявила, что разработчик использовал «стратегию приманки и подмены», чтобы обманом заставить пользователей установить поддельное приложение Ledger Live и поделиться своими исходными фразами.
Нарушения «приманки и подмены» в Apple App Store нередки: Apple заявляет, что в 2024 году она удалила или отклонила более 17 000 приложений за использование такой тактики.
Компания также отклонила более 320 000 заявок на приложения, помеченных как спам, подражание или вводящие в заблуждение, и заблокировала доступ к пользователям более 37 000 потенциально мошеннических приложений.
В прошлом мошенники в Apple App Store получали одобрение законными способами, прежде чем загружать поддельные скриншоты или изменять описания, чтобы имитировать другое известное приложение.
Apple борется с этим мошенничеством как минимум с 2013 года. В феврале того же года мошенники разместили клон игры Pokémon Yellow от Nintendo в Apple App Store и продали копии, прежде чем пользователи пожаловались, и игра была удалена.
Эти инциденты подчеркивают острую необходимость для инвесторов самостоятельно проверять криптовалютные приложения на сторонних платформах, поскольку мошенники становятся все более изощренными в своих стратегиях.
Специалист по блокчейну ZachXBT обнаружил в понедельник, что более 50 инвесторов в криптовалюту стали жертвами мошенничества с поддельным приложением Ledger в период с 7 по 13 апреля, что привело к убыткам около 9,5 миллионов долларов.
Убытки были в основном сосредоточены среди трех инвесторов: один потерял 3,23 миллиона долларов США в долларах США (USDT), другой 2 миллиона долларов США в USDC (USDC), а третий потерял 1,95 миллиона долларов США в биткоин (BTC), эфире (ETH) и поставленном эфире.
Другой жертвой стал Гаррет Даттон, американский музыкант, более известный как «Джи Лав», который сообщил, что в результате мошенничества он потерял биткоин на сумму 420 000 долларов.
В конце 2023 года мошенники также обошли процедуру проверки листинга магазина приложений Microsoft, что привело к краже криптовалюты на сумму почти 600 000 долларов.
