Die gefälschte Krypto-Wallet-App hat Benutzern über 70.000 US-Dollar gestohlen, bevor sie aus dem Google Play Store entfernt wurde

Die betrügerische App, die vom Cybersicherheitsunternehmen Check Point Research (CPR) entdeckt wurde, ahmte das legitime WalletConnect-Protokoll nach und zielte auf mobile Benutzer ab.

A fake crypto wallet app, posing as WalletConnect, managed to slip past Google’s defenses and was available on the Play Store for five months. The fraudulent app stole over $70,000 in crypto from users before being taken down.

Einer gefälschten Krypto-Wallet-App, die sich als WalletConnect ausgab, gelang es, die Abwehrmechanismen von Google zu umgehen und war fünf Monate lang im Play Store verfügbar. Die betrügerische App hat Benutzern Kryptowährungen im Wert von über 70.000 US-Dollar gestohlen, bevor sie entfernt wurde.

The scam app was discovered by cybersecurity firm Check Point Research (CPR), which found that it mimicked the legitimate WalletConnect protocol and targeted mobile users. Over 10,000 users downloaded the app, and around 150 reported losing their cryptocurrency.

Die Betrugs-App wurde von der Cybersicherheitsfirma Check Point Research (CPR) entdeckt, die herausfand, dass sie das legitime WalletConnect-Protokoll nachahmte und auf mobile Benutzer abzielte. Über 10.000 Benutzer haben die App heruntergeladen und etwa 150 gaben an, ihre Kryptowährung verloren zu haben.

The scammers took advantage of common challenges faced by Web3 users, such as compatibility problems between cryptocurrency wallets. They promoted the app as a solution to these issues, especially exploiting the absence of an official WalletConnect app on the Play Store. This deception and numerous fake positive reviews made the app appear authentic to unsuspecting users.

Die Betrüger nutzten die üblichen Herausforderungen aus, mit denen Web3-Benutzer konfrontiert sind, beispielsweise Kompatibilitätsprobleme zwischen Kryptowährungs-Wallets. Sie bewarben die App als Lösung für diese Probleme und nutzten dabei insbesondere das Fehlen einer offiziellen WalletConnect-App im Play Store aus. Diese Täuschung und zahlreiche gefälschte positive Bewertungen ließen die App für ahnungslose Benutzer authentisch erscheinen.

Once installed, the app prompted users to link their cryptocurrency wallets under the pretense of offering seamless access to Web3 applications. When users authorized transactions, they were redirected to a malicious website that stole their wallet details, including blockchain addresses. Using these details, the scammers initiated unauthorized transfers, draining funds from the victims’ wallets.

Nach der Installation forderte die App Benutzer auf, ihre Kryptowährungs-Wallets zu verknüpfen, unter dem Vorwand, nahtlosen Zugriff auf Web3-Anwendungen zu ermöglichen. Als Benutzer Transaktionen autorisierten, wurden sie auf eine bösartige Website weitergeleitet, die ihre Wallet-Daten, einschließlich Blockchain-Adressen, stahl. Mithilfe dieser Daten leiteten die Betrüger unautorisierte Überweisungen ein und entzogen den Opfern Gelder aus ihren Geldbörsen.

Despite its fraudulent nature, the crypto wallet app remained on the Google Play Store for five months. Its deceptive reviews allowed it to evade detection for an extended period. CPR’s investigation ultimately revealed the scam, estimating that around $70,000 was stolen from the victims’ wallets.

Trotz ihres betrügerischen Charakters blieb die Krypto-Wallet-App fünf Monate lang im Google Play Store. Aufgrund seiner irreführenden Bewertungen konnte es sich über einen längeren Zeitraum hinweg der Entdeckung entziehen. Die Ermittlungen von CPR deckten den Betrug schließlich auf und schätzten, dass etwa 70.000 US-Dollar aus den Geldbörsen der Opfer gestohlen wurden.

Following the CPR report, Google took down the malicious app and highlighted its Google Play Protect feature, designed to protect Android users from known threats. However, this incident follows similar attacks targeting mobile users, including a previous case where over 11 million Android users unknowingly downloaded apps infected with Necro malware.

Im Anschluss an den CPR-Bericht hat Google die schädliche App entfernt und ihre Google Play Protect-Funktion hervorgehoben, die Android-Benutzer vor bekannten Bedrohungen schützen soll. Allerdings folgt dieser Vorfall auf ähnliche Angriffe auf mobile Benutzer, darunter ein früherer Fall, bei dem über 11 Millionen Android-Benutzer unwissentlich mit Necro-Malware infizierte Apps heruntergeladen haben.

Michael McLaughlin, a cybersecurity expert, emphasized the need for users to be cautious when downloading cryptocurrency apps. He advised users to implement multi-factor authentication for added security on cryptocurrency trading platforms. McLaughlin also recommended thoroughly checking app reviews and history for sudden changes before downloading, as scammers often rebrand existing apps to deceive users.

Michael McLaughlin, ein Cybersicherheitsexperte, betonte, dass Benutzer beim Herunterladen von Kryptowährungs-Apps vorsichtig sein müssen. Er riet den Benutzern, eine Multi-Faktor-Authentifizierung für zusätzliche Sicherheit auf Kryptowährungs-Handelsplattformen zu implementieren. McLaughlin empfahl außerdem, App-Bewertungen und -Verlauf vor dem Herunterladen gründlich auf plötzliche Änderungen zu überprüfen, da Betrüger häufig bestehende Apps umbenennen, um Benutzer zu täuschen.

“If you’re using a crypto trading platform—and it could be Coinbase, it could be Kraken, it could be any of those— they offer multi-factor authentication even on their mobile applications. And you have to implement them,” said McLaughlin

„Wenn Sie eine Krypto-Handelsplattform nutzen – und es könnte Coinbase sein, es könnte Kraken sein, es könnte eine beliebige davon sein – bieten sie sogar für ihre mobilen Anwendungen eine Multi-Faktor-Authentifizierung an. Und man muss sie umsetzen“, sagte McLaughlin