Apple a répertorié une version frauduleuse de Rabby Wallet, un produit disponible uniquement sur les appareils de bureau.
Un clone malveillant du portefeuille de crypto-monnaie Rabby Wallet a été repéré sur l’App Store d’Apple alors que les escrocs tentent désespérément d’attirer leurs victimes en se faisant passer pour des fournisseurs de produits légitimes.
Selon un post X du compte Rabby Wallet, la fausse application mobile « a refait surface » et l’équipe a souligné qu’il n’y avait pas d’application mobile officielle « pour le moment ». Au moment de mettre sous presse, Rabby Wallet n’est disponible qu’en tant qu’extension pour Google Chrome et application autonome pour les appareils de bureau, selon le site Web du projet.
La description de l’application contrefaite attribue son développement à « Dinh Thi Phuonh Dung », une entité sans aucune application antérieure publiée sur l’App Store. Ajoutant aux soupçons, la politique de confidentialité du développeur oriente les utilisateurs vers « freeprivacypolicy[dot]com », soulevant des questions sur la façon dont l’application a réussi à contourner la modération d’Apple. Au moment de la rédaction de cet article, une recherche sur « Rabby Wallet » place la fausse application dans la première position, renforçant les inquiétudes quant à l’efficacité du processus de vérification d’Apple.
Développé par DeBank, Rabby Wallet est un portefeuille multi-chaînes prenant en charge plus de 120 chaînes, dont Arbitrum, Base et autres.
Début 2023, crypto.news a rapporté que les opérateurs de programmes d’investissement à haut rendement connus sous le nom de « boucherie de porcs » avaient découvert un moyen d’échapper aux mesures de sécurité sur Google Play et l’App Store d’Apple.
Selon la société de cybersécurité Sophos, les fraudeurs ont modifié leurs tactiques trompeuses par rapport aux stratégies précédentes impliquant des publicités malveillantes, de l’ingénierie sociale et des sites Web contrefaits. Au lieu de cela, ils exploitent désormais la confiance associée à des plateformes telles que Google Play et l’App Store d’Apple, permettant ainsi aux victimes de devenir plus facilement la proie de leurs escroqueries.
Par exemple, les escrocs étendent leur portée aux comptes de réseaux sociaux des victimes, en se concentrant particulièrement sur des plateformes comme Facebook et Tinder, où ils tentent de persuader les individus de télécharger des applications frauduleuses promettant des rendements élevés.
Voir l’article original en anglais
