Поддельное приложение, которое имитирует кошелек для криптовалюты Cardano, появилось в Google Play. Эксперты компании-разработчика антивирусов ESET обнаружили, что Cardano ADA Wallet обманным путем заставляет пользователей отдать криптовалюту.
Cardano — седьмая по капитализации криптовалюта, свидетельствуют данные Coinmarketcap. Разработчики фейкового приложения позиционируют его как кошелек, однако опытный инвестор сразу раскроет обман.
Так, после загрузки и установки приложение предлагает перевести Cardano на указанный адрес — якобы в новый кошелек пользователя, созданный при регистрации. Однако персональный кошелек система не генерирует. Вместо этого она выдаёт адрес кошелька, принадлежащий злоумышленникам.
Кроме того, приложение запрашивает адрес исходного кошелька Cardano и кодовую фразу для доступа к нему — дескать, это нужно для восстановления доступа к уже существующим десктопным кошелькам. Как только злоумышленники получают эти данные, они заходят в оригинальный кошелек и переводят всю криптовалюту себе.
Ещё один способ кражи, реализованный в приложении — конвертация Cardano в биткоин, Litecoin, Dash, Bitcoin Cash, Bitcoin Gold, Dogecoin и Ripple. Если пользователь отправит средства, в обмен он не получит ничего.
Обнаружив обман, специалисты ESET связались с администрацией Google Play. Вскоре приложение Cardano ADA Wallet удалили из магазина.