Содержание статьи:
Мошенничество с использованием поддельных приложений уже давно стало серьезной угрозой в пространстве цифровых активов. Спутать мошенническое приложение с официальным рискуют не только новички: даже опытные пользователи могут стать жертвой обмана, если будут обновлять свои криптовалютные приложения через неофициальные источники.
Преступники, реализующие подобные схемы, рассчитывают, что жертва по неосторожности загрузит приложение из неофициального источника, а затем отправит средства на адрес кошелька, не убедившись в его подлинности.
В этой статье мы подробно рассмотрим поддельные криптоприложения и принцип их действия, а также поговорим о способах защиты от этого вида мошенничества.
Что такое поддельные приложения
Поддельные приложения — это программы, копирующие официальные приложения вроде Binance, представленные в магазинах приложений. Разработчики таких программ стремятся ввести обычных пользователей в заблуждение и выдать свои системы за официальное приложение. Они пользуются доверием пользователей к компании или сервису, который предоставляет настоящее приложение, и обманом вынуждают людей устанавливать на свои устройства вредоносное ПО. В случае криптовалютных или финансовых сервисов установка таких программ подвергает активы пользователей серьезному риску.
Мошеннические приложения не всегда удается распознать с первого взгляда, поскольку они могут быть очень похожими на оригинал. После установки такие программы начинают незаметно шпионить за действиями пользователя в телефоне, похищать его личную информацию и даже криптовалютные активы. Если вы загружаете приложение BINANCE не из официального источника, то рискуете стать жертвой мошенничества с поддельными приложениями и даже не узнать об этом.
Последствия могут быть очень серьезными
Мошенничество с поддельными приложениями — это гораздо более распространенная проблема, чем кажется большинству пользователей, а последствия установки вредоносного ПО могут быть очень серьезными. Так, в результате установки мошеннического приложения пользователь рискует столкнуться со следующими последствиями:
Кража данных
Некоторые поддельные приложения создаются путем изменения оригинального кода официального приложения Binance. Такие программы могут незаметно передать ваш пароль и данные авторизации третьим лицам. Они могут пересылать самую разную информацию: текстовые сообщения, телефонные звонки, списки контактов, фотографии, историю поиска, данные о местоположении, адреса криптовалютных кошельков и даже фразы для восстановления. Завладев учетными данными и/или фразами восстановления пользователя, злоумышленники смогут без труда похитить его средства. Кроме того, преступники могут и дальше пересылать персональные данные жертвы для проведения других новых атак.
Потеря активов
Мошенники пользуются тем, что адреса криптокошельков трудно запомнить. Чаще всего поддельные приложения похищают криптовалюту пользователей, подменяя реальные адреса криптокошельков фальшивыми. Обычно это происходит на страницах ввода и вывода средств. С первого взгляда заметить разницу между реальным адресом и поддельным очень сложно, если не сравнивать их символ за символом.
Еще один распространенный прием заключается в манипулировании буфером обмена пользователя, когда тот копирует и вставляет адрес для ввода или вывода средств. В этом случае вместо скопированного адреса в поле будет вставлен адрес кошелька мошенника, куда в итоге и поступят средства.
Помимо буфера обмена, приложение может также подменить QR-код для вывода средств. На скриншоте ниже показана страница ввода USDT в приложении Binance: три выделенные красным раздела могут быть изменены создателями поддельных приложений.
- Мошенники могут подменить QR-код. Визуально отличить настоящий QR-код от поддельного практически невозможно.
- Также они могут заменить данные в поле адреса кошелька. Даже если вы запомните первые и последние цифры своего адреса, поддельные приложения могут изменить цифры посередине. Иными словами, не зная свой адрес наизусть, вы не сможете с первого взгляда распознать обман.
- В поддельных приложениях даже функция копирования может быть взломана и настроена так, чтобы изменять скопированные данные. Вам будет казаться, что вы указали свой реальный адрес, тогда как в действительности перевод будет выполнен на адрес кошелька мошенника.
То же самое происходит и в процессе вывода средств: поддельное приложение может изменить целевой адрес на странице подтверждения ордера. Даже если на предыдущем этапе вы указали правильный адрес для вывода средств, они все равно могут быть отправлены стороннему лицу.
Как защититься
К счастью, защититься от мошенничества с поддельными приложениями не так сложно: просто всегда загружайте приложение Binance через наши официальные каналы.
- Веб-сайт Binance
- Google Play
- Apple App Store
Кроме того, вы можете отправить письмо на адрес [email protected], чтобы получить последнюю версию официального приложения Binance для устройств Apple или Android.
Помните, что пользователи сами несут ответственность за свою безопасность. Тщательно проверяйте подлинность любого приложения, которое напоминает Binance, перед установкой. Binance не несет ответственности за какие-либо убытки, которые вы можете понести в результате использования поддельных или мошеннических приложений.
Ввод средств через приложение Binance: в целях безопасности мы рекомендуем выполнить определенные действия перед отправкой средств. Откройте в браузере новое окно в режиме инкогнито, авторизуйтесь на официальном сайте Binance, откройте вкладку ввода средств и найдите свой адрес. Сравните адрес ввода в телефоне с адресом на сайте Binance.
Во время вывода средств: указав адрес вывода на странице отправки криптовалюты, еще раз перепроверьте его в разделе подтверждения ордера, так как поддельные приложения могут незаметно изменить данные на этом этапе.
Также сравните этот адрес с адресом в уведомлении, которое поступило вам на электронную почту, и убедитесь, что они совпадают.
Сначала переведите небольшую сумму
При осуществлении криптовалютного перевода, будь то ввод или вывод средств, рекомендуется сначала отправить небольшую сумму. Убедитесь, что средства поступят на правильный адрес, после чего можно провести операцию с более крупной суммой.
Однако следует помнить, что успешное получение небольшой проверочной суммы все еще не гарантирует подлинность используемого приложения. Некоторые из них запрограммированы таким образом, чтобы мелкие транзакции/вводы или выводы средств доходили до целевого адреса с целью усыпить бдительность пользователей. Если же сумма будет достаточно крупной, то средства отправятся на аккаунт мошенника.
При совершении транзакций всегда проверяйте подлинность адреса перевода (используя указанные выше шаги) и остерегайтесь мошеннических приложений!
Что делать, если поддельное приложение уже установлено?
Если вы подозреваете, что на вашем телефоне установлено поддельное приложение Binance, выполните следующие действия:
- Немедленно удалите подозрительное приложение и загрузите приложение Binance через официальные каналы, указанные выше.
- Измените пароль аккаунта Binance.
- Сообщите о произошедшем в Службу поддержки Binance.
