Apple ketinggalan satu langkah, aplikasi palsu mencuri dompet pengujian
Pendirian DeFiLlama, 0xngmi, baru-baru ini mengalami hal yang tidak menyenangkan.
Tim menemukan ada aplikasi palsu yang menyamar sebagai DeFiLlama di App Store. Mereka menyalahgunakan merek, meniru situs resmi, dan melakukan semuanya dengan terang-terangan. Mereka sudah berulang kali mengajukan laporan ke Apple selama beberapa bulan, dengan alasan pelanggaran merek dagang dan penipuan penyamaran. Lalu apa hasilnya? Apple tidak melakukan apa-apa.
Karena laporan tidak berhasil, tim akhirnya turun tangan sendiri untuk mengujinya. Mereka memasukkan sedikit dana ke dalam dompet pengujian, lalu mengikuti instruksi dari aplikasi palsu dan memasukkan seed phrase (kata sandi pemulihan). Uangnya—seketika lenyap.
Kini bukti sudah jelas. Mereka mengirimkan catatan pencurian ke Apple, dan dalam beberapa hari aplikasi tersebut langsung diturunkan dari toko.
Terlambat sekali. Pengaduan berprioritas tinggi selama berbulan-bulan tak mampu menandingi sekali kerugian dana yang nyata.
0xngmi juga mengungkap bahwa kelompok yang membuat aplikasi palsu ini mengincar beberapa brand kripto terkemuka sekaligus. Hari ini mereka mencuri di atas kepala DeFiLlama, besok mungkin giliran dompet yang biasa kamu gunakan.
Sebelum Apple benar-benar menertibkan App Store, ingat satu hal: setiap "aplikasi resmi" yang meminta kamu memasukkan seed phrase, layak diberi perhatian ekstra.
#Saling follow # #Balas jika punya pengikut#
Pendirian DeFiLlama, 0xngmi, baru-baru ini mengalami hal yang tidak menyenangkan.
Tim menemukan ada aplikasi palsu yang menyamar sebagai DeFiLlama di App Store. Mereka menyalahgunakan merek, meniru situs resmi, dan melakukan semuanya dengan terang-terangan. Mereka sudah berulang kali mengajukan laporan ke Apple selama beberapa bulan, dengan alasan pelanggaran merek dagang dan penipuan penyamaran. Lalu apa hasilnya? Apple tidak melakukan apa-apa.
Karena laporan tidak berhasil, tim akhirnya turun tangan sendiri untuk mengujinya. Mereka memasukkan sedikit dana ke dalam dompet pengujian, lalu mengikuti instruksi dari aplikasi palsu dan memasukkan seed phrase (kata sandi pemulihan). Uangnya—seketika lenyap.
Kini bukti sudah jelas. Mereka mengirimkan catatan pencurian ke Apple, dan dalam beberapa hari aplikasi tersebut langsung diturunkan dari toko.
Terlambat sekali. Pengaduan berprioritas tinggi selama berbulan-bulan tak mampu menandingi sekali kerugian dana yang nyata.
0xngmi juga mengungkap bahwa kelompok yang membuat aplikasi palsu ini mengincar beberapa brand kripto terkemuka sekaligus. Hari ini mereka mencuri di atas kepala DeFiLlama, besok mungkin giliran dompet yang biasa kamu gunakan.
Sebelum Apple benar-benar menertibkan App Store, ingat satu hal: setiap "aplikasi resmi" yang meminta kamu memasukkan seed phrase, layak diberi perhatian ekstra.
#Saling follow # #Balas jika punya pengikut#
