Trenggaleknjenggelek - Aplikasi Android palsu bukan hanya ditemukan di toko aplikasi pihak ketiga yang mencurigakan, tetapi terkadang juga berhasil masuk ke Google Play Store.
Jika Anda memiliki aplikasi-aplikasi tersebut terinstal di perangkat Anda, risiko untuk dompet digital Anda sangat tinggi.
Menurut Cyble Research and Intelligence Labs (CRIL) baru-baru ini menemukan 20 aplikasi phishing terutama cryptocurrency yang ada di Google Play Store.
Aplikasi-aplikasi ini berpura-pura menjadi aplikasi dompet yang sah seperti SushiSwap, PancakeSwap, Hyperliquid, dan lainnya.
Tujuan mereka adalah mengarahkan pengguna ke halaman login palsu untuk mencuri frase mnemonik Anda.
Frase mnemonik, yang juga dikenal sebagai seed phrase atau recovery phrase, adalah urutan kata acak yang Anda dapatkan saat membuat dompet crypto baru.
Frase ini berfungsi sebagai cadangan yang mudah dibaca manusia dari kunci pribadi dompet Anda.
Anda harus menjaga kerahasiaan frase ini, karena jika jatuh ke tangan yang salah, dompet Anda bisa terkuras habis.
Frase mnemonik ini sangat penting, karena dapat membantu Anda mendapatkan kembali akses ke dompet Anda jika perangkat hilang atau dicuri.
Namun, jika orang lain memiliki akses ke frase ini, mereka bisa mengendalikan dan mengosongkan akun crypto Anda. Jadi, sangat penting untuk tidak membagikan frase mnemonik kepada siapapun.
Daftar Aplikasi Palsu yang Terdeteksi
Laporan dari CRIL mencatat adanya 20 aplikasi yang ditemukan di Play Store, yang semuanya menyamar sebagai aplikasi dompet cryptocurrency. Berikut adalah daftar aplikasi-aplikasi tersebut:
- Pancake Swap (co.median.android.pkmxaj)
- Suiet Wallet (co.median.android.ljqjry)
- Hyperliquid (co.median.android.jroylx)
- Raydium (co.median.android.yakmje)
- Hyperliquid (co.median.android.aaxblp)
- BullX Crypto (co.median.android.ozjwka
- OpenOcean Exchange (co.median.android.ozjjkx)
- Suiet Wallet (co.median.android.mpeaaw)
- Meteora Exchange (co.median.android.kbxqaj)
- Raydium (co.median.android.epwzyq)
- SushiSwap (co.median.android.pkezyz)
- Raydium (co.median.android.pkzylr)
- SushiSwap (co.median.android.brlljb)
- Hyperliquid (co.median.android.djerqq)
- Suiet Wallet (co.median.android.epeall)
- BullX Crypto (co.median.android.braqdy)
- Harvest Finance blog (co.median.android.ljmeob)
- Pancake Swap (co.median.android.djrdyk)
- Hyperliquid (co.median.android.epbdbn)
- Suiet Wallet (co.median.android.noxmdz)
Jika Anda mendownload aplikasi dari Google Play Store, pastikan Anda selalu memeriksa rating dan ulasan dari pengguna lain.
Jangan mudah tergoda untuk mengunduh aplikasi dengan klaim yang terlalu bagus untuk menjadi kenyataan.
Jika aplikasi tersebut meminta Anda untuk memasukkan informasi sensitif seperti frase mnemonik, segera hentikan penggunaan aplikasi tersebut.
Untuk melindungi dompet cryptocurrency Anda, selalu pastikan untuk menggunakan aplikasi yang sudah terverifikasi dan disetujui oleh pengelola dompet crypto yang Anda percayai.
Jangan biarkan aplikasi palsu merusak keamanan aset Anda.
Menjaga keamanan dompet cryptocurrency adalah hal yang sangat penting, dan salah satu cara terbaik untuk melindunginya adalah dengan berhati-hati dalam memilih aplikasi yang Anda unduh.
Hindari aplikasi palsu yang dapat mencuri informasi sensitif Anda, terutama frase mnemonik. Selalu verifikasi aplikasi yang Anda gunakan dan hanya mengunduhnya dari sumber yang terpercaya. (sun)
