Apple ऐप स्टोर और Google Play कथित रूप से क्रिप्टो धोखाधड़ी ऐप्स से पीड़ित हैं 

साइबर सिक्योरिटी फर्म सोफोस ने खुलासा किया है कि 'सुअर कसाई' के रूप में जानी जाने वाली उच्च-उपज वाली निवेश योजनाओं के संचालकों ने Google Play और Apple के ऐप स्टोर में सुरक्षा उपायों से बचने का एक तरीका खोज लिया है। 

सोफोस ने यह भी खुलासा किया कि सुअर कसाई "शाझूपैन" नामक एक संगठित चीनी-आधारित धमकी समूह द्वारा संचालित एक भव्य योजना है।

समूह का धांधली की हरकतें पहले दुर्भावनापूर्ण विज्ञापन, सोशल इंजीनियरिंग और नकली वेबसाइटों के इर्द-गिर्द घूमती थी, लेकिन वर्तमान में यह Google Play और Apple play store की खोज कर रही है क्योंकि पीड़ित इन प्लेटफॉर्म का उपयोग करके स्कैमर पर आसानी से भरोसा कर सकते हैं। 

स्कैमर्स फेसबुक और टिंडर प्रोफाइल पर विशेष ध्यान देने के साथ पीड़ित के सोशल मीडिया खातों को भी निशाना बनाते हैं; वे आम तौर पर अपने पीड़ितों को नकली उच्च लाभांश देने वाले एप्लिकेशन डाउनलोड करने के लिए मनाने की कोशिश करते हैं। 

मनोवैज्ञानिक दृष्टिकोण अपनाना 

फेसबुक और टिंडर जैसे सोशल मीडिया चैनलों पर, स्कैमर नकली का उपयोग करते हैं तेजतर्रार महिला फेसबुक प्रोफाइल पुरुष उपयोगकर्ताओं को लक्षित करने के लिए। स्कैमर का प्रोफाइल ज्यादातर समय एक शानदार जीवन शैली के सभी रंगों को चित्रित करता है। 

एक बार पीड़ितों का भरोसा हासिल करने के बाद, स्कैमर्स खुद को कुछ बड़ी वित्तीय शोध कंपनियों के रिश्तेदारों के रूप में पेश करते हैं, फिर पीड़ित को प्ले स्टोर या ऐप्पल प्ले स्टोर पर अपने नकली आवेदन से परिचित कराते हैं।

के अनुसार Sophos, कपटपूर्ण कार्य के लिए उपयोग किए जाने वाले दुर्भावनापूर्ण ऐप्स Apple ऐप स्टोर पर MBAM_BitScan और Ace Pro और Google Play Store पर BitScan हैं। 

कैसे स्कैमर्स ऐप स्टोर साइन-अप प्रक्रिया को बायपास करते हैं

शाझूपैन गिरोह आमतौर पर एक हस्ताक्षरित ऐप जमा करता है वैध प्रमाणपत्र एप्पल द्वारा जारी; एक बार जब ऐप को सौम्य सर्वर और ऐप स्टोर रिपॉजिटरी पर प्रदर्शित होने की मंजूरी मिल जाती है, तो स्कैमर इसे एक दुर्भावनापूर्ण सर्वर से जोड़ देंगे। 

पीड़ित एक क्रिप्टोक्यूरेंसी ट्रेडिंग इंटरफ़ेस देखता है जब उसके फोन पर ऐप लॉन्च किया जाता है दुर्भावनापूर्ण सर्वर। यूजर के डिपॉजिट को छोड़कर ऐप पर दिखाई जाने वाली हर चीज फर्जी है।

क्योंकि स्कैमर कम संख्या में लक्षित पीड़ितों को लूट रहे हैं, दुर्भावनापूर्ण ऐप के लिए नकारात्मक समीक्षा और रिपोर्ट पर ध्यान नहीं दिया जा रहा है सुरक्षा प्रोटोकॉल एप्लिकेशन स्टोर पर। 

हालांकि, सोफोस ने कहा कि इस तरह की और सुअर काटने की योजनाएं सामने आ सकती हैं क्योंकि यह स्कैमर्स तक पहुंच प्रदान करती है उच्च पैदावार थोड़े समय में, और पीड़ितों में ज्यादातर Google Play Store पर ऐप्स का उपयोग करने से जुड़ी वैधता की भावना बढ़ जाती है। 

सोफोस ने कहा कि किसी भी एप्लिकेशन को डाउनलोड करने से पहले ऐप की समीक्षा, डेवलपर विवरण, कंपनी प्रोफाइल और गोपनीयता नीतियों की जांच करना हमेशा आवश्यक होता है।


Google समाचार पर हमें फ़ॉलो करें

स्रोत: https://crypto.news/apple-app-store-and-google-play-allegedly-infested-with-crypto-fraud-apps/