Entrada del glosario
Aplicación de monedero falsa
Wallets y seguridadFichas impostoras de monederos que existen para cosechar frases de recuperación, por qué la revisión de la tienda no las filtra y cómo descargar.
Definición
Una aplicación de monedero falsa es una ficha impostora en una tienda de aplicaciones o página de descarga que copia el nombre, el icono y las capturas de un monedero real, y existe para capturar una frase de recuperación. El comportamiento suele ser el mismo: la aplicación parece normal hasta la configuración, luego pide al usuario importar un monedero existente, y la frase se transmite en el momento en que se escribe. Algunas variantes muestran después un saldo verosímil, así que nada parece mal hasta que se intenta un retiro. La revisión de la tienda no lo impide de forma fiable, porque las fichas se pueden actualizar tras la aprobación, las cuentas de desarrollador se pueden vender o comprometer, y una falsificación se publica más rápido de lo que se tramita una denuncia; por eso el número de instalaciones y las valoraciones describen el pasado de la ficha y no el código que se descarga ahora. La defensa es llegar a la descarga por una ruta que estableciste tú mismo.
Siguiente
Términos relacionados
Más en Wallets y seguridad
Toma de control de la cuentaEnvenenamiento de direccionesCódigo antiphishingPermisos de clave APIExplotación de puente (bridge exploit)Programa de recompensas por vulnerabilidadesSecuestro del portapapelesAlmacenamiento en frío (cold storage)Aprobación de colección (setApprovalForAll)Phishing criptoCustodial vs no custodialSeguro de custodia