Verbete do glossário
Aplicação de carteira falsa
Carteiras e SegurançaAnúncios impostores de carteiras que existem para colher frases de recuperação, por que a revisão da loja não os filtra e a via segura para descarregar.
Definição
Uma aplicação de carteira falsa é um anúncio impostor numa loja de aplicações ou página de descarga que copia o nome, o ícone e as capturas de ecrã de uma carteira real, e existe para capturar uma frase de recuperação. O comportamento é quase sempre o mesmo: a aplicação parece normal até à configuração, depois pede ao utilizador para importar uma carteira existente, e a frase é transmitida no momento em que é escrita. Algumas variantes mostram a seguir um saldo plausível, pelo que nada parece errado até se tentar um levantamento. A revisão da loja não impede isto de forma fiável, porque os anúncios podem ser atualizados após aprovação, as contas de programador podem ser vendidas ou comprometidas, e uma falsificação pode ser publicada mais depressa do que uma denúncia é tratada — razão pela qual o número de instalações e as classificações descrevem o passado do anúncio e não o código que está a ser descarregado agora. A defesa é chegar à descarga por uma via que você próprio estabeleceu.
A seguir
Termos relacionados
Mais em Carteiras e Segurança
Tomada de contaEnvenenamento de endereçoCódigo anti-phishingPermissões de chave APIExploração de ponte (bridge exploit)Programa de recompensas por vulnerabilidadesSequestro da área de transferênciaArmazenamento a frio (cold storage)Aprovação de coleção (setApprovalForAll)Phishing criptoCustodial vs não custodialSeguro de custódia