รายการอภิธานศัพท์
แอปกระเป๋าปลอม
วอลเล็ตและความปลอดภัยแอปกระเป๋าปลอมที่มีไว้เก็บชุดคำกู้คืน ทำไมการตรวจของร้านแอปและยอดติดตั้งจึงกรองไม่ได้ และเส้นทางดาวน์โหลดที่ปลอดภัย
คำจำกัดความ
แอปกระเป๋าปลอมคือรายการหลอกในร้านแอปหรือหน้าดาวน์โหลด ที่ลอกชื่อ ไอคอน และภาพหน้าจอของกระเป๋าจริงมาทั้งชุด และมีอยู่เพื่อเก็บชุดคำกู้คืน พฤติกรรมมักเหมือนกันคือแอปดูปกติจนถึงขั้นตอนตั้งค่า แล้วขอให้ผู้ใช้นำเข้ากระเป๋าเดิม ชุดคำจะถูกส่งออกไปทันทีที่พิมพ์ลงไป บางแบบยังแสดงยอดคงเหลือที่ดูสมเหตุสมผลต่อจากนั้น จึงไม่มีอะไรผิดสังเกตจนกว่าจะลองถอนเงิน การตรวจสอบของร้านแอปไม่ได้กันเรื่องนี้ได้อย่างน่าเชื่อถือ เพราะรายการแก้ไขได้หลังผ่านการอนุมัติ บัญชีนักพัฒนาถูกขายหรือถูกยึดได้ และของปลอมเผยแพร่ได้เร็วกว่าที่รายงานจะถูกดำเนินการ ยอดติดตั้งและคะแนนรีวิวจึงบอกได้แค่อดีตของรายการนั้น ไม่ได้บอกถึงโค้ดที่กำลังถูกดาวน์โหลดตอนนี้ วิธีป้องกันคือไปถึงหน้าดาวน์โหลดด้วยเส้นทางที่คุณตั้งไว้เอง คือใช้ที่อยู่ของโครงการจากเอกสารที่คุณเชื่อถืออยู่แล้ว ไม่ใช่จากผลค้นหา โฆษณา หรือข้อความ
ขั้นต่อไป
คำที่เกี่ยวข้อง
เพิ่มเติมใน วอลเล็ตและความปลอดภัย
การยึดบัญชีAddress Poisoning (การวางที่อยู่ปลอม)รหัสป้องกันฟิชชิงสิทธิ์ของคีย์ APIBridge Exploit (การเจาะสะพานข้ามเชน)โครงการรางวัลค้นหาช่องโหว่การสับเปลี่ยนคลิปบอร์ดการเก็บแบบเย็น (cold storage)การอนุมัติทั้งคอลเลกชัน (setApprovalForAll)ฟิชชิงคริปโตแบบมีผู้ดูแล vs ไม่มีผู้ดูแล (custodial vs non-custodial)ประกันการเก็บรักษาสินทรัพย์