🚨 CẢNH BÁO: Một ứng dụng DeFiLlama giả mạo đã nằm trên App Store của Apple và phải đến khi một người dùng thực sự mất tiền thì Apple mới gỡ bỏ.
Ứng dụng giả mạo mạo danh DeFiLlama, nền tảng phân tích DeFi được sử dụng rộng rãi, và tồn tại trên App Store đủ lâu để bắt đầu rút cạn ví thật.
Theo bình luận viên crypto @0xngmi, Apple đã gỡ ứng dụng ngay sau khi một người dùng báo cáo rằng mình bị rút cạn tiền sau khi tải xuống.
Chuyện này không phải là một sự cố riêng lẻ. Đây là một phần của mô hình lớn hơn nhiều—các nhà nghiên cứu an ninh đã nhiều tháng liền lên tiếng cảnh báo. Chỉ riêng từ mùa thu 2025 đến nay, Kaspersky đã phát hiện 26 ứng dụng ví crypto giả mạo trên App Store, mạo danh các tên tuổi lớn như Trezor, Leather và Rabby; tất cả đều được thiết kế để thu thập cụm từ hạt giống (seed phrase) và rút tài sản ngay khi nạn nhân nhập chúng.
Cơ chế này cực kỳ đơn giản, nhưng tàn nhẫn. Các ứng dụng giả mạo leo lên kết quả tìm kiếm của App Store, thường trông giống hệt phiên bản thật, rồi hoặc trực tiếp yêu cầu nhập seed phrase, hoặc chuyển người dùng sang một trang lừa đảo (phishing) bắt chước giao diện do chính Apple cung cấp.
Các báo cáo vi phạm nhãn hiệu và yêu cầu gỡ bỏ thường bị phớt lờ hoặc xử lý chậm trễ. Điều thực sự khiến Apple hành động—lặp đi lặp lại—là các thiệt hại tài chính được ghi nhận sau khi ai đó đã mất tiền của mình.
Nếu bạn nắm giữ crypto: đừng bao giờ, đừng bao giờ nhập seed phrase của mình vào bất kỳ ứng dụng nào. Không ví hợp pháp nào cần phải nhập cụm đó. Hãy kiểm tra tên nhà phát triển khớp chính xác, xem các đánh giá để tìm dấu hiệu đáng ngờ, và nếu không chắc chắn thì hãy tải trực tiếp từ liên kết trang web chính thức của dự án.
App Store của Apple không phải “tấm lưới an toàn” như nhiều người vẫn nghĩ.
#Crypto #Scam #DeFi #AppleAppStore #SeedPhrase
Ứng dụng giả mạo mạo danh DeFiLlama, nền tảng phân tích DeFi được sử dụng rộng rãi, và tồn tại trên App Store đủ lâu để bắt đầu rút cạn ví thật.
Theo bình luận viên crypto @0xngmi, Apple đã gỡ ứng dụng ngay sau khi một người dùng báo cáo rằng mình bị rút cạn tiền sau khi tải xuống.
Chuyện này không phải là một sự cố riêng lẻ. Đây là một phần của mô hình lớn hơn nhiều—các nhà nghiên cứu an ninh đã nhiều tháng liền lên tiếng cảnh báo. Chỉ riêng từ mùa thu 2025 đến nay, Kaspersky đã phát hiện 26 ứng dụng ví crypto giả mạo trên App Store, mạo danh các tên tuổi lớn như Trezor, Leather và Rabby; tất cả đều được thiết kế để thu thập cụm từ hạt giống (seed phrase) và rút tài sản ngay khi nạn nhân nhập chúng.
Cơ chế này cực kỳ đơn giản, nhưng tàn nhẫn. Các ứng dụng giả mạo leo lên kết quả tìm kiếm của App Store, thường trông giống hệt phiên bản thật, rồi hoặc trực tiếp yêu cầu nhập seed phrase, hoặc chuyển người dùng sang một trang lừa đảo (phishing) bắt chước giao diện do chính Apple cung cấp.
Các báo cáo vi phạm nhãn hiệu và yêu cầu gỡ bỏ thường bị phớt lờ hoặc xử lý chậm trễ. Điều thực sự khiến Apple hành động—lặp đi lặp lại—là các thiệt hại tài chính được ghi nhận sau khi ai đó đã mất tiền của mình.
Nếu bạn nắm giữ crypto: đừng bao giờ, đừng bao giờ nhập seed phrase của mình vào bất kỳ ứng dụng nào. Không ví hợp pháp nào cần phải nhập cụm đó. Hãy kiểm tra tên nhà phát triển khớp chính xác, xem các đánh giá để tìm dấu hiệu đáng ngờ, và nếu không chắc chắn thì hãy tải trực tiếp từ liên kết trang web chính thức của dự án.
App Store của Apple không phải “tấm lưới an toàn” như nhiều người vẫn nghĩ.
#Crypto #Scam #DeFi #AppleAppStore #SeedPhrase
