Le faux portefeuille Rabby se faufile dans l’App Store d’Apple

Apple a répertorié une version frauduleuse de Rabby Wallet, un produit qui n’est disponible que sur les appareils de bureau.

Un clone malveillant du portefeuille de crypto-monnaie Rabby Wallet a été repéré sur l’App Store d’Apple alors que des escrocs tentent désespérément d’attirer les victimes en se faisant passer pour des fournisseurs de produits légitimes.

Selon un post X du compte Rabby Wallet, la fausse application mobile « a refait surface », et l’équipe a souligné qu’il n’y avait pas d’application mobile officielle « pour le moment ». À l’heure où nous mettons sous presse, Rabby Wallet n’est disponible qu’en tant qu’extension pour Google Chrome et en tant qu’application autonome pour les appareils de bureau, selon le site Web du projet.

La conception de l’application contrefaite attribue son développement à « Dinh Thi Phuonh Dung », une entité qui n’a pas d’applications antérieures publiées sur l’App Store. Pour ajouter à la suspicion, la politique de confidentialité du développeur dirige les utilisateurs vers « freeprivacypolicy[dot]com », soulevant des questions sur la façon dont l’application a réussi à contourner la modération d’Apple. À l’heure où nous écrivons ces lignes, une recherche de « Rabby Wallet » place la fausse application dans la première place, ce qui renforce les inquiétudes quant à l’efficacité du processus de vérification d’Apple.

Développé par DeBank, Rabby Wallet est un portefeuille multi-chaînes prenant en charge plus de 120 chaînes, dont Arbitrum, Base et autres.

Au début de l’année 2023, crypto.news a rapporté que les opérateurs de systèmes d’investissement à haut rendement connus sous le nom de « dépeçage de porcs » ont découvert un moyen de contourner les mesures de sécurité dans Google Play et l’App Store d’Apple.

Selon la société de cybersécurité Sophos, les escrocs ont modifié leurs tactiques trompeuses par rapport aux stratégies précédentes impliquant des publicités malveillantes, de l’ingénierie sociale et des sites Web contrefaits. Au lieu de cela, ils exploitent maintenant la confiance associée à des plateformes comme Google Play et l’App Store d’Apple, ce qui permet aux victimes de devenir plus facilement la proie de leurs escroqueries.

Par exemple, les escrocs étendent leur portée aux comptes de médias sociaux de la victime, en se concentrant particulièrement sur des plateformes comme Facebook et Tinder, où ils tentent de persuader les individus de télécharger des applications frauduleuses promettant des rendements élevés.