Baru saja saya melewati sebuah berita yang membuat saya merinding... 26 aplikasi berbahaya di App Store yang menyamar sebagai dompet crypto. Sangat menakjubkan bagaimana mereka berhasil melewati filter Apple. Mereka mulai dengan aplikasi sepele seperti kalkulator, lalu tiba-tiba mengarahkan Anda ke phishing yang meniru antarmuka resmi. Yang benar-benar menakutkan adalah mereka mendorong Anda untuk menginstal profil pengembang di ponsel Anda untuk mengunduh aplikasi crypto asli... kecuali itu adalah trojan. Setelah mereka mendapatkan seed phrase Anda, semuanya selesai, mereka mengosongkan semuanya.

Tampaknya ini berasal dari kelompok SparkKitty dan telah berlangsung sejak musim gugur 2025. Aplikasi crypto yang menjadi target, terutama hot wallets tetapi juga pengguna dengan perangkat keras seperti Ledger. Yang terburuk adalah bahkan dompet perangkat keras pun bisa dikompromikan jika Anda memasukkan frase pemulihan Anda di ponsel.

Jadi begitulah, mulai sekarang saya hanya mengunduh aplikasi crypto saya dari situs resmi, tidak pernah langsung dari App Store. Bagaimana dengan kalian?