Có bao nhiêu người sau khi nhấn vào một ứng dụng ví "bình thường" mới nhận ra mình đã bị lừa?

Theo dữ liệu nghiên cứu an ninh mạng, có 87 ứng dụng giả mạo các ví chính thống đã lẫn lộn trong Google Play Store và Apple App Store, với tổng lượt tải xuống vượt quá 5 triệu lần. Hành vi lừa đảo quy mô lớn này cuối cùng đã khiến người dùng thiệt hại lên tới 1,7 tỷ USD.

Những ứng dụng giả này có một bộ quy trình đã thành thạo — chúng sao chép biểu tượng và tên của ứng dụng chính hãng, trả tiền để mua vị trí nổi bật trong quảng cáo tìm kiếm, khiến bạn khó phân biệt thật giả. Một khi bạn tải xuống và cài đặt, ứng dụng sẽ dụ bạn nhập mnemonic hoặc khóa riêng tư. Bạn có thể nghĩ rằng đang khôi phục ví, nhưng thực tế tài sản đã bị chuyển đi mất. Trong những trường hợp tồi tệ nhất, có người dùng bị mất NFT trị giá 870 triệu USD trong một lần bị trộm.

Các dự án hàng đầu như MetaMask và Trust Wallet đã bắt đầu kiện tụng, yêu cầu các ứng dụng giả này gỡ bỏ khỏi cửa hàng. Apple cũng đã lên tiếng cam kết sẽ tăng cường kiểm duyệt các ứng dụng mã hóa. Tuy nhiên, các chuyên gia an ninh lại có quan điểm thực tế hơn — việc chỉ đơn thuần tăng cường kiểm duyệt chỉ là chữa cháy tạm thời. Giải pháp thực sự đáng tin cậy là thúc đẩy các loại ví phần cứng và ví khôi phục xã hội như các giải pháp mới, từ đó giảm thiểu rủi ro rò rỉ khóa riêng từ nguồn gốc.

Vấn đề rõ ràng hiện nay là: lỗ hổng trong kiểm duyệt của các cửa hàng ứng dụng đã tạo điều kiện cho kẻ xấu lợi dụng. Và ý thức an toàn của người dùng cùng mức độ phổ biến của các công cụ bảo vệ ví quyết định thắng thua trong cuộc chiến phòng thủ này.