L'id\u00e9e qu'une application provenant d'une boutique officielle soit automatiquement s\u00fbre est le principal facteur favorisant ce type de fraude. Les deux principales plateformes examinent les applications, mais elles n'analysent pas chaque mise \u00e0 jour avec la m\u00eame rigueur et ne d\u00e9tectent pas toutes les contrefa\u00e7ons. Des applications de portefeuille et de trading imitant celles de fournisseurs reconnus apparaissent r\u00e9guli\u00e8rement.<\/p>\n\n\n\n
Pour les victimes, les d\u00e9g\u00e2ts sont g\u00e9n\u00e9ralement imm\u00e9diats. Une application de portefeuille \u00e9lectronique frauduleuse demande la phrase de r\u00e9cup\u00e9ration d\u00e8s son premier lancement. Quiconque la saisit perd tout contr\u00f4le de ses fonds. Avec les applications de trading frauduleuses, le processus est plus lent\u00a0: les d\u00e9p\u00f4ts sont accept\u00e9s, le solde augmente, mais les retraits sont syst\u00e9matiquement bloqu\u00e9s par des conditions changeantes.<\/p>\n\n\n\n
Crypto Investigation aborde les deux cas. Cet article explique comment ces applications se retrouvent sur les plateformes de t\u00e9l\u00e9chargement, comment les identifier avant l'installation et que faire apr\u00e8s l'installation.<\/p>\n\n\n\n
Le proc\u00e9d\u00e9 le plus courant consiste en une version initiale discr\u00e8te. L'application est soumise comme un outil inoffensif, tel qu'un aper\u00e7u de cours ou une calculatrice, et passe l'examen. La fonction malveillante est introduite lors d'une mise \u00e0 jour ult\u00e9rieure ou via un contenu qui n'est fourni qu'apr\u00e8s approbation.<\/p>\n\n\n\n
Une deuxi\u00e8me m\u00e9thode consiste \u00e0 s'emparer de comptes d\u00e9veloppeurs existants, achet\u00e9s ou compromis. Les applications ex\u00e9cut\u00e9es sous ces comptes apparaissent comme \u00e9tablies gr\u00e2ce \u00e0 l'historique du compte. Une troisi\u00e8me m\u00e9thode repose sur la similarit\u00e9 du nom\u00a0: l'application porte un nom quasi identique \u00e0 l'original, utilise une ic\u00f4ne similaire et int\u00e8gre des termes familiers dans sa description pour appara\u00eetre dans les r\u00e9sultats de recherche.<\/p>\n\n\n\n
Ce contenu est \u00e9galement diffus\u00e9 en dehors des plateformes de t\u00e9l\u00e9chargement d'applications. Les liens pr\u00e9sents dans les groupes de discussion m\u00e8nent \u00e0 des fichiers d'installation ou \u00e0 des profils de configuration permettant d'installer des applications sans v\u00e9rification. Si quelqu'un vous demande de modifier un param\u00e8tre sp\u00e9cifique pour installer l'application, c'est le moment d'arr\u00eater.<\/p>\n\n\n\n
Examinez le nom du d\u00e9veloppeur et comparez-le aux informations figurant sur le site web officiel du fournisseur. V\u00e9rifiez quelles autres applications apparaissent sous ce nom. Un d\u00e9veloppeur n'ayant publi\u00e9 qu'une seule application r\u00e9cemment est contradictoire pour un fournisseur cens\u00e9ment \u00e9tabli.<\/p>\n\n\n\n
Ce n'est pas la note moyenne qui compte, mais la tendance. De nombreux avis tr\u00e8s courts publi\u00e9s sur une courte p\u00e9riode, une formulation uniforme et un profil d'\u00e9valuation apparu seulement apr\u00e8s la derni\u00e8re mise \u00e0 jour sont des signes alarmants. Portez une attention particuli\u00e8re aux avis n\u00e9gatifs\u00a0; ils contiennent souvent les premiers indices de blocages de paiement.<\/p>\n\n\n\n
Le moyen le plus s\u00fbr est de passer par le site web officiel du fournisseur, que vous devriez consulter vous-m\u00eame, et d'utiliser le lien qui y est indiqu\u00e9. Ne recherchez pas le nom de l'application dans l'App Store, car les placements de produits payants et les applications au nom similaire ont tendance \u00e0 appara\u00eetre en haut des r\u00e9sultats. N'ouvrez pas les liens re\u00e7us par messagerie instantan\u00e9e, e-mail ou publicit\u00e9.<\/p>\n\n\n\n
Une application de portefeuille n'a pas besoin d'acc\u00e9der aux fonctionnalit\u00e9s d'accessibilit\u00e9, \u00e0 l'autorisation de lire les notifications, de se superposer \u00e0 d'autres applications, d'acc\u00e9der \u00e0 vos SMS ou \u00e0 vos contacts. Si de telles autorisations sont demand\u00e9es, d\u00e9sinstallez l'application. Ces droits lui permettent d'intercepter vos saisies et de voler vos codes de v\u00e9rification.<\/p>\n\n\n\n
Si une application vous demande votre phrase de r\u00e9cup\u00e9ration, la v\u00e9rification est termin\u00e9e. Aucun portefeuille \u00e9lectronique ou plateforme d'\u00e9change fiable ne vous demandera jamais cette phrase, que ce soit via une application, un formulaire ou aupr\u00e8s d'un employ\u00e9. Il en va de m\u00eame si l'on vous demande de photographier ou de t\u00e9l\u00e9charger cette phrase.<\/p>\n\n\n\n
Si vous avez install\u00e9 l'application sans saisir de donn\u00e9es, d\u00e9sinstallez-la, mais commencez par faire des captures d'\u00e9cran de la page de l'application sur la boutique d'applications, o\u00f9 figure le nom du d\u00e9veloppeur. V\u00e9rifiez ensuite les autorisations accord\u00e9es et r\u00e9voquez-les.<\/p>\n\n\n\n
Une fois votre phrase de r\u00e9cup\u00e9ration saisie, votre compte est consid\u00e9r\u00e9 comme compromis. Cr\u00e9ez imm\u00e9diatement un nouveau portefeuille sur un autre appareil de confiance et transf\u00e9rez-y tous vos fonds restants, en commen\u00e7ant par le montant le plus important. Nous d\u00e9crivons en d\u00e9tail les \u00e9tapes n\u00e9cessaires et leur ordre dans cette situation dans notre article sur [sujet manquant]. phrase de graine vol\u00e9e<\/a>.<\/p>\n\n\n\n Si vous avez d\u00e9pos\u00e9 des fonds sur une application de trading frauduleuse, cessez imm\u00e9diatement tout nouveau d\u00e9p\u00f4t, m\u00eame si votre solde semble \u00e9lev\u00e9. Sauvegardez votre tableau de bord, toutes vos communications et tous les identifiants de transaction, y compris la date, l'heure et le montant.<\/p>\n\n\n\n Dans tous les cas\u00a0: signalez l\u2019application \u00e0 l\u2019App Store, d\u00e9posez une plainte aupr\u00e8s de la police et informez la plateforme d\u2019\u00e9change par laquelle vous avez effectu\u00e9 votre d\u00e9p\u00f4t. V\u00e9rifiez \u00e9galement si d\u2019autres comptes sur l\u2019appareil sont concern\u00e9s et modifiez leurs identifiants de connexion depuis un autre appareil.<\/p>\n\n\n\n Vous avez install\u00e9 une application et vous vous demandez si elle est frauduleuse ou si des fonds ont d\u00e9j\u00e0 \u00e9t\u00e9 vol\u00e9s\u00a0? Nous examinerons la fiche produit, suivrons les fonds vol\u00e9s et v\u00e9rifierons si les adresses de destination sont connues d'autres affaires.<\/p>\n\n\n\n Utilisez le formulaire pour le \u00e9valuation initiale gratuite<\/a> Sur notre site web. Des captures d'\u00e9cran de la fiche du magasin, de vos adresses concern\u00e9es et des identifiants des transactions sortantes nous sont utiles.<\/p>\n\n\n\n Pas automatiquement. Les deux plateformes effectuent des contr\u00f4les, mais des contrefa\u00e7ons parviennent r\u00e9guli\u00e8rement \u00e0 passer entre les mailles du filet, souvent via des versions initiales discr\u00e8tes auxquelles des fonctionnalit\u00e9s malveillantes ont \u00e9t\u00e9 ajout\u00e9es ult\u00e9rieurement, ou via des comptes d\u00e9veloppeurs compromis.<\/p>\n<\/div><\/div>\n\n\n\n La question de la phrase de r\u00e9cup\u00e9ration est probl\u00e9matique. Aucun portefeuille \u00e9lectronique fiable n'exige cette phrase dans son application. Cette seule exigence suffit \u00e0 qualifier l'application de frauduleuse.<\/p>\n<\/div><\/div>\n\n\n\n L'acc\u00e8s aux fonctionnalit\u00e9s d'accessibilit\u00e9, la lecture des notifications, la superposition avec d'autres applications, l'acc\u00e8s aux SMS et aux contacts\u00a0: rien de tout cela n'est n\u00e9cessaire pour un portefeuille num\u00e9rique.<\/p>\n<\/div><\/div>\n\n\n\n Via le site web officiel du fournisseur, auquel vous avez acc\u00e9d\u00e9 vous-m\u00eame dans votre navigateur, et le lien qui y figure. Les recherches dans l'App Store m\u00e8nent souvent d'abord \u00e0 des publicit\u00e9s et \u00e0 des applications aux noms similaires.<\/p>\n<\/div><\/div>\n\n\n\n Peu d'informations sont fournies si les avis ont \u00e9t\u00e9 cr\u00e9\u00e9s r\u00e9cemment, sont tr\u00e8s brefs et similaires. Les avis n\u00e9gatifs et la date de cr\u00e9ation du profil (apr\u00e8s la derni\u00e8re mise \u00e0 jour) sont plus pertinents.<\/p>\n<\/div><\/div>\n\n\n\n Consid\u00e9rez-les comme compromises. Cr\u00e9ez imm\u00e9diatement un nouveau portefeuille sur un autre appareil et transf\u00e9rez-y les fonds restants. Ensuite, s\u00e9curisez les preuves et porter plainte<\/a>.<\/p>\n<\/div><\/div>\n\n\n\n Non. Supprimer l'application la supprime, mais pas les cons\u00e9quences d'une phrase de r\u00e9cup\u00e9ration pr\u00e9c\u00e9demment saisie. Pensez \u00e9galement \u00e0 prendre des captures d'\u00e9cran de la fiche produit au pr\u00e9alable, \u00e0 titre de preuve.<\/p>\n<\/div><\/div>\n\n\n\n Il peut d\u00e9tecter les logiciels malveillants connus, mais ne remplace pas la v\u00e9rification de la fiche produit sur le magasin d'applications. En cas de suspicion d'infection plus grave, la r\u00e9installation du syst\u00e8me est la solution la plus s\u00fbre.<\/p>\n<\/div><\/div>\n\n\n\n Comme aucune v\u00e9rification n'y est effectu\u00e9e et qu'un lien provenant d'un groupe de confiance a moins de chances d'\u00eatre remis en question, il est g\u00e9n\u00e9ralement conseill\u00e9 d'\u00e9viter d'ouvrir des fichiers d'installation et des profils de configuration depuis les conversations en ligne.<\/p>\n<\/div><\/div>\n\n\n\n Oui. L'entr\u00e9e du magasin, le nom du d\u00e9veloppeur et les adresses de destination des flux sortants constituent des points de r\u00e9f\u00e9rence concrets. Ils apparaissent souvent \u00e0 plusieurs reprises et permettent d'identifier une structure.<\/p>\n<\/div><\/div>\n\n\n\n Articles compl\u00e9mentaires sur ce sujet\u00a0: Vide-portefeuille<\/a>, Robot balayeur<\/a> ainsi que Comment reconna\u00eetre une fraude aux cryptomonnaies<\/a>.<\/p>\n\n\n\n Remarque\u00a0: Cet article est fourni \u00e0 titre informatif uniquement et ne saurait se substituer \u00e0 un avis juridique adapt\u00e9 \u00e0 chaque cas particulier. Crypto Investigation est un prestataire de services d\u2019expertise judiciaire et non un cabinet d\u2019avocats.<\/em><\/p>","protected":false},"excerpt":{"rendered":" M\u00eame les boutiques d'applications officielles contiennent de fausses applications de portefeuille et de trading. Voici comment les rep\u00e9rer, quelles autorisations sont suspectes et \u00e0 quoi faire attention apr\u00e8s l'installation.<\/p>","protected":false},"author":4,"featured_media":239319,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-9008","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tLes applications suspectes ont-elles \u00e9t\u00e9 v\u00e9rifi\u00e9es\u00a0?<\/h2>\n\n\n\n
FAQ\u00a0: Fausses applications de cryptomonnaie<\/h2>\n\n\n\n
Les applications provenant des boutiques officielles sont-elles s\u00fbres\u00a0?<\/h3>
Comment puis-je reconna\u00eetre imm\u00e9diatement une fausse application de portefeuille \u00e9lectronique\u00a0?<\/h3>
Quelles autorisations vous semblent suspectes ?<\/h3>
Comment trouver la v\u00e9ritable application ?<\/h3>
Que signifient de nombreux avis positifs ?<\/h3>
J'ai entr\u00e9 ma phrase de r\u00e9cup\u00e9ration, et maintenant ?<\/h3>
Suffit-il de supprimer l'application\u00a0?<\/h3>
Un antivirus peut-il \u00eatre utile\u00a0?<\/h3>
Pourquoi de telles applications sont-elles distribu\u00e9es dans les groupes de discussion ?<\/h3>
Vaut-il la peine de porter plainte ?<\/h3>