De aanname dat een app uit een officiële appwinkel automatisch veilig is, vormt de belangrijkste voorwaarde voor dit soort fraude. Beide grote appwinkels controleren apps, maar ze onderzoeken niet elke update even grondig en ze detecteren niet elke nep-app. Er duiken regelmatig wallet- en handelsapps op die bekende aanbieders nabootsen.

Voor slachtoffers is de schade meestal direct merkbaar. Een nep-wallet-app vraagt bij de eerste keer opstarten om de herstelzin. Iedereen die deze invoert, verliest de volledige controle over zijn of haar geld. Bij nep-handelsapps verloopt het proces trager: stortingen worden geaccepteerd, het saldo groeit en opnames worden herhaaldelijk geblokkeerd door steeds veranderende voorwaarden.

Crypto Investigation behandelt beide varianten. Dit artikel laat zien hoe dergelijke applicaties in de appwinkels terechtkomen, hoe je ze vóór installatie kunt herkennen en wat je na installatie moet doen.

De belangrijkste informatie in één oogopslag

  • Als algemene regel geldt: geen enkele betrouwbare aanbieder zal in een app om je herstelzin vragen. Dit verzoek is het duidelijkste teken van een nepwebsite.
  • Toegang tot de store: Vermomde eerste versies, latere updates met schadelijke functionaliteit, gekochte ontwikkelaarsaccounts en nagemaakte namen.
  • Controlepunten: Naam van de ontwikkelaar, releasedatum, beoordelingsprofiel, gekoppelde website, aantal downloads.
  • Toestemmingen: Toegang tot toegankelijkheidsfuncties, het lezen van meldingen en weergave over andere apps zijn niet vereist voor wallets.
  • Na installatie: Elke minuut telt bij het invoeren van de herstelzin. Eventueel resterend saldo wordt direct overgeboekt naar een nieuwe wallet.
  • Bewijsmateriaal: Bewaar de winkelvermelding, de naam van de ontwikkelaar en schermafbeeldingen voordat u de applicatie verwijdert.

Hoe nep-crypto-apps in de appwinkels terechtkomen

De meest voorkomende route begint met een onopvallende eerste versie. De applicatie wordt ingediend als een onschadelijk hulpmiddel, zoals een cursusoverzicht of een rekenmachine, en doorstaat de beoordeling. De kwaadaardige functie wordt geïntroduceerd met een latere update of wordt geladen via content die pas na goedkeuring wordt vrijgegeven.

Een tweede methode is het overnemen van bestaande ontwikkelaarsaccounts die zijn gekocht of gehackt. Applicaties die onder dergelijke accounts draaien, lijken gevestigd omdat het account een geschiedenis heeft. Een derde methode is naamsovereenkomst: de applicatie heeft een naam die bijna identiek is aan het origineel, gebruikt een vergelijkbaar pictogram en bevat bekende termen in de beschrijving om in zoekresultaten te verschijnen.

Deze inhoud wordt ook buiten de appwinkels verspreid. Links in chatgroepen leiden naar installatiebestanden of configuratieprofielen waarmee applicaties zonder verificatie kunnen worden geïnstalleerd. Als iemand je vertelt dat je een specifieke instelling moet wijzigen om de app te installeren, stop dan meteen.

Nep-crypto-apps opsporen: controlepunten vóór installatie

Ontwikkelaars en geschiedenis

Bekijk de naam van de ontwikkelaar en vergelijk deze met de informatie op de officiële website van de aanbieder. Controleer welke andere applicaties onder die naam verschijnen. Een ontwikkelaar met slechts één recent uitgebrachte app is een tegenstrijdigheid voor een zogenaamd gevestigde aanbieder.

Beoordelingen in de steekproef

Het gaat niet om de gemiddelde beoordeling, maar om het patroon. Veel zeer korte recensies in een korte periode, een uniforme formulering en een beoordelingsprofiel dat pas na de laatste update naar voren is gekomen, zijn opvallend. Besteed vooral aandacht aan de negatieve recensies; die bevatten vaak de eerste aanwijzingen voor geblokkeerde uitbetalingen.

Het pad naar de app

De veiligste manier is via de officiële website van de aanbieder, die u zelf moet bezoeken, en de link die daar wordt aangeboden. Zoek niet naar de naam in de app store, aangezien betaalde advertenties en apps met een vergelijkbare naam vaak hoger in de zoekresultaten verschijnen. Open geen links uit chats, e-mails of advertenties.

Toestemmingen

Een wallet-app heeft geen toegang nodig tot toegankelijkheidsfuncties, toestemming om meldingen te lezen, andere apps over elkaar heen te plaatsen, toegang tot sms-berichten of toegang tot je contacten. Als dergelijke machtigingen worden gevraagd, verwijder de app dan. Deze rechten stellen de app in staat om je invoer te onderscheppen en verificatiecodes te stelen.

Het ondubbelzinnige signaal

Als een applicatie om uw herstelzin vraagt, is de verificatie voltooid. Geen enkele gerenommeerde wallet of exchange zal ooit om deze zin vragen in een app, op een formulier of van een medewerker. Hetzelfde geldt voor het verzoek om de zin te fotograferen of te uploaden.

Wat te doen na het installeren van een nep-app?

Als je de app alleen hebt geïnstalleerd zonder gegevens in te voeren, verwijder hem dan, maar maak eerst schermafbeeldingen van de app in de store waarop de naam van de ontwikkelaar staat. Controleer vervolgens welke machtigingen zijn verleend en trek ze in.

Zodra je je herstelzin hebt ingevoerd, wordt je account als gecompromitteerd beschouwd. Maak onmiddellijk een nieuwe wallet aan op een ander, vertrouwd apparaat en transfer al het resterende geld ernaartoe, te beginnen met het grootste bedrag. We beschrijven de benodigde stappen en de volgorde ervan in deze situatie in detail in ons artikel over [onderwerp ontbreekt]. gestolen zaadzin.

Als u geld heeft gestort op een nep-handelsapp, stop dan met verdere stortingen, zelfs als uw saldo hoog lijkt. Bewaar uw dashboard, alle communicatie en alle transactie-ID's, inclusief datum, tijd en bedrag.

In alle gevallen: meld de app bij de app store, doe aangifte bij de politie en informeer de exchange via welke u geld heeft gestort. Controleer ook of andere accounts op het apparaat mogelijk zijn getroffen en wijzig de inloggegevens voor die accounts vanaf een ander apparaat.

Laat verdachte nep-apps controleren

Heb je een app geïnstalleerd en weet je niet zeker of deze nep is of dat er al geld van je account is gestolen? Wij beoordelen de winkelvermelding, traceren gestolen geld en controleren of de bestemmingsadressen bekend zijn uit andere gevallen.

Gebruik het formulier voor de gratis eerste beoordeling Op onze website. Screenshots van de winkelvermelding, uw betreffende adressen en de transactie-ID's van de uitgaande betalingen zijn nuttig.

Veelgestelde vragen: Nep-crypto-apps

Zijn apps uit officiële appwinkels veilig?

Niet automatisch. Beide winkels controleren, maar namaakproducten glippen er regelmatig doorheen, vaak via onopvallende eerste versies waaraan later kwaadaardige functionaliteit is toegevoegd, of via gehackte ontwikkelaarsaccounts.

Hoe kan ik een nep-wallet-app direct herkennen?

De vraag over de herstelzin is problematisch. Geen enkele gerenommeerde wallet vereist deze zin in de app. Alleen al deze vraag is voldoende om de applicatie als nep te bestempelen.

Welke machtigingen zijn verdacht?

Toegang tot toegankelijkheidsfuncties, het voorlezen van meldingen, weergave over andere apps, toegang tot sms-berichten en contacten. Dit alles is niet nodig voor een digitale portemonnee.

Hoe vind ik de echte app?

Via de officiële website van de aanbieder, die u zelf in uw browser hebt bezocht, en de link die daar wordt aangeboden. Zoeken in de app store leidt vaak eerst naar advertenties en apps met een vergelijkbare naam.

Wat betekenen veel goede recensies?

Niet veel informatie als ze in korte tijd zijn aangemaakt, erg kort zijn en op elkaar lijken. Negatieve recensies en de vraag of het profiel na de laatste update is aangemaakt, geven meer inzicht.

Ik heb mijn herstelzin ingevoerd, en nu?

Beschouw ze als gecompromitteerd. Maak onmiddellijk een nieuwe wallet aan op een ander apparaat en maak alle resterende tegoeden daarheen over. Beveilig vervolgens het bewijsmateriaal en aanklachten indienen.

Is het voldoende om de app te verwijderen?

Nee. Door de applicatie te verwijderen, wordt deze weliswaar verwijderd, maar niet de gevolgen van een eerder ingevoerde herstelzin. Zorg er ook voor dat u vooraf schermafbeeldingen van de winkelvermelding maakt als bewijs.

Kan een virusscanner helpen?

Het kan bekende malware detecteren, maar het vervangt niet het controleren van de productvermelding in de appwinkel. Als een ernstiger infectie wordt vermoed, is het veiliger om het apparaat opnieuw te installeren.

Waarom worden dergelijke apps verspreid in chatgroepen?

Omdat daar geen winkelcontrole plaatsvindt en omdat een link van een vertrouwde groep minder snel in twijfel wordt getrokken. Je moet over het algemeen voorkomen dat je installatiebestanden en configuratieprofielen opent vanuit chats.

Is het de moeite waard om een klacht in te dienen?

Ja. De winkelvermelding, de naam van de ontwikkelaar en de bestemmingsadressen van de uitgaande stromen zijn concrete referentiepunten. Ze komen vaak meerdere keren voor en helpen bij het identificeren van een structuur.

Meer artikelen over dit onderwerp: Portemonnee leegtrekken, Veegrobot evenals Hoe cryptofraude te herkennen.

Let op: dit artikel is uitsluitend bedoeld voor algemene informatieve doeleinden en vervangt geen juridisch advies in individuele gevallen. Crypto Investigation is een forensisch dienstverlener en geen advocatenkantoor.