De aanname dat een app uit een offici\u00eble appwinkel automatisch veilig is, vormt de belangrijkste voorwaarde voor dit soort fraude. Beide grote appwinkels controleren apps, maar ze onderzoeken niet elke update even grondig en ze detecteren niet elke nep-app. Er duiken regelmatig wallet- en handelsapps op die bekende aanbieders nabootsen.<\/p>\n\n\n\n
Voor slachtoffers is de schade meestal direct merkbaar. Een nep-wallet-app vraagt bij de eerste keer opstarten om de herstelzin. Iedereen die deze invoert, verliest de volledige controle over zijn of haar geld. Bij nep-handelsapps verloopt het proces trager: stortingen worden geaccepteerd, het saldo groeit en opnames worden herhaaldelijk geblokkeerd door steeds veranderende voorwaarden.<\/p>\n\n\n\n
Crypto Investigation behandelt beide varianten. Dit artikel laat zien hoe dergelijke applicaties in de appwinkels terechtkomen, hoe je ze v\u00f3\u00f3r installatie kunt herkennen en wat je na installatie moet doen.<\/p>\n\n\n\n
De meest voorkomende route begint met een onopvallende eerste versie. De applicatie wordt ingediend als een onschadelijk hulpmiddel, zoals een cursusoverzicht of een rekenmachine, en doorstaat de beoordeling. De kwaadaardige functie wordt ge\u00efntroduceerd met een latere update of wordt geladen via content die pas na goedkeuring wordt vrijgegeven.<\/p>\n\n\n\n
Een tweede methode is het overnemen van bestaande ontwikkelaarsaccounts die zijn gekocht of gehackt. Applicaties die onder dergelijke accounts draaien, lijken gevestigd omdat het account een geschiedenis heeft. Een derde methode is naamsovereenkomst: de applicatie heeft een naam die bijna identiek is aan het origineel, gebruikt een vergelijkbaar pictogram en bevat bekende termen in de beschrijving om in zoekresultaten te verschijnen.<\/p>\n\n\n\n
Deze inhoud wordt ook buiten de appwinkels verspreid. Links in chatgroepen leiden naar installatiebestanden of configuratieprofielen waarmee applicaties zonder verificatie kunnen worden ge\u00efnstalleerd. Als iemand je vertelt dat je een specifieke instelling moet wijzigen om de app te installeren, stop dan meteen.<\/p>\n\n\n\n
Bekijk de naam van de ontwikkelaar en vergelijk deze met de informatie op de offici\u00eble website van de aanbieder. Controleer welke andere applicaties onder die naam verschijnen. Een ontwikkelaar met slechts \u00e9\u00e9n recent uitgebrachte app is een tegenstrijdigheid voor een zogenaamd gevestigde aanbieder.<\/p>\n\n\n\n
Het gaat niet om de gemiddelde beoordeling, maar om het patroon. Veel zeer korte recensies in een korte periode, een uniforme formulering en een beoordelingsprofiel dat pas na de laatste update naar voren is gekomen, zijn opvallend. Besteed vooral aandacht aan de negatieve recensies; die bevatten vaak de eerste aanwijzingen voor geblokkeerde uitbetalingen.<\/p>\n\n\n\n
De veiligste manier is via de offici\u00eble website van de aanbieder, die u zelf moet bezoeken, en de link die daar wordt aangeboden. Zoek niet naar de naam in de app store, aangezien betaalde advertenties en apps met een vergelijkbare naam vaak hoger in de zoekresultaten verschijnen. Open geen links uit chats, e-mails of advertenties.<\/p>\n\n\n\n
Een wallet-app heeft geen toegang nodig tot toegankelijkheidsfuncties, toestemming om meldingen te lezen, andere apps over elkaar heen te plaatsen, toegang tot sms-berichten of toegang tot je contacten. Als dergelijke machtigingen worden gevraagd, verwijder de app dan. Deze rechten stellen de app in staat om je invoer te onderscheppen en verificatiecodes te stelen.<\/p>\n\n\n\n
Als een applicatie om uw herstelzin vraagt, is de verificatie voltooid. Geen enkele gerenommeerde wallet of exchange zal ooit om deze zin vragen in een app, op een formulier of van een medewerker. Hetzelfde geldt voor het verzoek om de zin te fotograferen of te uploaden.<\/p>\n\n\n\n
Als je de app alleen hebt ge\u00efnstalleerd zonder gegevens in te voeren, verwijder hem dan, maar maak eerst schermafbeeldingen van de app in de store waarop de naam van de ontwikkelaar staat. Controleer vervolgens welke machtigingen zijn verleend en trek ze in.<\/p>\n\n\n\n
Zodra je je herstelzin hebt ingevoerd, wordt je account als gecompromitteerd beschouwd. Maak onmiddellijk een nieuwe wallet aan op een ander, vertrouwd apparaat en transfer al het resterende geld ernaartoe, te beginnen met het grootste bedrag. We beschrijven de benodigde stappen en de volgorde ervan in deze situatie in detail in ons artikel over [onderwerp ontbreekt]. gestolen zaadzin<\/a>.<\/p>\n\n\n\n Als u geld heeft gestort op een nep-handelsapp, stop dan met verdere stortingen, zelfs als uw saldo hoog lijkt. Bewaar uw dashboard, alle communicatie en alle transactie-ID's, inclusief datum, tijd en bedrag.<\/p>\n\n\n\n In alle gevallen: meld de app bij de app store, doe aangifte bij de politie en informeer de exchange via welke u geld heeft gestort. Controleer ook of andere accounts op het apparaat mogelijk zijn getroffen en wijzig de inloggegevens voor die accounts vanaf een ander apparaat.<\/p>\n\n\n\n Heb je een app ge\u00efnstalleerd en weet je niet zeker of deze nep is of dat er al geld van je account is gestolen? Wij beoordelen de winkelvermelding, traceren gestolen geld en controleren of de bestemmingsadressen bekend zijn uit andere gevallen.<\/p>\n\n\n\n Gebruik het formulier voor de gratis eerste beoordeling<\/a> Op onze website. Screenshots van de winkelvermelding, uw betreffende adressen en de transactie-ID's van de uitgaande betalingen zijn nuttig.<\/p>\n\n\n\n Niet automatisch. Beide winkels controleren, maar namaakproducten glippen er regelmatig doorheen, vaak via onopvallende eerste versies waaraan later kwaadaardige functionaliteit is toegevoegd, of via gehackte ontwikkelaarsaccounts.<\/p>\n<\/div><\/div>\n\n\n\n De vraag over de herstelzin is problematisch. Geen enkele gerenommeerde wallet vereist deze zin in de app. Alleen al deze vraag is voldoende om de applicatie als nep te bestempelen.<\/p>\n<\/div><\/div>\n\n\n\n Toegang tot toegankelijkheidsfuncties, het voorlezen van meldingen, weergave over andere apps, toegang tot sms-berichten en contacten. Dit alles is niet nodig voor een digitale portemonnee.<\/p>\n<\/div><\/div>\n\n\n\n Via de offici\u00eble website van de aanbieder, die u zelf in uw browser hebt bezocht, en de link die daar wordt aangeboden. Zoeken in de app store leidt vaak eerst naar advertenties en apps met een vergelijkbare naam.<\/p>\n<\/div><\/div>\n\n\n\n Niet veel informatie als ze in korte tijd zijn aangemaakt, erg kort zijn en op elkaar lijken. Negatieve recensies en de vraag of het profiel na de laatste update is aangemaakt, geven meer inzicht.<\/p>\n<\/div><\/div>\n\n\n\n Beschouw ze als gecompromitteerd. Maak onmiddellijk een nieuwe wallet aan op een ander apparaat en maak alle resterende tegoeden daarheen over. Beveilig vervolgens het bewijsmateriaal en aanklachten indienen<\/a>.<\/p>\n<\/div><\/div>\n\n\n\n Nee. Door de applicatie te verwijderen, wordt deze weliswaar verwijderd, maar niet de gevolgen van een eerder ingevoerde herstelzin. Zorg er ook voor dat u vooraf schermafbeeldingen van de winkelvermelding maakt als bewijs.<\/p>\n<\/div><\/div>\n\n\n\n Het kan bekende malware detecteren, maar het vervangt niet het controleren van de productvermelding in de appwinkel. Als een ernstiger infectie wordt vermoed, is het veiliger om het apparaat opnieuw te installeren.<\/p>\n<\/div><\/div>\n\n\n\n Omdat daar geen winkelcontrole plaatsvindt en omdat een link van een vertrouwde groep minder snel in twijfel wordt getrokken. Je moet over het algemeen voorkomen dat je installatiebestanden en configuratieprofielen opent vanuit chats.<\/p>\n<\/div><\/div>\n\n\n\n Ja. De winkelvermelding, de naam van de ontwikkelaar en de bestemmingsadressen van de uitgaande stromen zijn concrete referentiepunten. Ze komen vaak meerdere keren voor en helpen bij het identificeren van een structuur.<\/p>\n<\/div><\/div>\n\n\n\n Meer artikelen over dit onderwerp: Portemonnee leegtrekken<\/a>, Veegrobot<\/a> evenals Hoe cryptofraude te herkennen<\/a>.<\/p>\n\n\n\n Let op: dit artikel is uitsluitend bedoeld voor algemene informatieve doeleinden en vervangt geen juridisch advies in individuele gevallen. Crypto Investigation is een forensisch dienstverlener en geen advocatenkantoor.<\/em><\/p>","protected":false},"excerpt":{"rendered":" Zelfs in offici\u00eble appwinkels vind je nep-wallet- en handelsapps. Hier lees je hoe je ze herkent, welke machtigingen een aanwijzing zijn en waar je op moet letten na de installatie.<\/p>","protected":false},"author":4,"featured_media":239319,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-9008","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tLaat verdachte nep-apps controleren<\/h2>\n\n\n\n
Veelgestelde vragen: Nep-crypto-apps<\/h2>\n\n\n\n
Zijn apps uit offici\u00eble appwinkels veilig?<\/h3>
Hoe kan ik een nep-wallet-app direct herkennen?<\/h3>
Welke machtigingen zijn verdacht?<\/h3>
Hoe vind ik de echte app?<\/h3>
Wat betekenen veel goede recensies?<\/h3>
Ik heb mijn herstelzin ingevoerd, en nu?<\/h3>
Is het voldoende om de app te verwijderen?<\/h3>
Kan een virusscanner helpen?<\/h3>
Waarom worden dergelijke apps verspreid in chatgroepen?<\/h3>
Is het de moeite waard om een klacht in te dienen?<\/h3>