93.000’den fazla yüklemeye sahip uygulamalar, kripto para madenciliği yaptığını iddia ediyor ancak bu konu hakkında hiçbir şey yapılmıyor.
Bitcoin patlamasından para kazanma yarışı, insanları aşırı önlemler almaya yönlendiriyor. Kripto para birimlerinin tahmini piyasa değeri 2 trilyon dolardan fazla olduğunda, siber suçluların bir avantaj elde etmek için kitaptaki her numarayı denemeleri şaşırtıcı değil. Para kazanmak için çok geç olmadan kripto para birimlerinin hype trenine atlamaya çalışan sıradan insanlar da öyle.
Ancak bu garip dünyada her şey göründüğü gibi değildir. Lookout Threat Lab’deki güvenlik araştırmacıları, Google Play Store’da barındırılan 26’sı da dahil olmak üzere, kripto para birimleriyle ilgilenen insanları dolandıran 170’den fazla Android uygulaması keşfetti. Söz konusu uygulamalar, kendilerini bir ücret karşılığında bulut kripto para madenciliği hizmetleri sağlıyormuş gibi tanıtıyor.
Ancak, onları analiz ettikten sonra Lookout, aslında hiçbir bulut kripto madenciliğinin gerçekleşmediğini tespit etti. Lookout, keşfettikleri uygulamaların, sahte kripto madenciliği için ödeme ücretleri yoluyla kullanıcılarını 350.000 dolardan fazla dolandırdığını tahmin ediyor.
Android Uygulamalarında Kripto Para Dolandırıcılığı
Lookout’ta mobil uygulama güvenliği araştırmacısı olan Ioannis Gasparis, “Bu uygulamalar, aslında kötü amaçlı hiçbir şey yapmadıkları için radarın altından uçmayı başardılar” diyor. “Onlar sadece kripto para çılgınlığına kapılmış kullanıcıları çekmek ve var olmayan hizmetler için para toplamak için kurulmuş kabuklardır. Çevrimiçi mal veya hizmet satın almak her zaman belirli bir güven derecesi gerektirir bu dolandırıcılıklar kripto para biriminin bir istisna olmadığını kanıtlıyor.”
Uygulamaların arkasındaki ilke, reklamı yapıldıkları gibi çalışacaklarsa sağlamdır. Bulut madenciliği, bazı kişilerin kripto para madenciliği yapmaya çalıştığı meşru bir yoldur. Bulut madencileri, özel donanım satın almak ve bir havuza katkıda bulunmak için büyük elektrik faturaları ödemek yerine, bulut bilişim gücü kiralar.
Ancak bulutla ilgili sorun şu ki, söylediklerinizi gerçekten yaptığınızı kanıtlamak için çok az somut kanıt gerekiyor.
Bulut madenciliği hizmetlerinin, ortalama bir kullanıcıya madencilik hizmetlerine harcadıkları paranın aslında dağıtıldığını kanıtlamak için fiziksel altyapıya işaret etmesi gerekmez. Siber suçlular, masaüstü kullanıcılarından çalmak için benzer planlar kurdu ve Lookout Threat Lab, aynı ilkeleri kullanan ancak mobil uygulamalarda paketleyen benzer bir dolandırıcılığı ortaya çıkardı.
Tüm bunlara rağmen, çok sayıda insanın yaklaşık 100.000 söz konusu uygulamaları yüklediğine ve kripto “madencilik” şanslarını artırmak için para teslim ettiğine dair kanıtlar var. Bazı uygulamalar, 259,99 ABD doları karşılığında ekstra gücün kilidini açmayı vaat eden uygulama içi satın alımlar sunar. Onu zengin etmenin cazibesi, çoğu zaman, bazılarımızın, sonuçları hakkında düşünmeden önce parayı dağıtmasına neden olur; Bu insanlar için Lookout’un basit bir tavsiyesi var. “Acele etmeyin ve bir anlaşma gerçek olamayacak kadar iyiyse, muhtemelen gerçek değildir.”