TLDR
Aplikasi di Play Store dan App Store tidak selalu aman dan dapat berisi malware. Pengguna dompet digital harus sangat berhati-hati dan hanya menginstal aplikasi dari sumber yang terpercaya. Kerugian akibat aplikasi berbahaya seperti phishing tidak dapat dipulihkan, sehingga kehati-hatian sangat penting. Mengunduh aplikasi dari Google Play Store dan Apple App Store tidak selalu aman, terutama untuk aplikasi dompet digital kripto. Cyble, perusahaan keamanan siber, menemukan sejumlah aplikasi berbahaya yang menyamar sebagai dompet digital populer dan bertujuan mencuri data pengguna.Lebih dari 20 aplikasi ditemukan menyamar sebagai dompet terkenal seperti SushiSwap, PancakeSwap, dan Raydium. Aplikasi-aplikasi ini membuat situs web phising dalam aplikasinya untuk mengelabui pengguna agar menyerahkan frasa mnemonik yang digunakan untuk mengakses dompet asli.Pada dasarnya, aplikasi-aplikasi jahat ini mengandalkan akun developer yang diretas atau dipakai ulang, bahkan sebelumnya pernah mendistribusikan aplikasi yang sah. Pola yang konsisten seperti penggunaan URL Command and Control dalam kebijakan privasi ditemukan dalam aplikasi-aplikasi ini.Pengguna disarankan untuk hanya mengunduh aplikasi dompet digital dari pengembang resmi dan menautkannya langsung dari situs resmi. Jika menemukan aplikasi mencurigakan yang menyerupai dompet digital populer, sebaiknya segera hapus agar tidak mengalami kerugian.Kesimpulannya, tidak ada jaminan jaring pengaman yang nyata bagi pengguna dompet digital di aplikasi toko resmi. Kerugian akibat aplikasi phising tidak dapat dipulihkan, sehingga kewaspadaan sangat penting dalam mengelola dan menyimpan aset kripto.
