Các ứng dụng giao dịch giả mạo nguy hiểm đã được phát hiện trong App Store dành cho người dùng iOS và Google Play Store dành cho người dùng Android. Các ứng dụng này đang được sử dụng để chạy một vụ lừa đảo được gọi là “nuôi heo” và đã bị xóa khỏi các cửa hàng ứng dụng tương ứng của chúng nhưng không phải trước khi chúng được cài đặt hàng nghìn lần. Vụ lừa đảo mới nhất được phát hiện bởi công ty an ninh mạng Group-IB.

Nuôi heo là một vụ lừa đảo thuyết phục người dùng rằng họ đang tạo ra lợi nhuận cao từ khoản đầu tư của mình bằng cách sử dụng một nền tảng giao dịch giả mạo hiển thị thông tin bịa đặt như lợi nhuận giả. Kỹ thuật xã hội được sử dụng để lừa các nạn nhân gửi thêm tiền cho kẻ lừa đảo trong khi thao túng họ để họ không đòi lợi nhuận giả mà ứng dụng cho thấy họ đã tích lũy được.

Nền tảng giao dịch giả mạo được tạo ra để lừa tiền của nhà đầu tư.

Vụ lừa đảo cuối cùng được tiết lộ cho các nạn nhân khi họ cố gắng rút tiền của mình, vốn đã được gửi vào tài khoản ngân hàng của những kẻ lừa đảo. Group-IB cho biết các ứng dụng giả mạo thuộc danh mục phần mềm độc hại “UniShadowTrade” và lần đầu tiên được nhìn thấy vào tháng Năm. Tên của các ứng dụng bao gồm:

SBI-INT (iOS) Thông tin tài chính (Android) Finans Trader6 (Android)

Hai ứng dụng Android đã được tải xuống hơn 5.000 lần. Nhưng thậm chí còn đáng sợ hơn, Group-IB cho biết các ứng dụng UniShadow Trade có thể giả vờ là ứng dụng giao dịch và tiền điện tử hợp pháp, có thể dẫn đến việc nạn nhân gửi tiền cho những gì họ nghĩ là một nền tảng giao dịch, tiền điện tử hoặc đầu tư hợp pháp chỉ để tìm ra rằng tiền mà họ gửi để mở tài khoản đang được thu thập bởi những kẻ lừa đảo, những người cuối cùng gửi tiền vào tài khoản của chính họ.

Mặc dù các ứng dụng đã bị xóa khỏi App Store và Play Store, nhưng nếu bạn đã cài đặt chúng trên thiết bị của mình, chúng vẫn ở đó. Nếu bạn có bất kỳ ứng dụng nào trong số này trên điện thoại hoặc máy tính bảng của mình, hãy gỡ cài đặt chúng ngay lập tức.

Thiết bị đầu cuối giao dịch giả mạo, là một phần của ứng dụng giao dịch giả mạo.

Vì một phần của vụ lừa đảo sử dụng kỹ thuật xã hội để lừa nạn nhân gửi tiền đầu tư ban đầu, nên lợi nhuận đầu tư giả mạo được sử dụng cùng với các thao tác khác để dụ nạn nhân gửi thêm tiền cho nền tảng giả mạo. Điều này được thực hiện nhanh chóng trước khi nạn nhân phát hiện ra rằng họ đã bị lừa. Kết quả là, số tiền bị lừa từ mỗi người thường lớn hơn số tiền gửi ban đầu của họ. Các vụ lừa đảo nuôi heo đã được phát hiện ở các khu vực châu Á-Thái Bình Dương, châu Âu và Trung Đông & Châu Phi.

Nếu bạn giao dịch chứng khoán trực tuyến, hãy đảm bảo giao dịch với một nền tảng hợp pháp. Kiểm tra xem doanh nghiệp có địa chỉ vật lý và được đăng ký giao dịch cổ phiếu, quyền chọn, hợp đồng tương lai và ngoại hối hay không. Không giao dịch với nền tảng chỉ xử lý giao dịch tiền điện tử. Các nền tảng hợp pháp bao gồm Robinhood (iOS, Android), Webull (iOS, Android), Charles Schwab (iOS, Android) và E*Trade (iOS, Android). Ngoài ra, hãy kiểm tra phần bình luận cho từng ứng dụng và tìm kiếm những dấu hiệu đáng ngờ. Chúng sẽ nhảy ra ngay lập tức.