Sahte Kripto Cüzdan Uygulamaları Android Kullanıcılarını Hedef Alıyor

Google Play’de yer alan bazı sahte kripto cüzdan uygulamaları, kullanıcıların 12 kelimelik kurtarma ifadelerini çalarak cüzdanlarını boşaltıyor. Android kullanıcılarının, bu uygulamaları derhâl silmesi gerekiyor.

Sahte Uygulamalar Kripto Varlıkları Tehlikeye Atıyor

Siber güvenlik araştırmaları yürüten Cyble Research and Intelligence Labs (CRIL), Google Play’de tespit edilen 22 sahte uygulamanın aktif bir kimlik avı saldırısında kullanıldığını duyurdu. Bu zararlı yazılımlar, popüler merkeziyetsiz finans (DeFi) cüzdanlarının taklitlerini içeriyor. Hedef alınan uygulamalar arasında SushiSwap, PancakeSwap, Hyperliquid ve Raydium gibi platformlar bulunuyor.

Bu uygulamaların temel amacı, kullanıcıdan 12 kelimelik kurtarma ifadesini istemek. Bu ifade, kripto cüzdanların anahtarı niteliğinde. Eğer kötü niyetli kişiler bu ifadeyi ele geçirirse, herhangi bir şifre veya onay koduna ihtiyaç duymadan doğrudan cüzdanı kontrol edebiliyor. Bu da kripto varlıkların tamamen kaybedilmesine yol açabiliyor.

Saldırganlar, daha önce farklı amaçlarla kullanılan güvenilir geliştirici hesaplarını ele geçirerek sahte uygulamaları bu hesaplar üzerinden yayıyor. Uygulamalar, gerçek cüzdanların tasarımlarını birebir kopyalıyor. Bazı uygulamalar, sahte bağlantılar içeren gizlilik politikalarıyla dikkat çekiyor. Bu nedenle uygulamanın gerçek olup olmadığını fark etmek çoğu zaman mümkün olmuyor. Kullanıcıların telefonlarında aşağıda yer alan uygulamaları veya paket adlarını görürse mutlaka silmeleri gerekiyor:

Uygulama Adları:

• Suiet Wallet (birden fazla sürüm)
• SushiSwap (birden fazla sürüm)
• Raydium (birden fazla sürüm)
• Hyperliquid (birden fazla sürüm)
• Pancake Swap
• BullX Crypto
• Meteora Exchange
• OpenOcean Exchange
• Harvest Finance blog

Paket Adları:

co.median.android.ljqjry  
co.median.android.pkezyz  
co.median.android.epwzyq  
co.median.android.epbdbn  
co.median.android.braqdy  
co.median.android.djrdyk  
co.median.android.ozjjkx  
co.median.android.pkzylr  
co.median.android.noxmdz  
co.median.android.epeall  
co.median.android.brlljb  
co.median.android.kbxqaj  
co.median.android.ozjwka  
co.median.android.mpeaaw  
co.median.android.aaxblp  
co.median.android.yakmje  
co.median.android.jroylx  
co.median.android.pkmxaj  
co.median.android.ljmeob

Sahte uygulamalardan kurtulmak için şu adımları izlemek yeterli:

1. Ayarlar menüsüne girin
2. Uygulamalar veya Uygulamalar ve bildirimler bölümüne dokunun
3. Şüpheli uygulamayı bulun ve üzerine dokunun
4. Kaldır seçeneğini seçin

Uygulama kaldırılmıyorsa:

• Ayarlar > Güvenlik > Cihaz yöneticileri bölümüne gidin
• Uygulamanın yönetici erişimini devre dışı bırakın
• Daha sonra yeniden kaldırmayı deneyin

Kripto cüzdanların korunması için bazı temel güvenlik adımları şu şekilde sıralanabilir:

• Kurtarma ifadesi yalnızca resmi ve güvenilir cüzdanlara girilmeli
• Uygulamalar sadece resmî kaynaklardan indirilmelidir
• İki faktörlü kimlik doğrulama aktif hâle getirilmelidir
• Cüzdan hareketleri düzenli olarak kontrol edilmelidir
• Yüklü meblağlar için donanım cüzdanları tercih edilmelidir

Mobil uygulamalar üzerinden yürütülen bu tür saldırılar, kripto yatırımcılarını ciddi zararlara uğratıyor. Google Play gibi resmî platformlarda bile sahte yazılımların yayımlanabiliyor olması, kullanıcıların her zaman temkinli davranmasını zorunlu kılıyor. Şüpheli uygulamalara karşı dikkatli olmak, cüzdan güvenliğini sağlamak açısından hayati önem taşıyor.