Apple ha confirmado que ha retirado una aplicación maliciosa que se hacía pasar por el monedero de criptomonedas de autocustodia Ledger después de que un análisis on-chain revelara que más de 50 víctimas cayeron en la estafa; las pérdidas sumaron un total de 9,5 millones de dólares.
Apple comunicó a Cointelegraph el martes que la aplicación falsa Ledger Live había sido retirada y que el desarrollador, “SAS Software Company”, había sido expulsado de la App Store de Apple.
Apple afirmó que el desarrollador utilizó una “estrategia de cebo y cambio” para engañar a los usuarios y que instalaran una aplicación Ledger Live falsa y compartieran sus frases de semilla.
Las infracciones por “cebo y cambio” en la App Store de Apple no son infrecuentes; la propia Apple afirma que, en 2024, eliminó o rechazó más de 17.000 aplicaciones por emplear este tipo de tácticas.
La empresa también rechazó más de 320.000 solicitudes de aplicaciones marcadas como spam, imitaciones o engañosas, y bloqueó más de 37.000 aplicaciones potencialmente fraudulentas para que no llegaran a los usuarios.
Dos reseñas y actualizaciones de funciones falsas de la aplicación Ledger Live falsificada antes de que fuera retirada de la App Store de Apple. Fuente: Archive.ph
En el pasado, los estafadores que utilizaban la táctica del “cebo y cambio” en la App Store de Apple obtenían la aprobación por medios legítimos antes de subir capturas de pantalla falsas o alterar las descripciones para imitar otra aplicación conocida.
Apple lleva luchando contra estas estafas desde al menos 2013. En febrero de ese año, unos estafadores colocaron un clon del juego Pokémon Yellow de Nintendo en la App Store de Apple y vendieron copias antes de que los usuarios se quejaran y fuera retirado.
Estos incidentes ponen de relieve la necesidad crítica de que los inversores verifiquen por sí mismos las aplicaciones de criptomonedas en plataformas de terceros, ya que los estafadores están perfeccionando cada vez más sus estrategias.
El investigador de blockchain ZachXBT descubrió el lunes que más de 50 criptoinversores fueron víctimas de la estafa de la aplicación falsa de Ledger entre el 7 y el 13 de abril, lo que supuso unas pérdidas de unos 9,5 millones de dólares.
Las pérdidas se concentraron en gran medida en tres inversores: uno perdió 3,23 millones de dólares en USDt (USDT), otro perdió 2 millones de dólares en USDC (USDC) y un tercero perdió 1,95 millones de dólares en Bitcoin (BTC), Ether (ETH) y Ether staked.
Otra de las víctimas fue Garrett Dutton, un músico estadounidense más conocido como “G. Love”, quien reveló que perdió 420.000 dólares en Bitcoin a causa de la estafa.
A finales de 2023, los estafadores también eludieron el proceso de revisión de Microsoft para su tienda de aplicaciones, lo que provocó el robo de criptomonedas por un valor de casi 600.000 dólares.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.
