אפליקציות שאתם לא רוצים על המכשיר הנייד שלכם

מחיקת אפליקציות מסוכנות – מהלך חשוב להגנה על הארנק הדיגיטלי שלכם

הסיכון הכרוך בהתקנה לא זהירה

אחת הסכנות הגדולות ביותר בעולם הדיגיטלי היום היא התקנת אפליקציות ממקורות לא מאומתים. מדובר בתופעה שבה תוקפים משתמשים במזימות פישינג (דיוג) שבהן הם מתחזים לאפליקציות ארנק דיגיטלי מוכרות, במטרה לגנוב את ביטויי הזיהוי המינימליים (mnemonic phrases) שלכם – קוד סודי שנותן גישה מלאה לכסף שלכם בארנק הדיגיטלי. אפליקציות מזויפות אלו, שלעיתים מתחזות לשירותים פופולריים כמו SushiSwap ו־PancakeSwap, מציגות מסכים שמבקשים מכם להזין את ה־mnemonic phrases שלכם. ברגע שאתם מזינים אותם, התוקפים מקבלים גישה ויכולים לגנוב את כספכם.
אמנם מומלץ להוריד אפליקציות רק מחנויות רשמיות כמו Google Play, אך גם שם לא תמיד אפשר להיות בטוחים ב־100%. לאחרונה, חוקרי Cyble גילו למעלה מ־20 אפליקציות מזויפות כאלה בחנויות הרשמיות, שנועדו לגנוב ביטויי זיהוי.

השפעות חמורות של התקנות לא זהירות

ההשפעה של התקנות לא זהירות על המשתמש

אחת הסכנות המרכזיות של התקנת אפליקציות לא מוכרות היא ההשלכות הכלכליות שיכולות לנבוע מכך. כל אפליקציה מתחזה יכולה להוביל לאובדן של כספים רבים, בייחוד כאשר מדובר בכספים דיגיטליים. המעקב של חברת Cyble אחר האפליקציות החשודות האלה גילה שהתוקפים השתמשו בחשבונות מפתחים לגיטימיים שנפרצו. זה הקשה מאוד על זיהוי האפליקציות המזיקות.
בין אם אתם משתמשים בארנק דיגיטלי או לא, חשוב לא להוריד אפליקציות אם אינכם מכירים את המפתח מאחוריהן. המומחים מזהירים תמיד לבדוק את פרטי המפתח, את חוות הדעת על האפליקציה ואת מספר ההורדות לפני התקנה. נוסף לכך, חשוב להימנע מהורדה של אפליקציות מארנקים דיגיטליים אם לא קיבלתם את הקישור ישירות מאתר האינטרנט הרשמי של החברה.

המלצות מאת מומחי אבטחת מידע של IPV Security:

1. למחוק אפליקציות חשודות – כל אפליקציה שמתחזה לארנק דיגיטלי מוכר עלולה להוות סיכון להונאה.
2. להפעיל את  Google Play Protect– ודאו כי הוא מופעל תמיד על המכשיר שלכם כדי למנוע התקנת אפליקציות זדוניות.
3. לערוך בדיקה יסודית לפני התקנה –  תמיד בדקו את המפתח ואת הפרטים על האפליקציה לפני שתתקינו אותה.
4. להימנע מהורדת אפליקציות משירותים של צד שלישי –  תמיד הורידו אפליקציות רק מהחנויות הרשמיות.

לסיכום,

ההתקפות באמצעות אפליקציות מתחזות הולכות ומתרבות, והשימוש בארנקים דיגיטליים דורש זהירות מוגברת. יש להימנע מהתקנת אפליקציות אם אינכם בטוחים במקורן ולהימנע לחלוטין מהתקנת אפליקציות המתחזות לשירותים מוכרים. שימו לב לתסמינים חשודים והגנו על כספיכם עם אמצעים זהירים.

למידע נוסף: https://www.forbes.com/sites/zakdoffman/2025/06/09/delete-every-app-on-your-smartphone-thats-on-this-list/?ss=cybersecurity

להתייעצות מקצועית ניתן לפנות אלינו לאימייל info@ipvsecurity.com או במספר הטלפון
077-4447130. IPV Security מתמחה זה 20 שנה באבטחת מידע, סייבר, סקרי סיכונים
ותקנים ורגולציות הנוגעים לביטחון מידע ועוד.