Фахівці в області кібербезпеки виявили понад 150 фейковий банківських і кріптовалютних додатків, розроблених для крадіжки користувальницьких засобів. Програмне забезпечення розраховане на тих, хто погано знайомий з фондовим ринком і торгівлею кріптоактівамі. За даними експертів IT-компанії Sophos, шкідливі програми для Android і iOS використовують єдиний сервер, що свідчить про те, що за їх діяльністю варто одна злочинна група. Це припущення побічно підтверджується загальними елементами в дизайні програм, а також єдиним стилем спілкування фальшивих груп підтримки.
За наявними даними, шахраї використовували різноманітні методи соціальної інженерії, щоб заохотити людей встановлювати шкідливі програми, в тому числі спілкуючись з фальшивих акаунтів на сервісах знайомств. В одному з випадків злочинці навіть створили підроблену версію Apple App Store для того, щоб обманом змусити людей завантажувати шкідливі програми.
Якщо користувач ініціював завантаження програми, дизайн іконки якої був схожий на оформлення справжніх сервісів, він перенаправлявся на фальшиву лендінговую сторінку, на який залишав власні платіжні дані. У деяких випадках постраждалих також вдавалося ввести в оману і ініціювати транзакції криптовалюта на чужі гаманці. За даними Sophos, якщо жертва пізніше намагалася вивести гроші або закрити акаунт, оператори блокували доступ до фальшивого додатком.
Фахівці з кібербезпеки рекомендують прийняти прості заходи для захисту власних коштів: встановлювати ПО тільки з перевірених джерел на зразок Google Play або Apple App Store, а якщо дозволяє кваліфікація – перевіряти походження програмного забезпечення. Нарешті, якщо пропозиція здається занадто ризикованим або занадто хорошим, щоб бути правдою (висока прибутковість або пропозицію інвестицій надходить з сайту знайомств) – найімовірніше, це шахрайство. Джерело