Há 6 meses, um novo golpe está circulando, e fazendo diversas vítimas no iOS. Em suma, o golpe usa uma grande variedade de apps de redes sociais, namoro, criptomoedas e instalação de perfis de terceiros via Enterprise Developer Program da Apple. De acordo com as informações do Sophos News, até o momento, ladrões já roubaram de US$ 1,4 milhão em criptomoedas!

A fraude, chamada de CryptoRom, começa em aplicativos de redes sociais/namoro como Facebook Dating, Tinder e Grindr, na qual os golpistas selecionam os seus alvos e ganham a sua confiança. As vítimas são, então, aconselhadas sobre as maravilhas dos investimentos em criptomoedas e direcionadas a instalar um perfil malicioso em seu aparelho.

O perfil em especial possibilita o controle de uma série de serviços e a habilidade de baixar aplicativos criados pelo golpistas. Abaixo, confira todos os detalhes.

Novo golpe no iOS induz usuário a baixar app falso no iPhone

Novo golpe no iOS

Assim que o golpista consegue instalar o seu perfil no aparelho da vítima, a mesma é induzida a baixar uma versão modificada de um aplicativo de compra de criptomoedas (uma cópia do app Bitfinex) em uma página falsa, semelhante à App Store — isso tudo usando os serviços de instalação de perfis do Enterprise Developer Program. Um exemplo de página falsa é a BitcoinEX.

Em seguida, a vítima é aconselhada a fazer um pequeno investimento, e logo após, retirar o valor investido (para entender como a plataforma funciona). Depois disso, ao ganhar a confiança no serviço, a vítima investe cada vez mais, e é neste momento, que os golpistas agem.

Quando a vítima faz um grande depósito na plataforma, o golpista bloqueio a opção do usuário de retirar os seus investimentos. Para reaver o valor, a pessoa deveria depositar mais dinheiro, ou pagar uma taxa antes que ele possa fazer isso. Ao final, o golpista rouba o dinheiro da vítima.

Atualmente, o golpe afeta, em especial, os usuários nos EUA e na Europa. De acordo com a reportagem, um usuário em especial perdeu US$ 87 mil com o golpe. Enquanto isso, outras pessoas perderam US$ 25 mil e US$ 45 mil. Até o momento, ninguém conseguiu reaver o dinheiro.

Por fim, o Sophos News entrou em contato com a Apple informando sobre o ocorrido. Entretanto, a companhia ainda não respondeu. Em suma, o ideal seria que a empresa alertasse os seus usuários sobre os perigos de instalar perfis desconhecidos ou "profissionais" em seus aparelhos.

Com informações, MacMagazine.