诈骗者通过引诱用户安装虚假的加密应用程序CryptoRom骗取140万美元

Sophos发布的报告称，加密欺诈应用CryptoRom通过利用“超级签名服务”及苹果开发者企业计划窃取140万美元。据悉，欺诈者通过Facebook和约会平台（如Tinder、Grindr、Bumble等）获得受害者的信任，然后引诱他们安装虚假的加密货币应用程序CryptoRom并进行投资。受害者安装应用程序、投资、获利，并被允许提取资金。受到鼓励后被迫进行更多投资，但是一旦存入较大金额，他们就无法再提现。迄今为止，与该骗局相关的比特币地址已发送超过139万美元，并且可能还有更多地址与该骗局有关。报告称，大多数受害者是iPhone用户。该报告称，CryptoRom绕过App Store的所有安全检查，并且每天都保持活跃。报告还表示，苹果“应该就通过临时分发或通过企业配置系统安装应用程序警告用户，这些应用程序未经苹果审查。”（iMore）