Una app wallet falsa è un'applicazione mobile malevola che imita un legittimo portafoglio di criptovalute. Il suo obiettivo è far credere alla vittima di star installando o aprendo uno strumento affidabile, per poi catturare dati di accesso, seed phrase, codici di recupero o persino approvazioni di pagamento. Poiché le transazioni in criptovaluta sono spesso irreversibili, un inganno riuscito può portare a perdite immediate e difficili da recuperare.
Gli aggressori usano le app wallet false in campagne di phishing, truffe di assistenza e installazioni basate su esche. Una telefonata o un'e-mail possono creare urgenza, mentre l'app fornisce il passaggio finale in cui la vittima inserisce informazioni sensibili. I difensori dovrebbero considerare come ostili le richieste inattese di installazione di wallet, verificare i nomi delle app e degli sviluppatori e preferire gli store ufficiali e i link diretti provenienti da fonti affidabili. I controlli di sicurezza mobile, la consapevolezza degli utenti e una corretta gestione della seed phrase sono difese fondamentali.