Mancanza di scrutinio evidenziata quando appare un'app falsa di Hyperliquid sullo Google Play Store
- Lo store Google Play è stato criticato per aver ospitato un'app falsa di Hyperliquid sulla sua piattaforma, nonostante il DEX non ne abbia una ufficiale.
- ZachXBT ha segnalato la presenza dell'app ai suoi follower nel suo gruppo Telegram personale.
- In passato sono stati riportati problemi simili, in cui link malevoli sono stati promossi tramite annunci Google.
Un'app falsa che impersona Hyperliquid, uno scambio decentralizzato di perpetuals, è stata trovata sullo Google Play Store, evidenziando problemi continui con la moderazione degli store di app e lo scrutinio per il software malevolo.
Il famoso investigatore crypto ZachXBT, in un avviso pubblico rilasciato sul suo canale Telegram personale, ha definito l'app una truffa progettata per rubare i fondi degli utenti phishingando le credenziali del portafoglio o le chiavi private.
Hyperliquid non ha un'app mobile ufficiale
Nel post di avviso condiviso su Telegram, Zach ha avvertito i suoi follower dell'"app falsa Hyperliquid sullo Google Play Store" lamentandosi al contempo di come piattaforme come lo Play Store non facciano un buon lavoro nel filtrare queste truffe.
Ha anche incluso un indirizzo di furto, 0x8c12C21C394D9174c3b1a086A97d2C5523ABb8F5, e secondo i rapporti, l'indirizzo Ethereum è già stato collegato a furti superiori a 281.000 dollari.
La notizia arriva mesi dopo che società di cybersecurity come Cyble hanno identificato oltre 20 app di phishing simili sullo Play Store, costruite per imitare deliberatamente piattaforme crypto popolari, come Hyperliquid, SushiSwap e PancakeSwap, siti noti per interagire regolarmente con i portafogli degli utenti tramite interfacce web.
Le app create per scopi ingannevoli come questi sono spesso in grado di eludere il rilevamento utilizzando icone, descrizioni e persino recensioni false che sembrano legittime, fattori che sfruttano i processi di revisione di Google aiutandole ad assumere una personalità legittima simile alle app reali che stanno imitando.
L'episodio più recente al centro dell'attenzione è Hyperliquid, ma la piattaforma non ha mai avuto un'app mobile ufficiale, quindi qualsiasi elenco di questo tipo dovrebbe essere considerato fraudolento.
I truffatori stanno utilizzando l'infrastruttura di Google per scopi malevoli
L'avviso di ZachXBT arriva poche settimane dopo che un'altra famosa personalità crypto su X, nota con il nome d'arte Mztacat, ha evidenziato un altro modo in cui i truffatori stanno usando Google per fare il loro lavoro sporco.
Secondo Mztacat, i truffatori hanno eseguito annunci su Google per diversi siti, e tutti questi annunci portano presumibilmente a siti di phishing ospitati su "sites.google.com". Il post era allegato a uno screenshot che ha definito un "esempio perfetto" del perché le persone vengono truffate nelle ricerche crypto.
Secondo lui, questo accade perché il risultato "Sponsorizzato" in alto è un link falso di Uniswap ospitato su Google Sites, piuttosto che il dominio reale di Uniswap, e facendoci clic si svuoterebbero i portafogli di chiunque approvi.
⚠️ Attenzione là fuori, amici!
I truffatori stanno eseguendo annunci su Google per diversi siti che puntano a siti di phishing ospitati su sites[.]google[.]comQuesta schermata è un esempio perfetto del perché le persone vengono truffate nelle ricerche crypto. Il risultato "Sponsorizzato" in alto è un falso Uniswap… pic.twitter.com/2JSjhn72NP
— 〽️ᄃﾑt 🐾 (@mztacat) Settembre 12, 2025
Ha anche allegato un video che evidenzia il trucco, sottolineando che solo le persone che prestavano attenzione sarebbero state in grado di notare che c'era qualcosa di sbagliato.
Mentre notizie come questa emergono di tanto in tanto su varie piattaforme da X a Reddit, è fondamentale riconoscere che c'è stato un aumento e che i truffatori sono diventati più intelligenti. Coloro che non cadono nei link di phishing presentati da app false sullo Google Play Store possono essere truffati da un link di phishing da un sito raccomandato da Google. Coloro che evitano queste insidie possono diventare vittime in app come Telegram, dove alcuni utenti hanno riferito di essere stati truffati da falsi team di supporto.
Nel complesso, l'enfasi sulla vigilanza negli spazi crypto non può essere sottovalutata, soprattutto poiché la legge in molti paesi non ha ancora previsto disposizioni per le vittime legate alla crypto.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
