Acabei de passar uma notícia que me deixou gelado... 26 aplicações maliciosas na App Store que se fazem passar por carteiras de criptomoedas. É incrível como conseguem contornar os filtros da Apple. Começam por aplicações triviais, como calculadoras, e depois, boom, redirecionam-te para um phishing que imita a interface oficial. O que é realmente assustador é que te obrigam a instalar um perfil de desenvolvedor no teu telefone para descarregar a verdadeira aplicação de criptomoedas... mas na verdade é um cavalo de Troia. Uma vez que têm a tua frase-semente, acabou, eles esvaziam tudo.

Aparentemente, vem do grupo SparkKitty e tem estado ativo desde o outono de 2025. As aplicações de criptomoedas visadas são principalmente as carteiras quentes, mas também os utilizadores com hardware como Ledger. O pior é que até as carteiras físicas podem ser comprometidas se inserires a tua frase de recuperação no telefone.

Portanto, a partir de agora, só faço download das minhas aplicações de criptomoedas nos sites oficiais, nunca diretamente pela App Store. Como é que vocês fazem?