Aplicații fomo false și escrocherii cu uzurpare: ce e confirmat și ce nu

Dacă ai ajuns aici căutând escrocherii fomo app din cauza titlurilor despre malware din septembrie 2026, începe cu o corectură. Titlurile acelea nu erau despre o aplicație fomo falsă.

Aplicația din povestea aceea era FomoPeek, o unealtă de urmărire a balenelor care a dus malware în propriile versiuni, prin propriul cont de dezvoltator. SlowMist, firma de securitate care a publicat analiza pe 19 septembrie 2026 împreună cu echipa de securitate a OKX, spune că nu a fost o aplicație contrafăcută. Coincidența de nume cu fomo e singurul motiv pentru care a ajuns pe liste de aplicații fomo false.

Uzurpări reale ale fomo există. Trei au fost documentate, iar cea mai nouă contează cel mai mult, pentru că victima nu a făcut nimic din ce sfaturile obișnuite de siguranță în crypto îți spun să nu faci.

Ce a fost cu adevărat povestea FomoPeek

FomoPeek era un produs real, cu utilizatori reali. Versiunea 1.1, lansată pe 9 septembrie 2026, purta module malițioase. La fel și versiunea 1.2, pe 12 septembrie. Versiunea 1.3, pe 17 septembrie, le-a scos. SlowMist și OKX au publicat analiza pe 19 septembrie, iar firma Salus a urmărit banii: circa 579.984 USDT, adică în jur de $580.000, au ajuns la adresa principală a atacatorului.

Citește cifra aceea cu atenție, pentru că aproape fiecare articol care o repetă o înțelege greșit. E intrarea pe o singură adresă. Nu e un total auditat al pierderilor victimelor, iar nimeni nu a publicat unul.

Pagina asta nu numește dezvoltatorul FomoPeek și nici id-ul aplicației lui. Singurele locuri în care apar sunt postări de afiliere și site-uri cu copii de fișiere IPA, iar ăsta nu e un standard care merită atins pe o pagină despre cum să nu instalezi lucrul greșit.

Deci FomoPeek intră pe lista ta de lecturi ca motiv să nu te încrezi într-o aplicație pe care ai instalat-o deja. Pe lista copiilor fomo nu intră.

Cele două site-uri fomo false din evidențe

Ambele au fost documentate de PCrisk și ambele au avut aceeași formă: copiază site-ul, schimbă un buton, golește walletul care se conectează.

claim-fomo.family, mai 2025

Documentat pe 9 mai 2025. Imita site-ul oficial și anunța un eveniment pentru utilizatorii eligibili. Un buton de verificare a eligibilității cerea conectarea walletului, iar aprobarea acelei cereri semna un contract de drenare care mergea după cele mai valoroase active la care putea ajunge.

PCrisk spune limpede că nu există niciun eveniment fomo de felul ăsta și că platforma reală nu are token nativ. Al doilea detaliu e cel de păstrat. fomo nu are token, deci o pagină de airdrop, o pagină de revendicare sau un verificator de eligibilitate e o pagină de phishing înainte să ajungi să citești domeniul.

fomoo.family, iulie 2026

Documentat pe 16 iulie 2026 de cercetătorul Tomas Meskauskas. O copie a site-ului, cu o literă dublată în domeniu și cu o singură schimbare funcțională: butonul de descărcare înlocuit cu un buton de conectare a walletului, care oferea MetaMask, Trust Wallet și OKX Wallet. Aprobarea conexiunii declanșa o drenare.

Cazul ăsta stă pe un singur raport, iar site-ul ar fi căzut. Nicio cifră de pierdere nu a fost publicată vreodată pentru el. Dacă vezi una citată, a fost inventată.

Atacul care ar trebui să îți schimbe lista de verificare

În jurul datei de 8 octombrie 2026, SlowMist a documentat furtul a circa $48.000 de la un singur utilizator web al fomo. Merită parcurs drumul încet.

Utilizatorul era în aplicația web fomo și a dat clic pe linkul de proiect al unui token, care l-a dus pe voltage.family. Pagina aceea rula un pas fals de verificare umană, genul care îți cere să dovedești că nu ești robot. În loc de un puzzle, i-a spus să tragă o iconiță în bara de favorite a browserului și să dea clic pe ea.

Iconița aceea era un bookmarklet, un favorit care rulează JavaScript pe pagina pe care te uiți. Apăsat în aplicația web fomo, a citit memoria browserului și a trimis înapoi tokenurile de acces și de reîmprospătare Privy ale utilizatorului, datele din IndexedDB și datele walletului. Cu un token de sesiune valid, atacatorul nu a avut nevoie nici de parola contului, nici de altceva.

Acum partea care contează. Victima nu a conectat niciodată un wallet. Nu a semnat niciodată o tranzacție. Nu a tastat niciodată o seed phrase și nici nu ar fi putut, pentru că walleturile fomo sunt construite pe Privy și nu au o frază de tastat. Se logase cu Google și nu avea pornită autentificarea în doi pași acolo.

Orice sfat despre siguranța memecoins pe care l-ai citit ar fi lăsat omul acela exact la fel de expus. „Nu împărți niciodată seed phrase-ul” e corect și inutil aici. Credențialul furat a fost o sesiune vie.

Recomandările SlowMist de după caz sunt destul de scurte ca să le ții minte. O verificare adevărată nu îți cere niciodată să tragi ceva în bara de favorite. Treci în revistă favoritele pe care le ai, pentru că unul pe care nu l-ai făcut tu e un semnal de alarmă în sine. Pornește autentificarea cu mai mulți factori pe contul cu care te loghezi. Iar dacă ai rulat deja ceva suspect, revocă-ți sesiunile de pe un dispozitiv de încredere, nu de pe cel care l-a rulat.

Lista de verificare pentru care există pagina asta

Astea sunt proprietățile publicate de fomo. Tot restul care pretinde numele e al altcuiva.

Ce	Cea reală
Aplicația iOS	fomo - never miss out, id App Store 6741115427, vânzător FOMO Labs Inc.
Pachetul Android	family.fomo.app
Site	fomo.family
X	x.com/fomo
Discord	discord.gg/fomofamily
Instagram	instagram.com/tryfomo
E-mail de suport	support@fomo.family, numit în termenii de utilizare

Pagina de descărcare a aplicației fomo are ambele listări de magazin ca linkuri, ceea ce e un drum mai sigur decât să cauți în magazin și să alegi după iconiță.

Lucruri care nu sunt fomo și care tot sunt confundate cu ea: contul de X @fomo_lab, care e un proiect NFT fără legătură; fomo.io, care e altă firmă, fără nicio legătură cu FOMO Labs; aplicația de Shopify numită Fomo, care vinde widgeturi de notificări pentru magazine din 2015; și câteva aplicații din App Store fără legătură, care folosesc cuvântul FOMO. fomo nu listează nici vreun canal de Telegram pe nicăieri, deci un cont de Telegram care oferă suport fomo nu e suport fomo. Pagina despre căderi și suport ține lista de contacte la zi într-un singur loc.

Numele editorului e semnul

Cazurile de aplicații false din 2026 care au făcut pagube reale au o slăbiciune comună, și nu e iconița sau capturile de ecran.

Un Ledger Live fals din Mac App Store a luat circa $9,5 milioane de la vreo 50 de utilizatori în aprilie 2026. Era publicat sub numele Leva Heal Limited, o firmă fără nicio legătură cu Ledger. O listare falsă de Sparrow Wallet pe iOS a luat circa $1,8 milioane și a atras un proces depus pe 24 iulie 2026. Sparrow cel adevărat e software de desktop și nu are deloc aplicație de iOS, deci listarea aceea nu putea fi decât falsă. Cercetarea FakeWallet a Kaspersky din aprilie 2026 a numărat 26 de aplicații din App Store care imitau Trust Wallet, MetaMask, Ledger și altele.

În fiecare caz numele aplicației arăta bine. Rândul editorului nu.

De aici ies două obiceiuri. Citește câmpul de vânzător sau de dezvoltator, nu titlul, înainte să instalezi. Și verifică-l de mai multe ori, pentru că versiunea 1.0 a FomoPeek era curată, iar 1.1 nu. Recitește editorul când reinstalezi, când îți pui la punct un telefon nou și de fiecare dată când un link dintr-un chat sau dintr-un răspuns te aruncă pe o pagină de magazin.

fomo nu spune nimic despre nimic din asta

Pe 11 octombrie 2026 nu a putut fi găsit niciun avertisment despre uzurpare sau phishing pe fomo.family sau pe blogul lor. Singura postare despre securitate de acolo e Spotting Scams and Low-Quality Tokens din 25 decembrie 2025, iar aceea e despre tokeni fraudulenți tranzacționați pe fomo, nu despre copii ale fomo.

E un gol, nu o acuzație. Destule aplicații lasă asta pe mâna firmelor de securitate. Înseamnă totuși că dacă verifici dacă ceva e real, propriul site al fomo nu îți va fi de prea mult ajutor, iar o pagină ca asta sau analiza este fomo app legit fac o muncă pe care firma nu a făcut-o. Dacă vrei partea de registru comercial, cine deține aplicația fomo are documentele și urma finanțării.

Dacă crezi că ai dat deja clic

Lucrează în ordinea asta, de pe un dispozitiv pe care nu l-ai folosit pe pagina suspectă.

1. Deconectează toate sesiunile și revocă-le, apoi loghează-te din nou.
2. Schimbă parola de la adresa de e-mail sau de la contul Google cu care intri pe fomo și pornește acolo autentificarea în doi pași. Fără o seed phrase în ecuație, loginul acela e ușa din față.
3. Șterge orice favorit pe care nu l-ai făcut tu.
4. Mută fondurile pe care nu îți permiți să le pierzi într-un wallet ale cărui chei le ții tu.
5. Scrie la support@fomo.family cu ore și hashuri de tranzacție și postează pe Discord. Nimic de aici nu e o garanție de recuperare, iar transferurile onchain nu se întorc.

Încă un lucru care merită separat. O aplicație falsă și un token prost sunt probleme diferite cu același final, iar cei mai mulți bani pierduți pe aplicații ca fomo se duc către al doilea. Dacă alergi după monede noi, nu după copii, ghidul despre memecoins pe Solana acoperă honeypoturile și capcanele de lichiditate, iar problemele de depunere acoperă eșecurile de alimentare, care de obicei vin de la banca ta, nu de la un atac. Tranzacționarea de memecoins e speculație cu risc ridicat, nu investiție, majoritatea celor care o fac pierd bani, iar nimic de pe pagina asta nu e sfat financiar.