常见的移动设备诈骗

社区贡献的内容 - 作者：WhoTookMyCrypto.com

2017年对于加密货币行业来说是不平凡的一年，估值飙升，并受到主流媒体的广泛曝光。正因为如此，这种情况引起了公众和网络犯罪分子的极大兴趣。加密货币提供的相对匿名性使其成为这些恶意行为者梦寐以求的工具，他们经常使用加密货币绕过传统银行系统并逃避监管机构的监督。
鉴于人们使用智能手机的时间往往多于台式电脑，网络犯罪分子将注意力转向前者也就不足为奇了。因此，下面的文章重点介绍诈骗者通过移动设备访问加密货币用户的机制，以及后者可以采取的一些保护自己的措施。

虚假加密货币应用程序虚假的加密货币交易应用程序最著名的假加密货币交易应用程序的例子可能是 Poloniex。在 2018 年 7 月推出官方移动应用程序之前，Google Play 上已经可以找到几个假冒的 Poloniex 交易应用程序 - 这些应用程序是故意设计的功能性的。许多下载这些欺诈性应用程序的用户发现他们的 Poloniex 访问凭证被泄露，加密货币被盗。一些应用程序更进一步，甚至要求用户提供 Gmail 帐户的访问凭据。需要注意的是，只有缺乏双因素身份验证（2FA）的帐户最终才会受到损害。
以下步骤可以帮助您保护自己免受这些类型的诈骗：
检查交易所的官方网站，以验证其是否确实提供移动交易应用程序。如果是这样，请使用同一网站提供的链接。
阅读评论和评级。诈骗应用程序通常会收到大量抱怨被骗的人的负面评论，因此请务必在下载前进行检查。同样，您也应该对拥有过度积极评论和评级的应用程序持怀疑态度。每个合法的应用程序总是伴随着相当多的负面评论。
查看与应用程序开发者相关的信息。检查是否提供了对合法公司、网站或电子邮件的引用。接下来，您应该在线搜索所提供的信息，以验证它是否确实链接到官方交易所。
检查下载数量。这个细节也必须考虑在内，因为一个非常受欢迎的交易所不太可能有较低的下载量。
在您的帐户上激活 2FA 身份验证。虽然不是 100% 安全，但 2FA 身份验证更难绕过，并且可以在保护您的资金方面发挥巨大作用 - 即使您的登录凭据已被网络钓鱼破坏。

假加密货币钱包应用程序假冒应用程序有多种类型。其中，那些试图从用户那里获取个人数据的人，例如钱包的密码和私钥。
在某些情况下，这些是虚假应用程序，它们为用户提供之前生成的公共地址。用户会认为他们可以安全地将资金存入这些地址，但是，由于没有向他们提供私钥，他们将无法访问存入其中的资金。
这种类型的假钱包是为以太坊或 Neo 等流行的加密货币创建的，不幸的是，许多用户丢失了资金。以下是您可以采取的一些预防措施，以避免成为此类诈骗的受害者：
上一节中强调的预防措施（专门针对虚假交易应用程序）在这种情况下同样有效。然而，在处理钱包应用程序时可以采取的额外措施是确保第一次打开所述应用程序时生成全新的地址，并且拥有相应的私钥或助记词种子。合法的钱包应用程序将允许您导出私钥；但确保新密钥对的生成不会受到损害也很重要。因此，您应该使用信誉良好的软件（最好是开源的）。
即使应用程序为您提供了私钥（或种子），您也应该检查是否可以从中派生和访问公共地址。例如，一些比特币钱包允许用户导入私钥或种子来查看地址和访问资金。为了最大限度地降低密钥和种子被泄露的风险，理想的情况是在“气隙”计算机（即与互联网断开连接）上执行此操作。

加密劫持应用程序由于其易于获取、成本低廉以及提供长期经常性收入的潜力，加密货币劫持已成为网络犯罪分子最喜欢的做法之一。尽管与 PC 相比，移动设备的处理能力较低，但移动设备正成为加密货币劫持的越来越常见的目标。
除了网络浏览器加密劫持之外，网络犯罪分子还在开发看似完全合法的功能性、教育性应用程序和游戏的程序。然而，其中许多应用程序被设计为在后台秘密运行脚本。
还有一些加密劫持应用程序被宣传为合法的第三方挖矿应用程序，但其奖励最终给予了开发人员而不是用户。
更糟糕的是，犯罪分子变得越来越狡猾，这导致他们安装轻量级挖掘算法，这使得他们的检测变得极其困难。
加密劫持对移动设备极其有害，因为它会降低移动设备的性能并加速磨损。更糟糕的是，它还可以充当其他甚至更有害类型的恶意软件的特洛伊木马。
以下步骤可能有助于保护您免受加密货币劫持：
仅从 Google Play 等官方平台下载应用程序。盗版应用程序尚未经过预先审查，并且更有可能包含加密劫持脚本。
监控您的手机以识别电池电量消耗过多或过热的情况。一旦检测到，请取消导致这些影响的应用程序。
保持您的设备和应用程序更新，以便修补潜在的安全漏洞。
使用可防止加密劫持的网络浏览器或安装信誉良好的插件，例如 MinerBlock、NoCoin 和 Adblock。
如果可能，安装移动防病毒软件并保持更新。

免费赠品和虚假加密货币挖矿应用程序这些是模拟挖掘加密货币的应用程序，但实际上它们除了显示广告之外什么也不做。它们通过反映随着时间的推移奖励的增加来激励用户保持应用程序打开。其中一些应用程序甚至鼓励用户留下五星级评论作为获得上述奖励的条件。当然，这些应用程序都无法有效挖矿，它们的用户永远不会获得真正的奖励。
为了保护自己免受这种骗局，有必要了解挖掘大多数加密货币需要高度专业化的硬件（著名的 ASIC），这意味着从移动设备执行操作是不可行的。无论如何，以这种方式开采的任何数量都是微不足道的。因此，我们建议您远离任何类似的应用程序。

Apps portapapeles (剪辑应用程序)此类应用程序会更改复制的加密货币的地址，并将其替换为攻击者的地址。这样，虽然受害者可以复制正确的接收地址，但他们粘贴来处理交易的地址将被攻击者的地址替换。
下面，我们介绍了您在处理交易时可以采取的一系列措施，以避免成为此类应用程序的受害者：
请务必仔细检查您粘贴到送货字段中的地址。区块链交易是不可逆转的，因此您应始终谨慎行事。
最好验证您提供的整个地址，而不仅仅是其中的一部分。有些应用程序足够复杂，可以粘贴看起来与合法地址相似的地址。

SIM 卡交换在 SIM 卡交换诈骗中，网络犯罪分子可以获取用户的电话号码。他们通过使用社会工程技术来实现这一目标，这些技术使他们能够欺骗移动运营商并让他们提供 SIM 卡的副本。最著名的 SIM 交换骗局是影响加密货币企业家 Michael Terpin 的骗局，他声称 AT&T 疏忽地将他的手机凭证交给了第三方，导致他损失了价值超过 2000 万美元的代币。
一旦犯罪分子获得您的手机号码，他们就可以使用它来绕过任何依赖它的 2FA 身份验证。从那里，它们将进入您的加密货币钱包和交易账户。
网络犯罪分子可以使用的另一种方法是通过短信监控您的通信。通信网络故障可能会让犯罪分子拦截您的消息 - 其中可能包括 2FA PIN 码。
这些类型的攻击特别令人不安的是，它们不需要受害者积极参与——就像下载假冒软件或打开恶意链接的情况一样。
为了避免陷入此类骗局，可以考虑采取以下措施：
请勿使用您的手机号码进行短信类型的 2FA 身份验证。相反，请使用 Google Authenticator 或 Authy 等应用程序来保护您的帐户。网络犯罪分子将无法访问这些类型的应用程序，即使他们接管了您的电话号码。或者，您也可以使用硬件 2FA 身份验证 - 例如 YubiKey 或 Google 的 Titan 安全密钥。
切勿在社交网络上透露个人信息，例如您的电话号码。网络犯罪分子可以利用该信息并在其他网站上冒充您。
您永远不应该在社交媒体上宣传您拥有加密货币，因为这可能会让您成为目标。如果你处于每个人都知道你拥有它们的位置，请避免透露个人信息 - 例如你使用的交易所或钱包。
计划通过您的移动电话提供商保护您的帐户。这可能包括需要 PIN 码或密码才能进行任何更改。或者，您也可以要求只能亲自进行上述更改，从而无法通过电话执行更改。

无线上网网络犯罪分子不断寻找访问移动设备的可能方法，尤其是那些使用加密货币的移动设备。这些潜在的切入点之一是 WiFi。公共 WiFi 网络不安全，用户在连接之前应始终采取预防措施。否则，网络犯罪分子将面临访问其移动设备上存储的数据的风​​险。这些预防措施已在专门针对公共 WiFi 网络的文章中进行了阐述。

最后的想法手机已经成为我们生活的重要组成部分。事实上，它们与我们的数字身份如此紧密地交织在一起，以至于它们可能成为我们的主要弱点。网络犯罪分子知道这一点，这就是为什么他们继续寻找利用它们的机制。保护您的移动设备不再是一种选择，而是一种必需。务必谨慎行事。