移动设备上的常见欺诈

社区提交 - 作者: WhoTookMyCrypto.com
2017年是加密货币领域的一个辉煌年份，快速增长的估值使其进入媒体视野，引起了公众和网络犯罪分子的广泛关注。对于网络犯罪分子来说，加密货币已成为他们偏爱的对象，他们越来越多地利用它们来绕过传统银行系统，规避监管机构的金融审查。
由于人们在智能手机上花费的时间超过了桌面电脑，因此网络犯罪分子也开始关注这些设备并不奇怪。以下讨论说明了欺诈者如何通过移动设备针对加密货币用户，以及用户可以采取的一些步骤来保护自己。

虚假的加密货币应用程序虚假的加密货币交易平台应用程序最著名的虚假加密货币交易平台应用程序可能是Poloniex的例子。在2018年7月正式推出移动交易应用程序之前，Google Play已经列出了多个专门设计的虚假Poloniex平台应用程序。许多下载了这些欺诈应用程序的用户的Poloniex登录凭证被黑客攻击，并且他们的加密货币被盗。甚至某些应用程序还进一步要求用户提供Gmail账户的登录凭证。值得强调的是，只有未启用双重身份验证（2FA）的账户才被黑客攻击。
以下步骤可以帮助您保护自己免受这些欺诈的侵害。
检查平台的官方网站，以确认它是否确实提供了手机应用。如果平台提供了，请使用其官方网站上提供的链接。
阅读评论和评价。欺诈应用程序通常会有许多差评，用户抱怨被骗，因此在下载之前确保检查它们。然而，您也应该对提供完美评价和评论的应用程序持怀疑态度，因为任何合法应用程序都有其公平的负面评论。
检查应用程序开发者的信息。查找是否提供合法的公司、电子邮件地址和网站。您还应该对提供的信息进行在线搜索，以查看它是否实际上与官方平台相关。
检查下载次数。您还应考虑应用程序的下载次数，因为不太可能有知名加密货币交易平台的应用程序下载次数很少。
在您的账户上启用双重身份验证（2FA）。尽管它并不是100%安全的，但很难绕过2FA，并且可以在保护您的资金方面产生巨大差异。即使登录凭证被盗。

虚假的加密货币存储钱包应用程序有多种不同类型的虚假应用程序。一种形式试图获取用户的个人信息，如钱包密码和私钥。
在某些情况下，虚假应用程序为用户提供了预先生成的公共地址。因此，他们假设资金存入这些地址。但他们无法访问私钥，因此无法访问发送给他们的任何资金。
这种虚假的加密货币钱包是为流行的加密货币如以太坊和Neo创建的，不幸的是，许多用户以这种方式失去了他们的资金。以下是一些可以采取的预防措施，以避免成为受害者：
上述平台应用程序部分中列出的预防措施同样适用。然而，处理钱包应用程序时，您可以采取的额外预防措施是确保在首次打开应用程序时生成全新的地址，并确保您拥有私钥（助记词）。合法的钱包应用程序允许您导出私钥，但同样重要的是确保生成新的密钥对时不会被危害。因此，您应使用声誉良好的软件（最好是开源的）。
即使应用程序为您提供了私钥（或主密钥），也应检查公共地址是否可以获得并访问。例如，某些比特币钱包允许用户导入他们的私钥或种子，以便可视化地址并访问资金。为降低私钥和种子被泄露的风险，您可以在与互联网断开的计算机上进行此操作。

加密劫持应用程序由于门槛低且简单，加密劫持在网络犯罪分子中非常流行。此外，这些应用程序为他们提供了获得长期重复收入的机会。尽管与计算机相比处理能力较低，但移动设备越来越成为加密劫持的目标。
除了在网络浏览器中进行加密劫持外，网络犯罪分子还开发看似合法的游戏、助手或教育应用程序。然而，这些应用程序中的大多数旨在运行代码，以便通过受害者的浏览器进行隐秘挖矿。还有一些被宣传为合法矿工的加密劫持应用程序，但奖励送给了应用程序的开发者，而不是用户。情况变得更糟，因为网络犯罪分子变得更加复杂，发布轻量级挖矿算法以避免被发现。
加密劫持对移动设备的危害极大，因为它降低了性能并减慢了设备速度，更糟糕的是，它可能充当有害的特洛伊木马病毒。

可以采取以下步骤以保护自己免受它们的侵害。
仅从官方商店下载应用程序，如Google Play，未经审核的应用程序可能包含加密劫持程序。
监控您的手机以防止过度电池消耗或过热。一旦发现，请立即结束导致此问题的应用程序。
保持您的设备和应用程序更新，以修复和关闭安全漏洞。
使用防止加密劫持的浏览器，或安装著名的浏览器插件，如MinerBlock、NoCoin和Adblock。
安装移动防病毒软件，并在可能的情况下保持其更新。

免费赠品和虚假的加密货币挖矿应用程序这些应用程序假装为用户挖掘加密货币，但实际上什么也不做，只是展示广告。它们通过随着时间的推移增加用户奖励来激励用户保持应用程序打开。某些应用程序还激励用户留下5星评价以获得奖励，当然通过这些应用程序并没有挖掘任何加密货币，用户也没有获得任何奖励。
为了防止这种欺诈，我明白对于大多数加密货币来说，挖矿需要高专业设备（ASIC），这意味着在手机上挖矿是不可能的。即使是您能挖到的金额也会微不足道，因此最好远离这些应用程序。


剪贴板应用程序这些应用程序会更改您复制的加密货币地址，并将其替换为攻击者的地址。因此，尽管受害者可能复制了正确的收件人地址，但攻击者替换的地址是处理交易时粘贴的地址，从而获取资金。
为了避免成为这些应用程序的受害者，您可以在进行交易时采取以下一些预防措施：
始终仔细检查您粘贴到收件人字段中的地址。区块链上的交易是不可逆的，因此您必须始终保持警惕。
最好检查整个地址，而不是其中的部分。某些应用程序足够聪明，能够粘贴与您预期地址相似的地址。


SIM卡交换
在SIM卡交换的欺诈过程中，网络犯罪分子可以访问并控制用户的电话号码。他们通过使用社会工程技术欺骗移动运营商为他们发放新的SIM卡。最著名的SIM卡交换欺诈案例涉及企业家和加密货币先驱迈克尔·特尔宾（Michael Terpin）。他声称AT&T在处理他的手机凭证时疏忽，导致他损失了价值超过2000万美元的代币。
一旦网络犯罪分子获得您的电话号码，他们就可以利用它绕过任何基于此的双重身份验证（2FA）。然后，他们可以访问您的加密货币钱包和交易账户。
网络犯罪分子还可以通过监视您的短信通信来实施另一种方式。通信网络中的缺陷可能使罪犯能够拦截您的消息，其中可能包含发送给您的双重身份验证（2FA）代码。
这种攻击特别令人担忧的是，用户不需要采取任何行动，例如下载虚假的程序或点击恶意链接。

为了防止成为此类骗局的受害者，请考虑以下一些步骤：
请勿将您的手机号码用于短信双重身份验证（2FA）。相反，使用诸如Google Authenticator或Authy等应用程序来保护您的账户。这使得即使网络犯罪分子拥有您的电话号码，他们也很难访问这些应用程序。您还可以使用2FA设备，如YubiKey或Google Security Titan Key。
在社交媒体上不要泄露个人身份信息，例如您的手机号码。网络犯罪分子可以捕获这些信息并在其他地方冒充您。
您绝不应该在社交媒体上宣布您拥有加密货币，因为这会使您成为目标。如果您处于一个所有人都知道您拥有加密货币的环境中，您应该避免泄露个人信息，包括您使用的平台或钱包。
与移动服务提供商安排保护您的账户。这可能意味着将个人识别号码（PIN）或密码附加到您的账户，并要求只有知道密码的用户才能对账户进行更改。您还可以要求亲自进行此类更改，而不是通过电话进行更改。

WiFi网络犯罪分子不断寻找移动设备的入侵点，尤其是加密货币用户的设备。这些入侵点是访问WiFi网络。公共WiFi网络不安全，用户在连接之前应采取预防措施。它们使网络犯罪分子有机会访问他们移动设备上的数据。这些预防措施在有关公共WiFi网络的文章中进行了介绍。

总结想法手机已成为我们生活中不可或缺的一部分。实际上，它们与您的数字身份紧密相连，因此可能成为您最大的弱点。网络犯罪分子意识到这一点，并将继续寻找利用这一点的方法。保护移动设备不再是可选的，而是必要的。保持安全。