社群内容 - 作者：WhoTookMyCrypto.com
2017 年对于加密货币产业来说是具有里程碑意义的一年，加密货币价值的快速上涨使它们成为主流媒体的头条新闻。毫不奇怪，这引起了公众和网路犯罪分子的巨大兴趣。加密货币提供的相对匿名性使其成为犯罪分子的最爱，他们经常利用加密货币来逃避传统银行系统和监管机构的金融监控。
鉴于人们花在智慧型手机上的时间多于使用电脑的时间，网路犯罪分子也将注意力转向智慧型手机也就不足为奇了。本文介绍了诈骗者如何透过行动装置瞄准加密货币用户，以及用户可以采取的一些保护自己的步骤。
虚假加密货币应用程式
加密货币交易所的虚假应用
最著名的例子可能是 Poloniex 应用程式。甚至在 2018 年 7 月推出官方行动交易应用程式之前，Google Play 上就已经出现了几款假冒的 Poloniex 加密货币交易应用程序，这些应用程式经过专门设计，看起来很合法。许多下载这些欺诈性应用程式的用户的 Poloniex 登入凭证被泄露，他们的加密货币被盗。一些应用程式甚至更进一步，要求用户提供凭证才能登入其 Gmail 帐户。需要强调的是，只有没有双重认证 (2FA) 的帐户才会受到损害。
这些步骤可以帮助您免受此类诈骗。
访问交易所的官方网站，确保它确实提供用于交易的行动应用程式。如果是这样，请使用她网站上的连结。
阅读评论和评分。诈骗应用程式通常会有很多差评，人们抱怨被骗，因此请务必在下载前检查它们。但是，您也应该对具有完美评级和评论的应用程式持怀疑态度。任何真正的应用程式都会至少有一些负面评论。
检查应用程式开发者资讯。验证公司、电子邮件地址和网站是否合法。您还应该对所提供的资讯进行线上搜索，以确保该应用程式确实与官方交易所相关联。
检查下载数量。下载数量也应该考虑。一个非常受欢迎的加密货币交易所不太可能有少量的下载。
在您的帐户上启动 2FA。虽然双重认证并非 100% 安全，但它更难被绕过，即使您的帐户登入凭证被盗，也可以在很大程度上保护您的资金。
假加密钱包应用程式
有许多不同类型的虚假应用程式。一种选择旨在从用户那里获取个人信息，例如他们的钱包密码和私钥。
在某些情况下，虚假应用程式会提供使用者先前产生的公共位址。用户认为资金应该存入这些地址。但是，他们无法存取私钥，因此无法存取发送的任何资金。
这些假钱包是为以太坊和 Neo 等流行的加密货币创建的，不幸的是许多用户丢失了资金。您可以采取以下一些预防措施来避免成为受害者：
上述交易所应用部分中概述的注意事项也适用。但是，在使用钱包应用程式时，您可以采取的额外预防措施是确保在您首次打开应用程式时产生全新的地址，并且您拥有私钥（或助记词）。实际的钱包应用程式可让您汇出私钥，但确保新金钥对的产生不会受到损害也很重要。因此，您需要使用可靠的软体（最好是开源的）。
即使应用程式提供了私钥（或种子短语），您也必须确保可以从中获取和建立公共地址。例如，一些比特币钱包允许用户汇入私钥或助记词来呈现地址和存取资金。为了最大限度地降低泄漏金钥和助记词的风险，您可以在气隙电脑（与 Internet 断开连接）上执行此操作。
加密劫持应用程式
由于其进入门槛低且成本低廉，加密劫持一直是网路犯罪分子的最爱。此外，它还为他们提供了长期固定收入的潜力。尽管与 PC 相比运算能力较低，但行动装置正日益成为加密货币劫持的目标。
除了网路浏览器加密劫持之外，网路犯罪分子还开发看似真正的游戏、办公室或教育应用程式的应用程式。然而，其中许多应用程式被设计为在后台秘密运行加密货币挖矿脚本。
还有一些加密货币劫持应用程式将自己宣传为真正的第三方矿工，但奖励属于应用程式开发人员，而不是用户。
更糟的是，网路犯罪分子变得越来越狡猾，他们透过实施轻量级挖矿演算法来避免被发现。
加密劫持对行动装置极为有害，因为它会降低效能并加速磨损。更糟的是，这些应用程式可能会充当特洛伊木马，引发更多恶意攻击。
为了防止它们，您可以采取以下步骤。
仅从 Google Play 等官方商店下载应用程式。盗版应用程式不会经过预先扫描，并且更有可能包含加密劫持脚本。
注意手机过度放电或过热。一旦检测到，请关闭导致此问题的应用程式。
更新您的装置和应用程式以修复安全漏洞。
使用可防止加密劫持的网页浏览器或安装可靠的浏览器插件，例如 MinerBlock、NoCoin 和 Adblock。
如果可能的话，安装手机防毒软体并定期更新。
免费赠品和虚假加密货币挖矿应用程序
这些应用程式假装为用户挖掘加密货币，但实际上除了显示广告之外什么都不做。它们透过反映随著时间的推移不断增加的用户奖励来激励用户保持应用程式开启。一些应用程式甚至鼓励用户留下 5 星评级以获得奖励。当然，这些应用程式都没有真正进行挖矿，而且它们的用户也没有获得奖励。
为了保护自己免受这种骗局的侵害，请了解大多数加密货币需要高度专业化的硬体（ASIC）来进行挖掘，这意味著行动挖掘是不可能的。您开采的任何金额充其量只是很小。远离此类应用程式。
快船应用
此类应用程式会变更您复制的加密货币的位址，并将其替换为攻击者的位址。因此，虽然受害者可能会复制正确的收件者地址，但他们贴上来处理交易的地址会被攻击者的地址替换。
为了避免成为此类应用程式的受害者，您在处理交易时可以采取以下预防措施。
请务必仔细检查您在收件者栏位中输入的地址。 区块链交易总是不可逆转的，所以你应该小心。
最好检查整个地址，而不仅仅是其中的一部分。有些应用程式足够“智能”，可以插入与预期地址类似的地址。
更换SIM卡
在 SIM 卡交换诈骗中，网路犯罪者可以获得使用者的电话号码。他透过使用社会工程技术诱骗行动电信商向他发放新的 SIM 卡来做到这一点。最著名的 SIM 卡交换骗局与加密货币企业家 Michael Turpin 有关。他声称 AT&T 在处理他的手机凭证时疏忽大意，导致他损失了价值超过 2000 万美元的代币。
一旦网路犯罪分子获得了电话号码，他们就可以使用它来绕过与之相关的任何双重认证。从那里，他们可以渗透到您的加密货币钱包和交易所。
网路犯罪分子可以使用的另一种方法是追踪您的简讯。通讯网路中的漏洞可能会让犯罪分子拦截您的讯息，其中可能包含发送给您的 PIN 码。
这种攻击特别危险的原因是用户不需要采取任何操作，例如下载假软体或点击恶意连结。
为了不成为此类骗子的受害者，您需要采取几个步骤。
请勿使用手机号码进行简讯 2FA。相反，请使用 Google Authenticator 或 Authy 等应用程式来保护您的帐户。即使网路犯罪分子拥有电话号码，也无法存取这些应用程式。或者，您可以使用基于硬体的双重认证，例如 Google 的 YubiKey 或 Titan Security Key。
不要在社群媒体上分享个人识别讯息，例如手机号码。网路犯罪分子可以获得此类资讯并用其在其他地方冒充您。
您永远不应该在社交媒体上宣布您拥有加密货币，因为这会让您成为目标。或者，如果您处于每个人都知道您拥有它们的位置，请避免透露个人信息，尤其是有关您使用的交易所或钱包的信息。
请联络您的行动电信商以了解如何保护您的帐户。这可能表示将 PIN 或密码附加到您的帐户，并指定只有知道 PIN 的使用者才能变更帐户。或者，您可以要求亲自进行此类更改并禁止透过电话进行更改。
无线上网
网路犯罪分子不断寻找行动装置的入口点，尤其是加密货币用户。这些入口点之一是 WiFi 接入。 公共 Wi-Fi 很危险，使用者在连线前应采取预防措施。否则，他们将面临网路犯罪分子获取其行动装置上的资料的风险。公共 Wi-Fi 文章中描述了这些预防措施。
结果
手机已经成为我们生活中不可或缺的一部分。事实上，它们与您的数位身分紧密相连，可能成为您最大的弱点。网路犯罪分子知道这一点，并将继续寻找利用这一事实的方法。移动保护不再是「可选的」。他成了必需品。保持安全。