社區貢獻 - 作者：WhoTookMyCrypto.com
2017 年對加密貨幣產業來說是歷史性的一年。市場的強勁升值意味著媒體開始更加關注這個空間。自然，這引起了公衆的興趣，但也引起了網路犯罪分子的興趣。由於它們提供一定程度的匿名性，加密貨幣已成爲犯罪分子最喜歡的替代品之一，他們經常使用它們來規避傳統銀行系統並避免監管機構的金融監視。
鑑於人們在智能手機上花費的時間比在臺式電腦上花費的時間更多，網絡犯罪分子也將注意力轉向移動設備也就不足爲奇了。以下討論重點介紹了詐騙者如何通過智能手機瞄準加密貨幣用戶，以及他們可以採取一些預防措施來保護自己免受這些攻擊。
詐騙加密貨幣應用程序
欺詐性兌換應用程序
Poloniex 案件可能是欺詐性加密貨幣交易應用程序中最著名的例子。在 2018 年 7 月正式推出其交易應用程序之前，Google Play 已經列出了幾款假冒的 Poloniex 經紀應用程序，這些應用程序被故意設計爲功能性的。一些下載這些應用程序的用戶的 Poloniex 登錄信息被泄露，他們的加密貨幣被盜。一些應用程序更進一步，請求用戶 Gmail 帳戶的登錄信息。需要強調的是，只有沒有經過兩因素驗證 (2FA) 的賬戶纔會受到損害。
以下步驟可以幫助防範此類詐騙。
檢查經紀商的官方網站，確保他們提供用於交易的移動應用程序。如果是，請使用官方網站上提供的鏈接。
閱讀評論和評級。詐騙應用程序通常會收到很多來自抱怨詐騙的人的負面評論，因此在下載應用程序之前請先檢查。但是，您也應該警惕具有完美評論和評級的應用程序。任何合法的應用程序都有一定比例的負面評論。
檢查應用程序的開發者信息。確保提供合法的公司名稱、電子郵件地址和官方網站。 您還應該對所提供的信息進行一些在線研究，以確保其確實與官方經紀人相關。
檢查下載數量。還應該考慮此信息，非常受歡迎的加密貨幣交易所不太可能有較低的下載量。
啓用雙因素驗證 (2FA)。雖然不是 100% 安全，但 2FA 的繞過要複雜得多，並且即使您的登錄憑據已被釣魚，也可以在保護您的資金方面發揮巨大作用。
假加密貨幣錢包應用程序
有幾種不同類型的虛假應用程序。其中一種類型試圖從用戶那裏獲取個人信息，例如他們的錢包密碼和私鑰。
在某些情況下，虛假應用程序會向用戶提供預先生成的公共地址。因此，讓他們明白資金必須存入這些地址。但是，他們無法訪問私鑰，因此無法訪問發送到這些地址的任何資金。
這些類型的假錢包是爲以太坊和 Neo 等流行的加密貨幣創建的，不幸的是，許多用戶丟失了他們的硬幣。您可以採取以下預防措施來防止自己成爲受害者：
上述強調的注意事項同樣適用於經紀應用領域。但是，在處理錢包應用程序時，您可以採取的額外預防措施是確保您第一次打開應用程序時立即生成新地址，並且您擁有私鑰（或助記詞種子）。合法的錢包應用程序允許您導出私鑰，但確保新密鑰對的生成不會受到損害也很重要。因此，您應該使用具有良好聲譽的應用程序（最好是開源的）。
即使應用程序爲您提供了私鑰（或種子），您也必須檢查是否可以從中生成和訪問公共地址。例如，一些比特幣錢包允許用戶導入其私鑰或種子以查看地址並訪問其資金。爲了儘量減少密鑰或種子被泄露的風險，您應該在與互聯網斷開連接的計算機上執行此操作。
加密劫持應用程序
由於進入門檻低且所需費用少，加密貨幣劫持活動一直是詐騙者的最愛。此外，這種類型的詐騙很有趣，因爲它爲詐騙者提供了產生經常性和長期收入的可能性。儘管與臺式電腦相比處理能力較低，但移動設備正在成爲加密貨幣劫持的持續目標。
除了基於網絡瀏覽器的加密劫持之外，詐騙者還開發看似合法的遊戲、實用程序和教育程序。然而，許多這些程序都是爲了執行腳本（命令）來祕密挖掘加密貨幣而開發的。
還有一些加密貨幣劫持應用程序被宣傳爲官方礦工，但獎勵是給予應用程序開發人員而不是用戶的。
更糟糕的是，詐騙者變得越來越老練，推出非常輕量級的挖掘算法來避免被發現。
加密劫持活動對您的移動設備極其有害，因爲它會降低性能並加速內部組件的磨損。更糟糕的是，它可能充當其他更危險感染的潛在特洛伊木馬。
可以採取以下步驟來防止加密劫持。
僅下載官方商店（例如 Google Play）中提供的應用程序。盜版應用程序尚未經過預掃描，並且更有可能包含加密劫持腳本。
監控您的手機以識別電池過度使用或過熱的情況。一旦確定，請關閉導致問題的應用程序。
保持您的設備和應用程序正確更新，這樣安全漏洞就會經常得到修復。
使用具有加密劫持保護功能的網絡瀏覽器，或安裝信譽良好的插件，例如 MinerBlock、NoCoin 和 Adblock。
如果可能，請安裝防病毒程序並保持更新。
虛假加密貨幣挖掘和抽獎應用程序
這些應用程序假裝爲用戶挖掘加密貨幣，但實際上除了展示廣告之外什麼也不做。他們通過承諾隨着時間的推移給予所謂的獎勵來鼓勵用戶保持應用程序的開放。其中一些甚至鼓勵用戶在商店中留下 5 星級評論，使用相同類型的承諾。當然，這些應用程序都沒有真正開採加密貨幣，它們的用戶永遠不會獲得任何獎勵。
爲了保護自己免受此類騙局的侵害，有必要了解，在大多數加密貨幣中，挖礦的先決條件是高度專業化的硬件，稱爲 ASIC，這意味着不可能使用移動設備進行挖礦。你能開採到的任何數量充其量也只是微乎其微。遠離這些應用程序。
快船應用程序
這些應用程序會更改您複製的加密貨幣地址，並將其替換爲攻擊者的地址。因此，雖然受害者複製了正確的地址，但一旦粘貼它，它就會被替換爲有效地址，但屬於攻擊者。
爲了避免成爲此類應用程序的受害者，您在處理交易時可以採取以下預防措施。
請務必檢查您在收件人字段中輸入的地址至少兩到三次。區塊鏈上的交易是不可逆轉的，因此您應該始終小心。
最好檢查整個地址，而不是僅檢查部分地址。有些應用程序足夠聰明，可以將類似的地址粘貼到您想要的地址。
芯片更換
在 SIM 卡交換詐騙中，詐騙者可以獲取用戶的電話號碼。他們通過應用社會工程技術來誘騙移動電話運營商發行新的 SIM 卡來做到這一點。迄今爲止最著名的芯片交換騙局涉及一位名叫 Michael Terpin 的加密貨幣企業家。他聲稱 AT&T 在管理他的電話憑證時疏忽大意，導致價值 2000 萬美元的代幣丟失。
一旦詐騙者獲得您的電話號碼，他們就可以使用它來繞過依賴短信 (SMS) 的潛在 2FA 保護。從那裏，他們可以訪問您的加密貨幣錢包和經紀賬戶。
詐騙者可能使用的另一種方法是監控您的短信 (SMS)。通信網絡中的一些缺陷允許犯罪分子攔截您的消息，其中可能包括您的 2FA 保護密碼。
這種攻擊特別令人擔憂的是，用戶不需要執行任何操作，例如下載虛假程序或單擊受感染的鏈接。
爲了避免成爲此類騙局的又一個受害者，請考慮以下一些步驟。
請勿使用您的電話號碼通過短信接收 2FA 密碼。相反，請使用 Google Authenticator 或 Authy 等應用程序來保護您的帳戶。即使騙子知道您的電話號碼，也無法訪問這些應用程序。另一種選擇是使用 2FA 硬件，例如 YubiKey 或 Google 的 Titan 安全密鑰。
不要在社交媒體上透露個人信息，例如您的電話號碼。詐騙者可以利用這些信息在其他地方冒充您，無論是在社交媒體還是物理位置。
您永遠不應該在社交媒體上發佈您擁有加密貨幣的信息，這將使您成爲目標。如果您處於每個人都知道您擁有加密貨幣的位置，請避免透露個人信息，例如您使用的錢包和經紀人。
與您的移動電話提供商協商更安全的方法來保護您的帳戶。一個不錯的選擇是要求將密碼或 PIN 附加到您的帳戶，這樣只有擁有此代碼的人才能對其進行更改。或者，您可以要求親自進行所有更改，禁止通過電話進行任何更改。
無線上網
詐騙者不斷尋找移動設備中的漏洞，尤其是那些擁有加密貨幣的設備。其中一個漏洞是公共 WiFi 訪問不安全，用戶在建立連接之前必須採取一定的預防措施。否則，他們將面臨詐騙者獲取其移動設備上數據的風險。有關公共 WiFi 的文章介紹了這些預防措施。
最後的考慮因素
手機已經成爲我們生活中必不可少的一部分。事實上，它們與您的數字身份緊密相連，可能成爲您最大的弱點。犯罪分子知道這一點，並將繼續尋找方法來利用這個問題。保護您的移動設備不再是可選的，而是必需的。保持安全。