使用行動裝置的詐騙很常見

社群內容 - 作者：WhoTookMyCrypto.com
2017 年對於加密貨幣產業來說是具有里程碑意義的一年，加密貨幣價值的快速上漲使它們成為主流媒體的頭條新聞。毫不奇怪，這引起了公眾和網路犯罪分子的巨大興趣。加密貨幣提供的相對匿名性使其成為犯罪分子的最愛，他們經常利用加密貨幣來逃避傳統銀行系統和監管機構的金融監控。
鑑於人們花在智慧型手機上的時間多於使用電腦的時間，網路犯罪分子也將注意力轉向智慧型手機也就不足為奇了。本文介紹了詐騙者如何透過行動裝置瞄準加密貨幣用戶，以及用戶可以採取的一些保護自己的步驟。

虛假加密貨幣應用程式加密貨幣交易所的虛假應用最著名的例子可能是 Poloniex 應用程式。甚至在 2018 年 7 月推出官方行動交易應用程式之前，Google Play 上就已經出現了幾款假冒的 Poloniex 加密貨幣交易應用程序，這些應用程式經過專門設計，看起來很合法。許多下載這些欺詐性應用程式的用戶的 Poloniex 登入憑證被洩露，他們的加密貨幣被盜。一些應用程式甚至更進一步，要求用戶提供憑證才能登入其 Gmail 帳戶。需要強調的是，只有沒有雙重認證 (2FA) 的帳戶才會受到損害。
這些步驟可以幫助您免受此類詐騙。
訪問交易所的官方網站，確保它確實提供用於交易的行動應用程式。如果是這樣，請使用她網站上的連結。
閱讀評論和評分。詐騙應用程式通常會有很多差評，人們抱怨被騙，因此請務必在下載前檢查它們。但是，您也應該對具有完美評級和評論的應用程式持懷疑態度。任何真正的應用程式都會至少有一些負面評論。
檢查應用程式開發者資訊。驗證公司、電子郵件地址和網站是否合法。您還應該對所提供的資訊進行線上搜索，以確保該應用程式確實與官方交易所相關聯。
檢查下載數量。下載數量也應該考慮。一個非常受歡迎的加密貨幣交易所不太可能有少量的下載。
在您的帳戶上啟動 2FA。雖然雙重認證並非 100% 安全，但它更難被繞過，即使您的帳戶登入憑證被盜，也可以在很大程度上保護您的資金。

假加密錢包應用程式有許多不同類型的虛假應用程式。一種選擇旨在從用戶那裡獲取個人信息，例如他們的錢包密碼和私鑰。
在某些情況下，虛假應用程式會提供使用者先前產生的公共位址。用戶認為資金應該存入這些地址。但是，他們無法存取私鑰，因此無法存取發送的任何資金。
這些假錢包是為以太坊和 Neo 等流行的加密貨幣創建的，不幸的是許多用戶丟失了資金。您可以採取以下一些預防措施來避免成為受害者：
上述交易所應用部分中概述的注意事項也適用。但是，在使用錢包應用程式時，您可以採取的額外預防措施是確保在您首次打開應用程式時產生全新的地址，並且您擁有私鑰（或助記詞）。實際的錢包應用程式可讓您匯出私鑰，但確保新金鑰對的產生不會受到損害也很重要。因此，您需要使用可靠的軟體（最好是開源的）。
即使應用程式提供了私鑰（或種子短語），您也必須確保可以從中獲取和建立公共地址。例如，一些比特幣錢包允許用戶匯入私鑰或助記詞來呈現地址和存取資金。為了最大限度地降低洩漏金鑰和助記詞的風險，您可以在氣隙電腦（與 Internet 斷開連接）上執行此操作。

加密劫持應用程式由於其進入門檻低且成本低廉，加密劫持一直是網路犯罪分子的最愛。此外，它還為他們提供了長期固定收入的潛力。儘管與 PC 相比運算能力較低，但行動裝置正日益成為加密貨幣劫持的目標。
除了網路瀏覽器加密劫持之外，網路犯罪分子還開發看似真正的遊戲、辦公室或教育應用程式的應用程式。然而，其中許多應用程式被設計為在後台秘密運行加密貨幣挖礦腳本。
還有一些加密貨幣劫持應用程式將自己宣傳為真正的第三方礦工，但獎勵屬於應用程式開發人員，而不是用戶。
更糟的是，網路犯罪分子變得越來越狡猾，他們透過實施輕量級挖礦演算法來避免被發現。
加密劫持對行動裝置極為有害，因為它會降低效能並加速磨損。更糟的是，這些應用程式可能會充當特洛伊木馬，引發更多惡意攻擊。 
為了防止它們，您可以採取以下步驟。
僅從 Google Play 等官方商店下載應用程式。盜版應用程式不會經過預先掃描，並且更有可能包含加密劫持腳本。
注意手機過度放電或過熱。一旦檢測到，請關閉導致此問題的應用程式。
更新您的裝置和應用程式以修復安全漏洞。
使用可防止加密劫持的網頁瀏覽器或安裝可靠的瀏覽器插件，例如 MinerBlock、NoCoin 和 Adblock。
如果可能的話，安裝手機防毒軟體並定期更新。

免費贈品和虛假加密貨幣挖礦應用程序這些應用程式假裝為用戶挖掘加密貨幣，但實際上除了顯示廣告之外什麼都不做。它們透過反映隨著時間的推移不斷增加的用戶獎勵來激勵用戶保持應用程式開啟。一些應用程式甚至鼓勵用戶留下 5 星評級以獲得獎勵。當然，這些應用程式都沒有真正進行挖礦，而且它們的用戶也沒有獲得獎勵。
為了保護自己免受這種騙局的侵害，請了解大多數加密貨幣需要高度專業化的硬體（ASIC）來進行挖掘，這意味著行動挖掘是不可能的。您開採的任何金額充其量只是很小。遠離此類應用程式。

快船應用此類應用程式會變更您複製的加密貨幣的位址，並將其替換為攻擊者的位址。因此，雖然受害者可能會複製正確的收件者地址，但他們貼上來處理交易的地址會被攻擊者的地址替換。
為了避免成為此類應用程式的受害者，您在處理交易時可以採取以下預防措施。
請務必仔細檢查您在收件者欄位中輸入的地址。 區塊鏈交易總是不可逆轉的，所以你應該小心。
最好檢查整個地址，而不僅僅是其中的一部分。有些應用程式足夠“智能”，可以插入與預期地址類似的地址。

更換SIM卡在 SIM 卡交換詐騙中，網路犯罪者可以獲得使用者的電話號碼。他透過使用社會工程技術誘騙行動電信商向他發放新的 SIM 卡來做到這一點。最著名的 SIM 卡交換騙局與加密貨幣企業家 Michael Turpin 有關。他聲稱 AT&T 在處理他的手機憑證時疏忽大意，導致他損失了價值超過 2000 萬美元的代幣。
一旦網路犯罪分子獲得了電話號碼，他們就可以使用它來繞過與之相關的任何雙重認證。從那裡，他們可以滲透到您的加密貨幣錢包和交易所。
網路犯罪分子可以使用的另一種方法是追蹤您的簡訊。通訊網路中的漏洞可能會讓犯罪分子攔截您的訊息，其中可能包含發送給您的 PIN 碼。
這種攻擊特別危險的原因是用戶不需要採取任何操作，例如下載假軟體或點擊惡意連結。
為了不成為此類騙子的受害者，您需要採取幾個步驟。
請勿使用手機號碼進行簡訊 2FA。相反，請使用 Google Authenticator 或 Authy 等應用程式來保護您的帳戶。即使網路犯罪分子擁有電話號碼，也無法存取這些應用程式。或者，您可以使用基於硬體的雙重認證，例如 Google 的 YubiKey 或 Titan Security Key。
不要在社群媒體上分享個人識別訊息，例如手機號碼。網路犯罪分子可以獲得此類資訊並用其在其他地方冒充您。 
您永遠不應該在社交媒體上宣布您擁有加密貨幣，因為這會讓您成為目標。或者，如果您處於每個人都知道您擁有它們的位置，請避免透露個人信息，尤其是有關您使用的交易所或錢包的信息。
請聯絡您的行動電信商以了解如何保護您的帳戶。這可能表示將 PIN 或密碼附加到您的帳戶，並指定只有知道 PIN 的使用者才能變更帳戶。或者，您可以要求親自進行此類更改並禁止透過電話進行更改。

無線上網網路犯罪分子不斷尋找行動裝置的入口點，尤其是加密貨幣用戶。這些入口點之一是 WiFi 接入。 公共 Wi-Fi 很危險，使用者在連線前應採取預防措施。否則，他們將面臨網路犯罪分子獲取其行動裝置上的資料的風險。公共 Wi-Fi 文章中描述了這些預防措施。

結果手機已經成為我們生活中不可或缺的一部分。事實上，它們與您的數位身分緊密相連，可能成為您最大的弱點。網路犯罪分子知道這一點，並將繼續尋找利用這一事實的方法。移動保護不再是「可選的」。他成了必需品。保持安全。