333体育平台app_移动设备上的加密货币常见诈骗

2017年对于加密货币行业来说是铭记的一年，因为其产业价值的快速增长，推展了主流媒体对它们的涉及报导。不出所料，这引起了广大公众和网络犯罪分子的很大兴趣。加密货币获取的比较匿名性使他们沦为犯罪分子的所青睐的工具，犯罪分子用于加密货币可以跨过传统的银行系统的监管，需要免遭监管机构所展开金融监管。

现在用户在智能手机上花费的时间要少于台式机，网络犯罪分子也将注意力移往到这上面来。以下内容将重点讲解和辩论诈骗者如何通过用户的移动设备射击加密货币用户，以及用户应当采行哪些手段来更进一步维护自己。

假造加密货币应用程序假造加密货币交易所应用程序假造的加密货币交易所应用程序中，最著名的案例有可能就是Poloniex。在2018年7月Poloniex发售官方移动交易应用程序之前，Google Play上早已经常出现了几个假造的Poloniex交易所应用程序，这些应用程序被专门设计用作展开诈骗实行。许多iTunes这些假造应用程序的用户，他们的Poloniex指定凭据被泄漏，加密货币也因此被盗。而这些应用于甚至不会拒绝用户获取Gmail帐户作为指定凭据。

必须特别强调的是，没设置双因素身份验证（2FA）的帐户才不会受到影响。通过设置以下步骤可以协助您防止此类诈骗。· 查阅交易所的官方网站，证实他们否显然获取了移动交易应用程序。如果有误，请求用于其网站上获取的安全性链接。

· 读者软件的评论和评级。假造性应用程序一般来说不会有许多不当评论，人们不会检举欺诈不道德，所以请求切勿在iTunes之前展开检查。

但是，您也应当对那些用户评级和评论全部合格的应用程序所持猜测态度。因为任何长时间的应用程序都会有些不失望的负面评论。· 检查应用于开发者信息。

查阅其否获取了合法的公司、电子邮件地址和网站。您还应当对获取的信息展开在线搜寻，查阅它们否与官方交易所涉及。· 检查iTunes次数。

这里还必须考虑到iTunes次数。因为主流的加密货币交易所不有可能仅有少量的iTunes。

· 在您的帐户上转录2FA设置。虽然它并不是100％安全性，但设置2FA后，需要在您登岸凭证被盗后，获取更好的维护，与未设置2FA的账号比起差异极大。假造加密货币钱包应用程序有许多有所不同类型的假造钱包类应用程序。

一种形式目的提供用户的个人信息，例如他们的钱包密码和私钥。在某些情况下，假造应用程序不会向用户获取先前分解好的公钥地址。所以用户将资金现金这些地址。

但是，用户并没取得私钥的权限，因此无法取得他们充值到公共地址上的资金。这种假造钱包一般来说是针对主流加密货币（如以太坊和Neo）创立的，意外的是，很多用户都为此丧失了资产。以下措施需要让您防止沦为受害者：· 上文中的交易所应用程序中，明确提出的注意事项也某种程度限于。但是，在处置钱包应用程序时，您还可以采行一些其他的预防措施，保证在您首次关上应用程序时会分解全新的地址，并且您享有私钥（或助记符种子）的权限。

合法的钱包应用程序不会反对您给定私钥，保证新的分解的密钥对会遭毁坏也十分最重要。因此，您应当用于信誉较好的软件（最差是开源软件）。

· 即使应用程序需要为您获取了私钥（或种子），您也应当检验否可以从它们衍生和采访公钥地址。例如，某些比特币钱包反对用户引入他们的私钥或种子，查阅该地址及适当的资产。为了最大限度地减少密钥和种子外泄再次发生的风险，您可以在未联网的计算机上继续执行此操作者（与Internet断开连接）。

加密挟持反击应用程序由于其入门门槛较低，所需的管理费用较低，因此加密偷窃反击仍然是网络犯罪分子的最喜欢。此外，加密挟持也为他们获取了潜在的周期性收益。

尽管与PC比起，移动设备处置能力较低，但移动设备依然沦为加密挟持反击的主要目标。除了对浏览器展开加密挟持反击外，网络犯罪分子还研发了类似于合法游戏、实用程序或教育应用程序等方式。但是，其中许多应用程序的目的都是非法在用户设备后台运营加密挖出脚本。

还有一些加密挟持应用程序声称合法的第三方矿工，但挖矿奖励却没给用户而是交付给了应用程序开发人员。更加差劲的是，网络犯罪分子的技术显得更加简单，网卓新闻网，他们之后部署了更加轻量级的挖矿算法以防止被找到。加密挟持对您的移动设备十分危害，因为它们不会减少性能并加快设备损耗。

甚者，它们有可能沦为恶意软件的特洛伊木马。可以采行以下方式展开防止。

· 仅有从官方商店iTunes应用程序，例如Google Play。正版应用程序并未经过人工检验，更加有可能包括加密挟持脚本。

· 监控手机否有电池过度消耗或短路的情况再次发生。如检测到，建议中止造成该问题的应用程序。· 改版您的设备和应用程序，以便修复安全漏洞。

· 用于以防加密护持反击的Web浏览器或加装信誉较好的浏览器插件，如MinerBlock，NoCoin和Adblock）。· 如有可能，请求加装移动防病毒软件并使其维持改版。免费赠送给活动和假造的加密货币挖矿程序此类应用程序不会伪装成沦为加密货币挖矿软件，但实质上意味着是为了表明广告。

他们不会收买用户，挖矿奖励不会随持续时间而减少。从而鼓舞用户维持应用程序的对外开放。一些应用于甚至希望用户留给5星评级以提供奖励。当然，这些应用程序中没一个是展开确实的挖矿，用于此类软件的用户也并未接到过任何奖励。

为了防止此类软件，必须理解对于大多数加密货币来说，必须高度专业化的硬件（ASIC）展开挖矿，这意味著在移动设备上展开挖矿是不不切实际的。所以即便是你需要通过挖矿取得资金，也是微不足道的。

所以，请求靠近此类应用程序。Clipper 应用程序此类应用程序不会变更您拷贝的加密货币地址，并将其更换为攻击者的假造地址。虽然受害者可以拷贝准确的收款地址，但是当他们在粘贴的时候，准确的交易地址就不会被攻击者伪造。

为防止沦为此类应用程序的受害者，在处置涉及交易时可采行的以下预防措施。· 对要粘贴到收件人字段的地址展开双重和三重检查。区块链交易是不可逆转，所以你应当小心。· 最差检验整个地址的准确性，而某种程度是部分地址。

有些应用程序十分智能，可以粘贴与您的预期地址类似于的地址。SIM卡互相交换欺诈网络犯罪分子通过采访用户的电话号码，构建SIM卡互相交换诈骗。他们通过社会工程对移动电话运营商展开诈骗，索取他们发售新的SIM卡从而构建这一目标。

最有名的SIM卡互相交换诈骗是关于加密货币企业家Michael Terpin。他声称由于AT＆T在处置他的手机凭证时的疏失，造成他丧失价值多达2000万美元的加密货币。如果网络犯罪分子取得了您电话号码的权限，他们就可以通过这种方式跨过所有的2FA证书，从而转入你的加密货币钱包和交易所。网络犯罪分子还不会使用的另一种方法是监控您的短信通信。

通信网络中不存在的缺失不会被犯罪分子所利用来截击您的短信，这其中有可能包括向您发送到的第二因素证书消息。这种反击特别是在令人担忧，因为用户无法采取任何行动，例如iTunes了欺诈软件或页面蓄意链接。为了避免沦为这类骗局的牺牲品，以下是必须考虑到的防水方式。

· 切勿将您的手机号码用作短信2FA证书。忽略，请求用于Google身份验证器或Authy等应用于来维护您的帐户安全性。即使窃取了您的电话号码，网络犯罪分子也无法访问这些应用于。或者，您可以用于硬件2FA展开防水，例如YubiKey或Google的Titan Security Key。

· 不要在社交媒体上透漏个人身份信息，例如您的手机号码。网络犯罪分子可以提供此类信息，并在其他地方用于这些信息来假冒您。· 请求不要在社交媒体上宣告您享有加密货币，因为这不会使您沦为反击目标。

或者，如果您所在的方位已被曝露给其他人，那么请求防止透露您用于的交易所或钱包等个人信息。· 与您的手机移动运营商合作维护您的帐户。这有可能意味著您必须在账户上设置一个密码或将账户与密码展开关联，并作出解释，只有告诉该帐户的用户才能对帐户展开变更。或者，只有您需要掌控此类更改，并通过手机禁令这些更改。

WiFi网络犯罪分子也大大谋求移动设备的入口点，尤其是针对加密货币用户。其中一个切入点就是WiFi终端。

公共WiFi并不安全性，用户在相连之前不应采行防范措施。如果没展开防止，网络犯罪分子取得对用户移动设备上数据的采访权。

这些预防措施已在有关公共WiFi的文章中讲解过。总结思想手机早已沦为我们生活中不可或缺的一部分。

事实上，它们与您的数字身份密切相关，以至于它们有可能沦为您仅次于的漏洞。网络犯罪分子也意识到这一点，并将持续找寻如何利用该漏洞积极开展反击。

维护移动设备仍然是可选项。它已沦为无以必须注目的地方。因此，请注意防止。

本文来源：333体育平台app-www.keymice.org