行動裝置上的常見詐騙
來源:LBank
時間:2019-05-13
等級:新手攻略
標籤:要點/安全

引言

隨著科技的發展,行動裝置已經成為人們生活中不可或缺的一部分。 人們可以透過行動裝置進行購物、社交、娛樂等各種活動。 然而,隨著行動裝置的普及,詐騙也隨之而來。 在加密貨幣領域,行動裝置上的詐騙也日益增加。 本文將介紹一些行動裝置上的常見詐騙,並提供一些防範措施。

仿冒加密貨幣應用

假冒加密貨幣應用是一種常見的行動裝置詐騙。 詐騙者會製作一個假冒的加密貨幣應用程式,並將其發佈到應用程式商店。 用戶在下載並使用這個應用程式時,會被要求輸入自己的加密貨幣錢包位址和密碼。 一旦用戶輸入這些訊息,詐騙者就可以竊取用戶的加密貨幣。


防範措施:


用戶需要提高警惕,謹慎對待應用程式商店中的加密貨幣應用。 首先,用戶應該選擇正規的應用程式商店,如Google Play Store或Apple App Store。 這些應用程式商店會對上架的應用程式進行審核,確保其合法性和安全性。 同時,用戶也可以查看應用程式的評分和評論,以確認其是否為可信的應用程式。 如果應用程式的評分較低,或者有其他用戶反映這個應用程式是假冒的,那麼用戶應該避免下載和使用。


用戶在輸入加密貨幣錢包位址和密碼時,請務必確保應用程式的安全性。 使用者應該檢查應用程式的開發者訊息,是否有官方網站,以及是否有其他使用者對此應用程式的回饋。 如果開發者資訊不明確,沒有官方網站,或者有其他用戶反映這個應用程式是假冒的,那麼用戶應該立即停止輸入個人訊息,並卸載這個應用程式。

仿冒加密貨幣交易平台

除了假冒加密貨幣應用,假冒加密貨幣交易平台也是常見的詐騙手段。 詐騙者會製作一個假冒的加密貨幣交易平台,並將其發佈到網路上。 用戶在平台上進行交易時,會被要求輸入自己的加密貨幣錢包位址和密碼。 一旦用戶輸入這些訊息,詐騙者就可以竊取用戶的加密貨幣。


防範措施:


查看交易所的官方網站,確認他們是否確實提供了行動交易應用程式。 如果屬實,請使用其網站上提供的安全連結。


閱讀軟體的評論和評分。 偽造性應用程式通常會有許多不良評論,人們會舉報詐騙行為,所以請務必在下載之前進行檢查。 但是,您也應該對那些用戶評級和評論全部合格的應用程式持懷疑態度。 因為任何正常的應用程式都會有些不滿意的負面評論。


檢查應用程式開發者資訊。 查看其是否提供了合法的公司、電子郵件地址和網站。 您還應該對提供的資訊進行線上搜索,查看它們是否與官方交易所相關。


檢查下載次數。 這裡還需要考慮下載次數。 因為主流的加密貨幣交易所不可能只有少量的下載。


在您的帳戶上啟動2FA設定。 雖然它並不是100%安全,但設定2FA後,能夠在您登陸憑證被盜後,提供更多的保護,與未設定2FA的帳號相比差異巨大。

仿冒加密貨幣錢包

假冒加密貨幣錢包也是常見的行動裝置詐騙。 詐騙者會製作一個假冒的加密貨幣錢包,並將其發佈到網路上。 當使用者在下載並使用這個錢包時,會被要求輸入自己的加密貨幣錢包位址和密碼。 一旦用戶輸入這些訊息,詐騙者就可以竊取用戶的加密貨幣。


防範措施:


在選擇加密貨幣錢包時,請務必選擇知名的錢包,如MetaMask、MyEtherWallet等。 同時,要查看錢包的評分和評論,以確認其是否為可信的錢包。 在輸入加密貨幣錢包位址和密碼時,請務必確保錢包的安全性。


確保在您首次開啟應用程式時會產生全新的位址,並且您擁有私鑰(或助記符種子)的權限。 合法的錢包應用程式會支援您匯出私鑰,確保新產生的金鑰對不會遭到破壞也十分重要。 因此,您應該使用信譽良好的軟體(最好是開源軟體)。


即使應用程式能夠為您提供了私鑰(或種子),您也應該驗證是否可以從它們派生和存取公鑰地址。 例如,某些比特幣錢包支援用戶匯入他們的私鑰或種子,查看該地址及相應的資產。 為了最大限度地降低金鑰和種子洩漏發生的風險,您可以在未連網的電腦上執行此操作(與Internet斷開連接)。

仿冒加密貨幣礦池

假冒加密貨幣礦池是網路犯罪分子常用的詐騙手段。 在這種詐騙中,詐騙者會製作一個看似正規的加密貨幣礦池,並將其發佈到網路上,吸引用戶的注意。 當用戶註冊並使用這個礦池時,他們會被要求輸入自己的加密貨幣錢包位址和密碼。 一旦用戶輸入這些訊息,詐騙者就可以輕易地竊取用戶的加密貨幣。


這種詐騙手段利用了用戶對加密貨幣挖礦的興趣和慾望。 由於加密貨幣挖礦可以獲得加密貨幣作為獎勵,許多人希望透過參與加密貨幣挖礦來實現財富增值。 詐騙者正是利用這一點,透過假礦池來誘騙用戶上鉤。


防範措施:


使用者應選擇知名的礦池,如F2Pool、AntPool等。 這些礦池已經建立了良好的聲譽和信譽,使用者可以更放心地使用。 同時,使用者也可以查看礦池的評分和評論,以確認是否為可信賴的礦池。 如果礦池的評分較低,或有其他使用者反映這個礦池是假冒的,那麼使用者應該避免使用。


用戶在輸入加密貨幣錢包位址和密碼時,請務必確保礦池的安全性。 使用者應該檢查礦池的網站地址是否正確,是否有安全證書,以及是否有其他使用者對這個礦池的評價。 如果網站地址異常,沒有安全證書,或者有其他用戶反映這個礦池是假冒的,那麼用戶應該立即停止輸入個人信息,並關閉這個礦池的網站。

仿冒加密貨幣廣告

假冒加密貨幣廣告是網路犯罪分子常用的詐騙手段。 在這種詐騙中,詐騙者會製作一個看似正規的加密貨幣廣告,並將其發佈到網路上,吸引用戶的注意。 當用戶點擊這些廣告時,他們會被引導到一個惡意網站,並被要求輸入自己的加密貨幣錢包位址和密碼。 一旦用戶輸入這些訊息,詐騙者就可以輕易地竊取用戶的加密貨幣。

這種詐騙手段利用了用戶對加密貨幣的好奇心和投資慾望。 由於加密貨幣市場的波動性,許多人希望透過投資加密貨幣來實現財富增值。 詐騙者正是利用這一點,透過假冒廣告來誘騙用戶上鉤。

防範措施:

用戶需要提高警惕,謹慎看待網路上的加密貨幣廣告。 首先,使用者應該查看廣告的來源和真實性,確認是否為可信的廣告。 如果廣告來源不明確或看起來可疑,用戶應該避免點擊。

使用者也可以透過搜尋廣告中的信息,如公司名稱、項目名稱等,來判斷廣告的真實性。 如果搜尋結果與廣告內容不符,那麼這個廣告很可能是假冒的。

用戶在輸入加密貨幣錢包地址和密碼時,請務必確保廣告的安全性。 使用者應該檢查網站地址是否正確,是否有安全證書,以及是否有其他使用者對此網站的評價。 如果網站地址異常,沒有安全證書,或者有其他用戶反映這個網站是假冒的,那麼用戶應該立即停止輸入個人信息,並關閉這個網站。

SIM卡交換詐欺

SIM卡交換欺詐,即網路犯罪者透過取得用戶電話號碼的控制權,實施SIM卡交換詐騙。 他們利用社會工程學手段,欺騙行動業者發放新的SIM卡,以達到目的。 典型的案例是加密貨幣企業家Michael Terpin,他指責AT&T在處理其手機憑證時的疏忽,導致他損失了超過2000萬美元的加密貨幣。


一旦網路犯罪分子掌握了您的電話號碼,他們便能繞過所有的雙重認證(2FA),進而存取您的加密貨幣錢包和交易所。 此外,他們還會監控您的短信通信,利用通信網路的漏洞來攔截您的短信,其中可能包含第二因素認證的資訊。


這種攻擊方式尤其令人擔憂,因為使用者無法採取任何措施來防範,例如下載虛假軟體或點擊惡意連結。


防護措施:


請不要使用您的手機號碼進行簡訊2FA認證。 相反,應使用Google身份驗證器或Authy等應用程式來保護您的帳戶安全。 即使您的電話號碼被盜,網路犯罪分子也無法存取這些應用程式。 此外,您還可以使用硬體2FA進行防護,例如YubiKey或Google的Titan Security Key。


避免在社群媒體上透露個人識別訊息,例如您的手機號碼。 網路犯罪分子可能會獲取這些信息,並在其他地方冒充您。


請不要在社群媒體上公佈您擁有加密貨幣的訊息,以免成為攻擊者的目標。 如果您所在的位置已被他人知曉,那麼請避免透露您使用的交易所或錢包等個人資訊。


與您的手機行動電信商合作,保護您的帳戶安全。 這可能表示您需要在帳戶上設定密碼,或將帳戶與密碼關聯,並確保只有知道該帳戶的使用者才能進行變更。 或者,只有您能夠控制此類變更,並透過手機禁止這些變更。

結論

在加密貨幣領域,行動裝置上的詐騙手法層出不窮。 用戶在下載加密貨幣應用程式、選擇加密貨幣交易平台、使用加密貨幣錢包、選擇加密貨幣礦池、進行加密貨幣投資、點擊加密貨幣廣告等方面,一定要保持警惕,避免上當受騙。 同時,要時時關注加密貨幣領域的最新動態,提升自己的安全防範意識。