又一名比特幣持有者被冒牌App騙了。
近日,《華盛頓郵報》報道,iPhone用戶菲利普·克里斯托杜魯(Phillipe Christodoulou)因在蘋果應用商店下載了假冒的Trezor錢包App,被盜走了時值60萬美元的BTC。去年12月,就有美國用戶稱因假TrezorApp而損失了共計1.4萬美元的ETH和BTC。
Trezor是一個存儲加密資產硬件錢包,官方從未發布移動客戶端。但從去年12月到今年2月,一款鏈接著Trezor錢包官網的冒牌App先后出現在谷歌、蘋果的應用商店里。盡管它被錢包官方和用戶舉報多次,也被應用商店刪除過,但它總會在不久后再次出現。
移動應用分析公司Sensor Tower數據顯示,Trezor的假App至少在1月22日到2月3日在蘋果應用商店(App Store)上架,已被下載了約1000次;而在安卓系統上,它也被下載了大約1000次。
事實上,不止加密資產錢包被仿冒。蜂巢財經發現,歐易OKEx、幣安等交易平臺的App也存在冒牌的「李鬼」,蘋果、安卓手機均難幸免。有報道顯示,前段時間火爆網絡的社交應用Clubhouse也出現了安卓版仿品,并在應用中植入木馬病,竊取用戶數據,作惡目標之一便是加密資產交易所的用戶。
CoinGecko發布風險提示:有人冒充團隊詐騙:據加密數據網站Coingecko官方消息稱,最近該平臺發現一個騙局,有冒充Coingecko團隊成員的人欺騙加密項目方,聲稱付費即可在Coingecko平臺上列出代幣。Coingecko重申在平臺申請列出代幣是免費的,如果有人遇到要求付費請不要回應,另外如果發現任何可疑信息可以直接在推特上與Coingecko官方賬號聯系以進行進一步的驗證。[2021/5/25 22:42:35]
硬件錢包假App偷走用戶BTC?
《華盛頓郵報》報道,上個月,菲利普·克里斯托杜魯想查看自己的比特幣余額,于是在iPhone上的應用商店(App Store)上搜索「Trezor」,這是他用來存儲加密貨幣的硬件錢包品牌。
克里斯托杜魯把它下載下來,然后輸入他的密鑰。結果,不到一秒鐘時間,他的17.1 BTC就不見了,這是他所有的積蓄,價值60萬美元。
克里斯托杜魯遇到了假的Trezor App,因為硬件錢包Trezor官方從未上線過移動客戶端。迷惑了他的不僅是帶著錢包官網鏈接的假App,還包括蘋果應用(App Store)商店。這款應用在商店中的評價接近5顆星。
幣贏關于警惕不法分子冒充、濫用官方人員名字詐騙的風險提示:據幣贏CoinW官方公告,近期市場上出現某犯罪團伙冒用幣贏名義建立DeFi策略微信群,進行拉人頭等傳銷活動。此類行為給幣贏用戶及幣贏品牌形象造成了不同程度的影響,幣贏從未上線任何名為“Defi”的項目,也未授權任何其他主體上線任何名為“Defi”的項目。上述所謂“幣贏DeFi策略微信群”所發布一切行為均為詐騙信息,與幣贏無關。幣贏CoinW真誠提醒廣大用戶以及投資者提高警惕,注意防范,謹防受騙。 如有發現冒充幣贏進行詐騙的社群、項目方或者冒充或濫用幣贏名義進行的不法行為可通過官網反饋至官方客服舉報投訴聯絡核實。對于冒用幣贏名義進行詐騙行為的單位或個人幣贏將保留追究法律責任的權利。[2020/11/19 21:18:15]
根據分析公司App Figures的數據,在被下架之前,Trezor這款應用在App Store上有155條評論。當克里斯托杜魯打開書面評論時,他看到了其他被騙者的抱怨。他認為,這款應用的五星評級肯定是假的。
比起小偷,他對蘋果公司更氣憤,「蘋果的應用商店被譽為一個安全可信的地方,每個應用進入商店之前都應該是經過審核的……他們背叛了我對他們的信任。」
交通銀行天津分行開展防范虛擬代幣風險提示活動:近日,交通銀行天津市分行組織開展防范虛擬代幣風險提示宣傳活動。活動針對不法分子利用“虛擬貨幣”詐騙的慣用手段、涉及的范圍種類、作案流程進行了詳細的講解,并告知辦理業務的群眾和社區居民該類詐騙具有較強的欺騙性。同時,提醒對“虛擬貨幣”知識了解不多的投資者,注意防范以投資小、獲利高、穩賺不虧為誘餌,人為夸大獲利空間實施的詐騙行為。(東方財富網)[2020/9/23]
事實上,去年12月,美國用戶詹姆斯·費茨就曾遭遇過類似的情況。去年12月,他看到加密資產價格上漲,便從交易所購買了價值約1.4萬美元的ETH和BTC。為了確保資產安全,他專門買了Trezor Model T硬件錢包,并在iPhone上下載了名為Trezor的應用程序。該應用程序曾要求提供他助記詞,但他提交后,應用并沒有連接到他的硬件錢包上,他以為這個App不能用。
直到幾周后費茨才意識到問題的嚴重性,在購買了更多ETH后,他打開Trezor錢包,發現什么都沒有。他去了Reddit上的Trezor支持論壇尋求答案,一位發帖人告訴他,根本就沒有Trezor應用程序,「我的心咯噔一下。」他才意識到被騙了,和克里斯托杜魯一樣,他認為號稱安全的蘋果應用商店,應該為沒有盡到應用嚴審義務而擔責。
廣東省河源市金融工作局發布區塊鏈騙局風險提示:8月21日消息,廣東省河源市金融工作局發布區塊鏈騙局風險提示稱,近年來一些不法分子打著“金融創新”“區塊鏈”的旗號,通過發行所謂“虛擬貨幣”“代幣”“積分”“數字資產”等方式,吸收資金炒作區塊鏈概念,進行非法經營、非法集資、傳銷、詐騙。河源市金融工作局提醒民眾需警惕7大騙局模式:1.名人背書就是好項目;2.去中心化能解決所有問題;3.區塊鏈就是發幣;4.炒幣就能一夜暴富;5.區塊鏈慈善公益;6.有了礦機就能躺著賺錢;7.區塊鏈傳銷。(河源晚報)[2020/8/21]
克里斯托杜魯給蘋果的客戶支持部門打了電話,一名代表稱,他會把電話轉給主管。但截至《華盛頓郵報》刊發報道前,他沒有收到來自蘋果的處理回應。
區塊鏈分析公司Chainalysis審查了兩名受害者提供的信息,確認他們的加密資產被轉移到了一個可疑賬戶,該公司發言人認為,這兩起盜竊案似乎有關聯,「有證據表明,這是一個巨大的騙局,能帶來數十萬美元的收入。」
冒牌App繞過應用商店審核
蜂巢財經在國內及海外的蘋果商店上檢索發現,目前,Trezor App沒再被列入,但無法確保它不會再度出現,因為此前它已經屢次被舉報、下架,但過一段時間又會出現。
CMC風險提示:DOT尚不存在 在技術和法律上仍不可轉賬:CMC發布風險提示稱:“DOT代幣尚不存在。Polkadot的本地DOT代幣的分配在技術和法律上是不可轉賬的。”[2020/5/27]
舉報者即包括像克里斯托杜魯這樣的受騙用戶,也包括Trezor硬件錢包的官方人員。
Trezor是一家知名的硬件錢包制造商,總部位于捷克,隸屬于Satoshi Labs公司。Trezor并沒有發布過官方的移動應用程序。據這兩家公司稱,竊賊創建了一個假的應用程序,去年12月在谷歌Play Store上發布過,今年1月在蘋果的App Store上架。這個假應用騙一些不知情的Trezor用戶輸入了助記詞。
2月1日,Trezor官方通知過蘋果公司,應用商店里有一款抄襲應用。2月3日,應用商店刪除了這款應用。但用戶克里斯托杜魯說,幾天后它又出現了,然后又被刪除。
《華盛頓郵報》報道,根據蘋果公司的說法,這個假冒的Trezor應用程序是通過「誘騙」進入蘋果應用商店的——盡管這款應用名為Trezor,使用了硬件錢包的Logo和顏色,但它自稱是一款「加密」應用,可以加密iPhone文件并存儲密碼。偽造Trezor應用程序的開發者曾告訴蘋果的應用審核團隊「沒有參與任何加密貨幣」。結果,一段時間后,Trezor應用變成了一個加密貨幣錢包,而蘋果應用商店的審核團隊并不知情。
蘋果應用商店不允許這種變更,但相關人員表示,不知道這種變更是何時發生的。該公司表示,這得依賴用戶、客戶發現違規問題并報告。
谷歌則表示,它知道谷歌Play Store上出現了兩款假冒的Trezor應用程序,并下架了它們。但報道顯示,谷歌并沒有說明Trezor的應用程序是如何進入商店的,也沒有說明是否對開發者調查、是否通知了執法部門,到底該商店中發現了多少其他詐騙應用程序,這個數據也沒有被透露。
而分析公司App Figures發現了8款出現在Play Store上的假Trezor應用。屢刪屢現的過程中,這款冒牌應用可能已經騙了很多人。
移動應用分析公司Sensor Tower表示,至少從1月22日到2月3日,Trezor應用在蘋果應用商店(AppStore)存在過,幾乎被下載了1000次,而在安卓系統上,它也同樣被下載約1000次。
交易平臺App現「李鬼」
事實上,不僅Trezor錢包被作惡者冒名造出了假App,市面上包括歐易OKEx、幣安等主流交易平臺,都存在品牌、logo、UI被盜用、造假App的情況。
今年2月,李磊(化名)看到特斯拉創始人馬斯克多次評價比特幣的新聞,開始關注到BTC。由于此前從未有過任何交易經驗,他在網絡檢索了「買比特幣」,結果被搜索引擎推送了名為「okex客戶端」的App。
李磊是蘋果手機的用戶,「但這個應用并不是我在蘋果應用商店下的,而是通過網頁鏈接裝載在手機上的。」他告訴蜂巢財經,在安裝、注冊完賬戶后,他在一名客服人員的指導下,購買了價值1000元的USDT,「對方指導著我買入了一個看多訂單,我以為這就算買到了比特幣,結果,10分鐘不到,我的賬戶就歸零了。」
李磊后來在一名炒幣的朋友那得知,他下載的「okex客戶端」并非加密資產交易平臺歐易OKEx的官方客戶端,「和朋友的App一對比才知道,盡管界面也是藍色的,也帶著okex 的商標,但應用內的欄目根本不一樣,朋友說,我是遇到了假冒的野雞期貨交易所。」
目前,受政策制約,中國的蘋果應用商店不支持任何加密資產交易平臺的App上架,國內如華為應用市場、應用寶等安卓應用商店也無法下載到主流交易所App,但這兩大應用商店中,存在「張冠李戴」的情況。
蜂巢財經發現,在華為應用市場中,存在一款名為「OKEx計步器」的應用,Logo與OKEx的相同,但它的確是一款計步器,可能存在商標盜用的問題,但對于幣圈用戶來說,下錯了也不會「傷錢」。而應用寶中則存在交易平臺打擦邊球的狀態,比如某交易所品牌在介紹上顯示為「筆記應用」,而下載后實則為加密資產交易應用。
而在小米應用里,確確實實存在歐易OKEx的盜版,包括盜用了商標、中文名、英文名,下載后的確是一個交易平臺,但與歐易OKEx正版App的使用界面完全不同。已經有下載者評論其為「假軟件、詐騙軟件」。
國內的移動端應用商店對加密資產交易平臺App的管控姑且算嚴,多數以禁止上架的方式避免了小白落入假軟件的陷阱,而像李磊那樣經瀏覽器檢索、從某個鏈接中下載安裝App的方式卻并不受限,當然也更危險,更容易下載到假的移動客戶端。
可疑App冒用幣安品牌的情況就屬于上述風險。一款經瀏覽器進入百度手機助手訪問的安卓App盜用了真幣安的logo,如果仔細對比App頭像,可以發現僅存在顏色深淺的差異。下載后,假App被手機的安全助手攔截,并提示存在安全風險。假如強行安裝,仍可提供注冊入口,且不識別在真幣安上的注冊賬戶。這意味著,假如有用戶強行安裝,將會落入陷阱。
目前,包括歐易OKEx、火幣、幣安在內的加密資產交易平臺,都在官方渠道中曾發布過防釣魚、防假客服、防假官網的安全風險提示。牛市當前,互聯網的廣域性有可能讓不熟悉加密資產交易的小白用戶遇到「李鬼」,被套走、盜走他們用真金白銀買來加密資產。
對此,比特幣老玩家提示,新人、小白可以通過社交網絡,檢索交易平臺的官方社交渠道,比如微博、Twitter這些,如果無法確認是否為官方,可以查看評論、點贊等用戶活躍度來判斷,然后從官方渠道獲得官網地址和正規的App下載方式,「另外,也可以查看Coingecko這些加密資產數據平臺,一般,這些數據平臺上提供的平臺官網地址較為有效,它們也常常是正規交易平臺的引流入口,當然,還是需要自己反復核對,確保最終的真實性。」
Tags:APPZORokexKEXlbank交易所蘋果app下載Zorro Tokenokex幣幣交易教程okex交易所美國能使用嗎
金色周刊是金色財經推出的一檔每周區塊鏈行業總結欄目,內容涵蓋一周重點新聞、礦業信息、項目動態、技術進展等行業動態。本文是其中的新聞周刊,帶您一覽本周區塊鏈行業大事.
1900/1/1 0:00:00什么是MEV MEV是Miner Extractable Value,指的是礦工可提取價值。MEV最早由Philp Daian等人于2019年4月提出,并隨著DeFi的發展,逐漸被人們重視.
1900/1/1 0:00:00熱點摘要: 1. Coinbase股票正式上市,納斯達克將價格定為每股250美元。2. 美國參議員正起草有關建立加密貨幣報稅要求的法案.
1900/1/1 0:00:00加密貨幣交易所第一股Coinbase登陸美股當天,美聯儲鮑威爾給加密貨幣潑了冷水。美東時間本周三,鮑威爾在論壇華盛頓競技俱樂部的線上訪談中表示:“加密貨幣實際上是投機的工具.
1900/1/1 0:00:00幣圈的朋友肯定會疑惑,虛擬貨幣OTC交易為何會與幫助信息網絡犯罪活動罪扯上關系?團隊小伙伴梳理了相關的裁判案例,通過“以案釋法”的方式詳細為大家解析了二者之間的關系.
1900/1/1 0:00:004月14日晚,備受期待的Coinbase正式上線納斯達克,開盤即暴漲70%,市值一度逼近1000億美元大關,作為2021年以來最受行業矚目的大事件.
1900/1/1 0:00:00