据加州安全公司Lookout最新报告，超过9.3万名用户被Google Play商店中的假加密货币挖矿应用所骗。这些应用伪装成云挖矿平台前端，声称用户可以通过挖取比特币、以太坊等加密货币赚钱，但实际上它们不执行任何真正的挖矿工作。
骗局手法：虚假升级与订阅费
Lookout共检测到175款此类恶意应用，其中25款曾出现在Google Play商店，其余则可通过第三方市场侧载安装。这些应用的核心模式是：向用户展示虚构的挖矿收益数字，使其误以为真的在产生加密货币。当用户尝试提现时，系统会弹出错误信息，迫使受害者购买所谓的“高级升级”或“订阅服务”来“提升挖矿效率”。实际上，这些付费完全被骗子收入囊中。
安全分析师指出，与那些直接窃取用户隐私数据的恶意应用不同，这些假挖矿应用更为隐蔽——它们不索取过多权限，只通过欺诈性收费牟利，这也是部分应用能在Google Play长期存活的原因。
两类变种：Cloudscam与Bitscam
Lookout将这些应用分为两大类别：Cloudscam和Bitscam。Cloudscam仅接受Google支付（如信用卡或Google Play余额），而Bitscam则更进一步，允许用户直接使用比特币或以太坊等加密货币支付升级费用。这种灵活支付方式让骗子能够接触到更广泛的加密爱好者群体。
据估算，受害者在这类骗局中累计损失至少35万美元。虽然Google已从Play商店下架了所有报告的应用，但第三方市场中仍有大量可下载的版本。
加密货币热潮下的新陷阱
Lookout在报告中强调，加密货币市场的持续火热吸引了大量缺乏经验的新手投资者涌入，他们极易成为骗子的目标。这些骗子利用人们快速致富的渴望，通过精心设计的虚假挖矿应用圈钱。安全公司建议用户：
- 谨慎选择应用：只从官方商店（如Google Play）下载，并仔细查看开发者背景。
- 审查用户评价：关注是否有大量一致的好评或负面反馈，警惕刷评行为。
- 避免付费升级：任何要求额外付费才能提取收益的“挖矿”应用几乎都是骗局。
- 了解基本知识：真正的加密货币挖矿需要昂贵的硬件和电力成本，手机挖矿几乎不可能盈利。
这并非个例。随着加密热潮蔓延，类似骗局层出不穷。Google表示将继续加强审核，但第三方市场的监管难度更大。对于普通用户而言，保持警惕、做好尽职调查才是避免损失的关键。