9.3万用户误购假挖矿App，损失至少35万美元

美国加州安全公司Lookout发布报告称，数以万计的用户被伪装成加密货币挖矿工具的安卓应用欺骗，误以为可以通过“云挖矿”获利。实际上，这类应用并不执行任何真正的挖矿功能，而是通过订阅、升级和性能增强等收费项目持续向用户收取费用。

超9.3万用户受骗

根据Lookout披露的数据，诈骗者通过Google Play商店及第三方应用市场传播这类假冒应用，已有超过9.3万名用户中招。报告共识别出175款相关应用，其中25款曾上架Google Play，其余则通过第三方渠道侧载传播。

这些应用通常会模拟云挖矿平台的前端界面，以虚假的收益数字制造“正在挖矿”的假象，诱导用户继续购买更昂贵的套餐或订阅服务，以提升所谓的挖矿效率。但当用户尝试提现时，往往只会收到报错信息，根本无法取回资金。

两类骗局：Cloudscam与Bitscam

Lookout将这批应用分为两类：Cloudscam和Bitscam。二者的主要区别在于支付方式不同：Bitscam不仅接受传统支付，还支持比特币和以太坊等加密货币付款；Cloudscam则仅接受Google支付体系内的付款方式。

报告估计，用户在这些应用上的累计损失已至少达到35万美元。与一些直接窃取隐私数据或密钥的恶意应用不同，这类假挖矿App的欺骗方式更加隐蔽，其核心在于伪造收益预期并引导持续付费，因此部分应用能够在较长时间内躲避平台审查。

Google已下架部分应用，但风险未消失

Lookout表示，Google已将被报告的相关应用从Play商店移除，但它们仍可能在第三方应用市场继续传播。随着加密货币市场热度上升，缺乏经验的新用户更容易成为诈骗目标。该机构提醒投资者，在下载此类应用前应核查开发者背景、优先使用官方渠道，并仔细阅读用户评价，留意异常反馈，以降低受骗风险。