加州安全公司Lookout最新报告显示,超过9.3万名用户被虚假的安卓加密货币挖矿应用欺骗。这类应用通常以“云挖矿”“手机挖矿”为卖点,向用户宣传可通过挖掘加密货币获利,但实际上并不执行任何真实挖矿功能。
与窃取隐私数据的恶意软件不同,这批应用的欺诈方式更具迷惑性。它们通过伪造前端界面和收益数字,让用户误以为挖矿正在进行,再以“提升算力”“提高产出”为名,诱导用户购买昂贵的升级服务或订阅计划。当用户尝试提现时,往往只会收到报错信息。
175款涉诈应用被发现
Lookout共识别出175款相关应用,其中25款曾出现在Google Play商店,其余则可通过第三方市场侧载安装。报告指出,这些应用主要模仿云挖矿平台界面,核心商业模式并非提供服务,而是持续诱导付费。
Cloudscam与Bitscam两类套路
Lookout将其分为两大类:Cloudscam和Bitscam。两者的主要区别在于支付方式:Bitscam类应用除常规付款方式外,还接受比特币和以太坊等加密货币支付;Cloudscam则主要依赖Google支付体系。Lookout估计,受害用户累计损失至少达到35万美元。
谷歌已下架,但风险仍未消失
Google已经将被举报的相关应用从Play商店移除,但这些应用目前仍可能在第三方应用市场中流通。Lookout提醒,随着加密货币行业热度升温,经验不足的新用户更容易成为诈骗目标,应用商店中也可能仍潜伏着更多类似产品。
对于普通投资者,Lookout建议在下载或付费前做好尽职调查,包括核实开发者背景、优先通过官方渠道安装应用,并仔细阅读用户评价,留意异常反馈。对于任何承诺“轻松挖矿获利”的应用,用户都应保持高度警惕。

