加州安全公司Lookout发布报告称，面向安卓用户的假加密货币挖矿应用已骗过超过9.3万名用户。这些应用打着“云挖矿”旗号，宣称用户可通过手机参与加密货币挖矿获利，但实际上并不执行任何真实挖矿任务，其核心目的在于诱导用户为所谓的“升级”“算力增强”或订阅服务持续付费。
伪装成云挖矿前端，实际并不挖矿
根据Lookout披露，这类应用通常会模拟云挖矿平台的前端界面，通过展示看似正常的收益数字和运行状态，让用户误以为挖矿正在进行。与一些直接窃取隐私数据的恶意软件不同，这批应用的手法更加隐蔽，因此其中一部分得以在Google Play商店中存留更长时间。Lookout共识别出175款相关应用，其中25款曾上架Google Play，其余则可通过第三方应用市场侧载安装。
两类骗局：Cloudscam与Bitscam
Lookout将这批应用分为两类：Cloudscam和Bitscam。两者的主要区别在于支付方式。Bitscam除常规付款外，还接受比特币和以太坊等加密货币支付；Cloudscam则仅支持Google支付体系。无论哪一类，其盈利模式都类似：先以低门槛吸引用户下载，再通过订阅、增值包和性能升级等收费项目反复变现。当用户尝试提现时，应用往往会弹出错误提示，资金也无法取回。
累计损失至少35万美元，风险仍未完全消除
Lookout估计，用户在这类应用上的损失已至少达到35万美元。目前，Google已将被报告的相关应用从Play商店中移除，但这并不意味着风险已经结束，因为不少应用仍可在第三方市场中获得。随着加密行业热度上升，经验不足的新用户正成为诈骗者重点 targeting 的对象，类似应用未来仍可能换壳后重新出现。
Lookout建议，投资者在下载任何加密挖矿应用前应先核查开发者背景，仅通过官方渠道安装，并仔细阅读用户评价，留意异常反馈。对于承诺“轻松挖矿”“稳定高收益”的应用，用户尤其需要保持警惕。