9.3万用户误购假挖矿App，谷歌商店曾上架25款

加州安全公司Lookout最新报告显示，超过9.3万名用户曾被假冒的安卓加密货币挖矿应用诱导付费。这类应用通常宣称可通过“云挖矿”帮助用户赚取加密货币，但实际上并不执行任何真实挖矿功能，而是通过出售升级、增强功能和订阅服务持续收费。

假挖矿应用如何运作

根据报告，这些应用伪装成云挖矿平台的前端界面，让用户误以为自己的设备正在持续产出加密资产。与一些直接窃取用户隐私数据的恶意软件不同，这批应用的手法更具迷惑性：它们主要通过展示虚假的收益数据来增强可信度。当用户尝试提现时，应用则会弹出错误提示，导致资金无法取出。

Lookout共识别出175款相关应用，其中25款一度可在Google Play商店下载，其余则通过第三方应用市场侧载传播。报告指出，正因为这些应用表面上没有明显的数据窃取行为，部分产品才能在官方商店中存活更久。

Cloudscam与Bitscam两类骗局

Lookout将这批应用分为两大类：Cloudscam和Bitscam。二者的主要区别在于支付方式。Bitscam类应用除了接受常规付款外，还支持以比特币和以太坊等加密货币支付；Cloudscam则主要通过Google支付体系收费。Lookout估计，用户在这些应用上的累计损失至少达到35万美元。

目前，Google已将被报告的相关应用从Play商店下架，但这些产品仍可能在第三方市场中流通。报告认为，随着加密货币市场热度上升，大量缺乏经验的新用户正在进入这一领域，也因此更容易成为诈骗目标。

用户应如何防范

Lookout建议，新手在购买或下载任何加密货币挖矿应用前，应先核查开发者背景，仅通过官方渠道安装应用，并认真阅读用户评价，重点留意异常反馈。对于宣称可轻松获得稳定挖矿收益的应用，用户尤其需要提高警惕，避免因“低门槛赚钱”叙事而掉入骗局。