虚假加密钱包应用：识别山寨数字钱包

常见手法

• • 创建几乎相同的移动应用，带有虚假徽标和用户界面元素，名称略有不同（MetaMask2、TrustWalletPro等），通过第三方应用商店或直接APK文件分发。
• • 投放有针对性的社交媒体和搜索引擎广告，指向虚假应用下载页面，这些页面旨在针对"MetaMask下载"或"加密钱包应用"等短语在Google中排名靠前。
• • 嵌入恶意代码，在用户在钱包"恢复"期间输入助记词和私钥的瞬间捕获它们，然后自动将资金转移到攻击者钱包。
• • 发布虚假YouTube教程和Discord指南，其中包含山寨应用的下载链接，通常带有数千条虚假正面评价和用户评论，称赞该"应用"。
• • 使用钓鱼登录页面，模仿官方钱包网站，突出显示下载按钮，指向恶意APK或虚假应用安装提示。
• • 通过被入侵的社交媒体账户、Telegram群组和Reddit帖子分发应用，冒充官方钱包支持渠道，提供帮助以"恢复"钱包。

如何识别

• 该应用在官方应用商店（Apple应用商店、Google Play商店）上不可用，或需要通过APK文件侧加载——合法钱包通过官方渠道提供。
• 应用界面看起来几乎完美，但有细微差异：徽标略有偏差、字体粗细不同或菜单项位置与真实版本不同。
• 输入助记词后，应用显示误导性"同步"消息或冻结，然后显示您的资金，尽管您未连接到实际钱包账户。
• 该应用立即请求访问剪贴板、联系人、相机和位置的权限——合法钱包的基本钱包功能不需要这些功能。
• 您在官方网站上找不到该应用，在官方公司社交媒体上搜索也未显示关于此版本的任何公告。
• 该应用收到糟糕评价，投诉使用后资金丢失，尽管山寨评价经常被添加以显示合法性——检查日期和评论者历史。

如何保护自己

• 仅从官方源下载钱包应用：主流钱包使用Apple应用商店和Google Play商店，或直接从官方钱包网站下载桌面版本。验证发布者名称与官方组织匹配。
• 启用手机上的"未知来源安装"限制——更改设置以禁止侧加载和APK安装，以防止意外安装恶意软件。
• 在输入助记词前，对官方应用进行截图，并逐像素比较与任何新安装的界面细节，检查字体、按钮间距和颜色渐变。
• 使用硬件钱包（Ledger、Trezor、SafePal）存储大量加密货币，这些钱包将私钥离线存储，不会受到手机恶意软件的威胁。
• 下载前通过检查官方网站的应用推荐、阅读知名加密出版物的评价并确认官方开发者账户徽章来验证应用合法性。
• 如果您已在可疑应用中输入了助记词，请立即将该助记词导入合法钱包以检查活动，如果检测到任何移动，则将所有资金转移到新助记词账户。

真实案例

常见问题

本地举报渠道 — 中国大陆

您所在地区针对此类诈骗的官方举报渠道。