RISK WATCH

风险提醒:如何识别假钱包应用与仿冒扩展

假钱包会模仿名称、图标和界面,本页提供安装前与安装后的识别步骤。

攻击方式

攻击者购买搜索广告、复制官网、伪造扩展并使用相似开发者名称。假应用可能直接索要已有助记词,也可能生成攻击者预先掌握的钱包。

安装前检查

从官方文档进入商店页面,检查开发者、发布时间、更新历史、下载量和权限。评论只能作为辅助,因为它们也可能被操纵。

安装后异常

首次启动即要求导入高价值钱包、要求关闭杀毒软件、提供预填助记词、无法验证签名或出现不相关权限,都应立即停止。

操作前检查

  • 不通过广告下载
  • 核对开发者与官方链接
  • 新应用先创建无资产测试账户
  • 发现仿冒及时向商店和官方举报

主要资料来源

产品功能与风险会随版本变化,请在操作前再次核对官方资料。