风险提醒:如何识别假钱包应用与仿冒扩展
假钱包会模仿名称、图标和界面,本页提供安装前与安装后的识别步骤。
攻击方式
攻击者购买搜索广告、复制官网、伪造扩展并使用相似开发者名称。假应用可能直接索要已有助记词,也可能生成攻击者预先掌握的钱包。
安装前检查
从官方文档进入商店页面,检查开发者、发布时间、更新历史、下载量和权限。评论只能作为辅助,因为它们也可能被操纵。
安装后异常
首次启动即要求导入高价值钱包、要求关闭杀毒软件、提供预填助记词、无法验证签名或出现不相关权限,都应立即停止。
操作前检查
- 不通过广告下载
- 核对开发者与官方链接
- 新应用先创建无资产测试账户
- 发现仿冒及时向商店和官方举报
主要资料来源
产品功能与风险会随版本变化,请在操作前再次核对官方资料。