区块链反诈案例：谨防木马病毒类骗局

什么是木马病毒

木马病毒是隐藏在正常程序或文件中的恶意软件。它通常会伪装成有用的程序或文件，诱使用户下载、安装或运行，一旦用户上当，木马就会在用户的计算机系统中悄悄地植入恶意代码，从而获取用户的个人信息、控制用户的计算机、窃取用户的重要数据、盗取资产等行为

木马病毒类诈骗案例

案例一

最近有不法分子通过Telegram建群或者私聊用户，利用高额返利等方式诱导用户发送充币地址，然后通过植入的木马病毒拦截/篡改用户的交易所充币地址，造成用户资产损失。

充币地址被篡改，谨防木马病毒导致资产损失-png1

案例二

充币地址被携带木马病毒的通讯软件篡改。如下图：

充币地址被篡改，谨防木马病毒导致资产损失-png2

案例三

其他通讯软件发送地址，被携带的木马病毒篡改。如下图：

案例四

近期有用户反馈账户遭到非法交易和资产损失的情况。例如，某用户因自行从非官方网站下载了假冒的数据平台客户端，导致其电脑中了远程控制木马，很快就在短时间内出现多笔未经本人授权的现货交易，造成严重亏损。无独有偶，另一用户也表示其账户被盗，当时用户正在睡觉，却听到电脑发出连续下单的声音，发现有异常订单产生。经调查发现，该用户因下载了捆绑木马的VPN，导致账户资金被不法分子窃取。

如何防范木马病毒类诈骗

木马病毒的威胁不仅仅局限于Telegram、微信等社交通讯软件，还可能通过推特、微博、输入法等软件或APP进行传播，严重威胁您的资金安全。为防止此类诈骗，请参考以下建议：

1. 下载官方认证软件 建议通过官方认证的应用渠道下载和安装软件，确保软件来源安全可靠。
2. 注意充币安全
   • 请务必仔细核对您在第三方平台或钱包输入/粘贴的充币地址是否正确。可以采取截图保存充币地址并与对方提币地址进行比对等方法，确保地址的一致性，避免资金损失。
   • 核对充币/提币地址时，务必从头到尾完整核对两个地址，防止仅核对地址的部分内容（如仅查看地址的头和尾）而造成不必要的损失。
   • 验证邮件中的地址与您输入的地址是否一致，如发现异常，请立即中止交易并检查账户或设备安全。
3. 避免点击陌生链接和附件 不要点击陌生邮件、短信或消息中的链接，特别是打着交易所名义的“账户升级”或“账号迁移”通知；也不要随意打开陌生电子邮件的附件，以免木马病毒入侵设备。
4. 保持账号密码的唯一性 请确保您的交易平台登录密码与其他应用或网站的密码不同，以防止账号被盗导致资产损失。
5. 安装安全杀毒软件 建议在个人设备上安装杀毒软件，定期检查和清除潜在的安全威胁，确保设备和网络环境的安全性。
6. 留意安全提示 如果您在使用交易所App时，接收到“安全提示”，请高度重视，并立即查明问题原因，解决安全隐患后再进行操作，以保护您的资产安全。
7. 及时处理异常软件 如果发现手机存在异常软件，建议使用手机管家查杀病毒，并尽快解决问题。
8. 使用安全网络环境

• 避免使用公共场所的WiFi登录欧易账号。如必须使用公共网络，请避免进行敏感操作，如登录账户、提款或转账等。
• 避免连接公共网络操作设备，选择安全可靠的网络环境进行在线活动。

通过采取以上防范措施，您可以大幅降低遭遇木马病毒类诈骗的风险，保障您的账户和资金安全。

重要提示

• 如果发现设备存在风险，如突然黑屏或出现不明弹窗，请立即退出所有绑定账户。
• 如果无法操作，请立即联系客服要求冻结账户，同时对设备进行全面杀毒和系统重装，以防止黑客进一步窃取设备中的信息。