区块链挖矿APP下载木马案频发 警方提醒警惕挖矿诈骗陷阱

近期全国多地警方接连破获多起以区块链挖矿APP为幌子的木马诈骗案件，不少用户轻信“零成本挖矿、日赚百元”的广告，下载山寨APP后不仅没能挖到虚拟货币，反而被植入木马程序，导致个人信息泄露、银行卡资金被盗刷，甚至设备被长期占用挖矿。据公安部网络安全保卫局通报，2024年以来全国共查处此类案件1200余起，涉案金额超过3亿元，受害者年龄集中在18到40岁之间，多为对虚拟货币感兴趣但缺乏了解的职场人士、学生群体。

挖矿木马的完整诈骗流程

不法分子的诈骗套路通常分为四步：第一步是精准引流，通过短视频平台、微信社群、贴吧论坛发布虚假广告，用“手机躺着挖矿月入过万”“零投入免费挖比特币”等极具诱惑力的话术吸引用户点击；第二步是诱导下载，广告链接指向的并非正规应用商店，而是自制的山寨APP安装包，部分还会伪装成“官方挖矿工具”“虚拟币交易平台”，甚至冒充知名交易所的APP，让用户放松警惕；第三步是植入木马，用户下载安装后，APP会自动获取手机的通讯录、短信、支付软件权限，后台悄悄植入木马程序，一方面偷偷调用手机CPU、GPU资源挖掘虚拟货币，消耗用户的电量和流量，另一方面窃取用户的支付账号、密码、身份证信息；第四步是窃取资产或卷款跑路，部分木马会将用户绑定的银行卡、支付宝账号信息上传到服务器，不法分子直接转走账户内的资金；还有一类假挖矿APP根本没有对接区块链网络，只是收集用户的充值金额，运营一段时间后就卷款跑路，用户连所谓的“挖矿收益”都拿不到。

真实受害者案例分享

28岁的深圳上班族小李，今年3月刷抖音时看到一条“手机挖矿赚零花钱”的视频，视频里博主演示用手机每天挖0.0001个以太坊，折算下来每月能赚两千多。小李跟着链接下载了APP，按照提示绑定了自己的银行卡，还充值了500元作为“启动资金”。没过三天，小李的手机开始频繁发烫，电量消耗速度比平时快了一倍，紧接着他收到了三条银行扣款短信，共计12000元被转走。小李赶紧联系银行冻结账户，报警后才得知，自己下载的APP植入了挖矿木马，不仅偷偷用他的手机挖门罗币，还窃取了他的支付验证码，转走了银行卡内的资金。类似的案例不在少数，还有不少电脑用户下载了伪装成挖矿工具的木马程序，导致CPU占用率长期维持在100%，设备提前老化报废，却始终没能挖到任何虚拟货币。

普通人如何防范挖矿木马陷阱

想要避开挖矿木马的陷阱，可以牢记这几点防范技巧：第一，认清挖矿骗局本质，正规的区块链挖矿需要专业的矿机设备，手机算力极低，根本无法实现稳定收益，所谓“手机躺着挖矿”基本都是骗局；第二，通过正规渠道下载APP，下载软件一定要通过苹果App Store、华为应用市场、小米应用商店等官方平台，不要点击陌生链接、扫描陌生人发来的二维码安装APP；第三，警惕过度权限申请，安装APP时仔细查看权限申请列表，如果一个挖矿APP索要通讯录、短信、定位等无关权限，直接拒绝并卸载；第四，定期查杀木马，每周用手机安全软件进行一次全面扫描，发现异常程序及时清除；第五，保护个人支付信息，不要随意绑定陌生APP的支付账户，开启支付软件的二次验证功能，收到验证码短信不要轻易转发给他人。

警方再次提醒，虚拟货币在中国并非法定货币，参与虚拟货币挖矿、交易存在极大的法律风险和财产损失风险。如果不慎下载了可疑APP并发现异常，要立即卸载软件、冻结支付账户，并第一时间向公安机关报案，留存好聊天记录、转账凭证等证据，尽可能挽回损失。