一些钓鱼应用正通过看似官方的渠道传播。一名 Reddit 用户报告，他从 Snapcraft.io 应用商店安装了假冒的 Ledger Live 界面，结果被骗走一万美元。应用要求输入助记词；他照做后，便把私钥交给了骗子。
进一步调查发现，Snapcraft 上还分发了多款假冒的 Bitcoin 和加密钱包界面。
什么是网络钓鱼？
骗子通过私信或邮件发送链接，指向看似真实的应用或网站。界面足以令人信以为真，却会要求输入密码、助记词等敏感信息，随后用这些信息盗走资产。
其他可能的恶意软件攻击
窃取助记词并非唯一的风险。恶意软件还可能把剪贴板中的收款地址替换为骗子的地址。假钱包软件也可能直接替换界面内显示的地址。
如何保护自己？
- 不要打开邮件提供的链接，这是常见的钓鱼方式。
- 对于 Linux 用户，本文建议不要安装钱包的 snap 或 flatpak 包，而应遵循钱包官方网站的说明。
- 签署交易时，与原始信息核对，并在设备屏幕上确认地址。
- 无论任何理由，都不要在电脑上输入助记词。
BitcoinVN 重视您的资产安全。请关注我们，获取更多安全消息和建议。
供稿：BTCMachineElf。