作為一名長期投身于數(shù)字錢包安全研究范疇的工作者, 我在日常工作以及觀察期間, 注意到TP錢包在眾多用戶群體當中有著極為普遍的使用情形。可是, 經(jīng)過精細深入的剖析, 發(fā)覺其官方渠道存在著不少需要警覺的安全風險。

好些用戶并不曉得, 那些貌似號稱“官方”的鏈接, 實則沒準源自仿冒站點。一旦用戶于這些仿冒站點中填入助記詞或者私鑰, 資產(chǎn)就會在剎那間被竊取。

這類釣魚攻擊手段極為狡黠, 它們時常扮作官方發(fā)布之意向宣告, 或者系統(tǒng)進行層面的更新告知, 循著這般方式去蠱惑用戶, 致使用戶于毫無防御準備的狀況下, 陷入資產(chǎn)遭竊的風險范疇里頭, 極具令人混淆視聽的特性。

數(shù)不勝數(shù)的案例我曾親眼見證, 其中好些用戶是由于貿(mào)然點擊不明鏈接, 最終導致錢包被盜。其實真正正規(guī)的官方地方只有Trust Wallet官網(wǎng)和官方應用商店, 除了這些, 任何第三方鏈接都不值信賴。千萬不能在網(wǎng)頁里直接輸入助記詞, 這可是保護資產(chǎn)重中之重的第一道防線。

仿冒應用是惡意應用常見風險源頭之一, 部分仿冒應用行徑惡劣, 會偷偷竊取用戶設(shè)備信息, 甚至能遠程控制用戶錢包。在此建議, 下載應用時, 僅從Google Play獲取, 或從App Store獲取, 且務必仔細核對開發(fā)者名稱。

按照一定的周期去對應用版本實施更新, 開啟用于身份識別作用呈現(xiàn)的生物識別驗證功能, 不在處于公共狀態(tài)的WiFi的環(huán)境里去操作錢包了, 上面所提及的這些全部都是具備頗高實用性的安全舉措。一旦碰到了存在可疑跡象的狀況,就應該馬上聯(lián)系官方客服來展開核實, 憑借這樣的方式去防止財產(chǎn)出現(xiàn)遭受損失的情況。