假手机加密货币诈骗：潜伏在新机中的无形威胁

当消费者满怀期待拆封一部全新智能手机时，往往以为自己获得的是安全可靠的设备。然而，随着供应链被恶意渗透，一些外观看似正规的安卓手机内部早已植入隐蔽恶意程序。这些设备在未被察觉的情况下，成为黑客窃取加密货币的跳板。不同于常见的网络钓鱼或应用下载攻击，这类骗局在用户首次开机前就已完成部署，使得整个安全流程形同虚设。

伪装成正品的恶意设备

所谓假手机加密货币诈骗，指的是销售外表与正版无异、实则预装了隐藏恶意软件的仿冒智能手机。这些设备运行正常，系统功能齐全，但其底层代码已被篡改。攻击者通过这种方式将目标锁定在使用加密货币钱包、参与交易或投资的用户群体中。由于设备行为与正常机型一致，受害者通常在资金流失后才意识到问题存在。 自2025年研究人员披露大规模事件以来，已有超过2600名用户报告购买到受感染设备，且该趋势仍在持续扩大。卡巴斯基网络安全团队发现，数千部预装恶意软件的手机正通过非官方渠道流通，其中最典型的恶意程序为名为Triada的木马。

Triada木马的多重危害

Triada木马最初于2016年出现，曾用于从社交和金融平台窃取数据。如今，它已进化为一种高度隐蔽的攻击工具，具备以下能力： 1. 窃取WhatsApp、Telegram等应用的消息内容及登录凭证，并可伪造信息发送或删除记录； 2. 劫持加密货币交易过程，通过替换钱包地址、重定向链接等方式实现资金转移； 3. 在通话中伪造来电号码，拦截或操控短信内容； 4. 自动订阅付费服务并远程安装其他恶意应用； 5. 阻断网络连接以逃避检测，破坏安全防御机制。 值得注意的是，该木马在设备内存（RAM）中运行，绕过常规杀毒扫描，即使执行恢复出厂设置也无法彻底清除。这意味着只要继续使用该设备，账户安全始终处于暴露状态。

攻击者的分发路径与全球扩散

攻击者主要利用供应链漏洞，在手机制造、翻新或分销阶段植入恶意软件。部分零售商甚至对所售设备是否受感染毫不知情。这些假手机多出现在信誉较差的在线商店、拍卖平台及非授权经销商处，常以远低于市场价的价格吸引消费者。 尽管此类攻击在俄罗斯尤为集中，但在亚洲、欧洲和北美地区也已出现大量受害者。借助互联网销售渠道，犯罪分子可轻松触达全球潜在目标。更危险的是，这种攻击属于“零点击”类型——无需用户交互即可触发，极大提升了成功率与隐蔽性。

如何有效防范假手机诈骗

面对日益复杂的数字威胁，用户必须建立主动防御意识。以下是关键防护建议： 1. 仅从品牌官网或官方授权渠道购买新手机，避免在拍卖网站、未知店铺或二手市场采购低价设备； 2. 收到设备后立即检查并安装官方系统更新，拒绝安装来源不明的应用程序，尤其是加密货币钱包类软件； 3. 密切关注设备异常表现，如电池消耗异常、频繁弹窗、出现陌生应用等； 4. 切勿点击来自陌生人的链接或消息，防止落入钓鱼陷阱； 5. 所有金融账户启用双重验证（2FA），增强身份保护； 6. 将长期持有的加密货币存入离线硬件钱包，避免长时间联网存储高价值资产。 此外，定期部署可信的安全工具并保持系统更新，有助于抵御包括Triada在内的各类恶意软件威胁。一旦发现可疑的钱包活动，应立即停止交易并排查设备安全状况。 最终提醒：在数字化资产管理中，物理设备的安全性与软件防护同等重要。警惕那些“便宜得不像真的”新机，因为真正的安全，往往始于源头的选择。