การขุดคริปโตโคเคอร์เรนซี (Crypto mining) กำลังเพิ่มขึ้น อยู่ในแนวโน้มเพิ่มขึ้นแบบเอ็กซ์โพเนนเชียล (exponentially) ตลอดหลายปีที่ผ่านมา และสามารถพิจารณาได้ว่าเป็นตลาดที่ผันผวน (volatile) และเพราะศักยภาพที่ระเบิดของมัน ผู้ใช้จำนวนมากจึงเข้าร่วมรถแห่ (bandwagon) เพื่อได้ส่วนแบ่ง
แม้จะดูน่าล่อมลอง คุณยังต้องระมัดระวังเกี่ยวกับการหลอกลวงการขุดคริปโตที่มุ่งเป้าผู้ใช้ Android
ภาพรวมการหลอกลวงการขุดคริปโคบน Android
มิจฉาชีพเริ่มสร้างแอปขุดคริปโตปลอม (fake crypto mining apps) สำหรับ Android เพื่อมุ่งเป้าหมายความหลงใหลในการขุดคริปโตโคเคอร์เรนซี แอปเหล่านี้พร้อมใช้งานสำหรับผู้ใช้ทุกคน และบางตัวแม้แต่ผ่านการตรวจจับของ Play Store
นอกจากนี้ บางแอปเป็นพรีเมียม (premium) คือ ต้องจ่ายเงิน ดังนั้น แม้คุณจะค้นพบว่ามีบางอย่างผิดปกติภายหลัง คุณก็เสียเงินไปแล้วที่นั่น
แม้ Google จะลบแอปอันตรายบางส่วนสำเร็จ คำถามยังคงเหลือ: Play Store ปลอดภัยสมบูรณ์หรือไม่?
ไม่เหมือนแอปอันตรายส่วนใหญ่ แอปขุดคริปโตปลอมไม่จำเป็นต้องทำกิจกรรมน่าสงสัยใดๆ พวกมันเน้นหลอกล่อผู้ใช้ให้ชำระเงินในรูปแบบใดรูปแบบหนึ่ง ซึ่งดูเหมือนถูกต้อง (legit) แต่คุณจะไม่ได้รับเงินคืนเลย
นี่คือวิธีการทำงานของแอปขุดคริปโตหลอกลวง
ก่อนอื่น พวกเขาเสนอบริการขุดบนคลาวด์ (cloud mining service) ที่สัญญาให้ความสะดวกและผลตอบแทนที่ง่ายสำหรับการเลือกใช้ คุณไม่ต้องลงทุนในฮาร์ดแวร์เพื่อได้กำลังคำนวณที่ต้องการขุดเหรียญ ดังนั้นดูน่าทึ่งมาก ใช่ไหม?
ในขณะที่การขุดคริปโตบนคลาวด์ (cloud crypto mining) ไม่ใช่บริการที่ผิดกฎหมาย แต่มันยังไม่ใช่มอเดลธุรกิจที่ประสบความสำเร็จ
และจำนวนบริการแบบนี้มีน้อยมาก (super limited) ดังนั้น แอปปลอมจึงอ้างว่าจะเชื่อมคุณกับบริการขุดบนคลาวด์ที่ไม่มีอยู่จริง
เมื่อคุณติดตั้งแอปฉ้อและลงทะเบียน คุณคาดว่าจะได้แดชบอร์ดแบบหนึ่งที่แสดงอัตราแฮช (hash rate) สำหรับการขุด ปกติอัตราแฮชจะเป็นตัวเลขต่ำ ซึ่งไม่คุ้มค่าตอนแรก จึงจูงใจให้คุณอัปเกรดฮาร์ดแวร์คลาวด์ เพื่อปรับปรุงอัตราแฮชและได้รางวัลที่ดีกว่า
ในบางกรณี แอปขุดคริปโตปลอมเหล่านี้ยังเสนอการสมัครสมาชิก (subscriptions) และสัญญาให้รางวัลที่ดีกว่า
ประเภทของแอปขุดคลาวด์ปลอม
ตามรายงานเบื้องต้นจาก Lookout security พวกเขาจัดประเภทแอปพลิเคชันเหล่านี้เป็น BitScam และ CloudScam การชำระเงินเกิดขึ้นผ่านการซื้อในแอป (in-app purchases) ของ Google Play ดังนั้นคุณอาจคิดว่าทุกอย่างเกี่ยวกับการชำระเงินนี้ถูกต้อง
นี่เป็นกรณีหลักกับแอป CloudScam
เมื่อพูดถึงแอปขุด BitScam พวกมันรองรับการชำระเงินด้วย Bitcoin และ Ethereum และนี่คือความแตกต่างเพียงอย่างเดียวระหว่างสองตัว
แม้จะมีวิธีชำระเงินอื่นๆ พวกมันมักเสนอประตูชำระเงินที่ถูกต้อง (legit payment gateway) เพื่อได้ความไว้วางใจจากคุณเมื่อฝากเงิน
วิธีป้องกันตัวจากแอปคริปโตโคเคอร์เรนซีปลอมบน Android
มีบางสิ่งที่ควรจดจำ หากคุณระมัดระวังเกี่ยวกับแอปขุดคริปโตบนอุปกรณ์ Android
นี่คือเครื่องหมายบางอย่าง:
- อ่านรีวิวแอป - ไม่ใช่แค่รีวิวที่เกี่ยวข้อง แต่สำรวจรีวิวล่าสุดด้วย
- ตรวจสอบให้แน่ใจว่าผู้พัฒนาซื่อสัตย์ หรือมีแอปอื่นที่ได้รับการยอมรับดี
- แม้แอปบางตัวอาจผ่านการตรวจสอบความปลอดภัยของ Play Store คุณควรยังคงใช้ร้านแอป Android 官方
- ระวังสิทธิ์ (permissions) และการตั้งค่าที่แอปแจ้งเตือน
- หาข้อกำหนดและเงื่อนไข (terms and conditions) แอปปลอมไม่น่าจะมีข้อกำหนดและเงื่อนไขโดยละเอียด
บริการคริปโตโคเคอร์เรนซีดึงดูดผู้กระทำความผิด
ความหลงใหลในคริปโตโคเคอร์เรนซีไม่ได้จะหายไปในเวลานี้ ดังนั้น กับบริการคริปโตโคเคอร์เรนซีใดๆ ที่คุณหาได้ออนไลน์ ให้ใช้ขั้นตอนเพิ่มเติมเพื่อยืนยันและรับรองว่ามันไม่ใช่การหลอกลวง
ในขณะที่ Google Play Store ต้องปรับปรุงเกมของมันเมื่อพูดถึงสิ่งที่มันอนุญาต คุณต้องเป็นผู้กระทำอย่างเชิงรุก (proactive) เมื่อติดตั้งแอปใหม่ด้วย
แอปขุดคริปโตปลอมกำลังกลายเป็นที่พบได้บ่อยขึ้น แต่ยังคงใหม่พอสมควร พวกมันอาจวิวัฒนาการและดูน่าสัญญามากขึ้นในอนาคต จึงควรระมัดระวังตลอดเวลา
