比賠錢的交易更虧! 虛擬貨幣交易所的9個資安風險– 資安趨勢 ... | 台灣上市公司資訊

2018年10月15日—虛擬加密貨幣交易所是投資人買賣虛擬貨幣(如比特幣Bitcoin）、以太幣等等)的平台，例如Binance、Bitfinex、Kucoin和Bittrex都是。由於交易所在 ...

有鑑於 虛擬貨幣的價值和重要性突然飆升[1]，網路犯罪集團已開始想辦法利用這波趨勢來開拓額外賺錢途徑。其中最常見的犯罪手法是利用虛擬貨幣[2]挖礦惡意程式，而且這儼然已逐漸取代了勒索病毒。不過，加密貨幣挖礦程式並非唯一威脅[3]，網路犯罪集團已開發出各種不同工具和技巧，來詐騙加密貨幣交易所的使用者，竊取其貨幣和個人資訊。

虛擬加密貨幣交易所是投資人買賣虛擬貨幣 (如比特幣Bitcoin）[4]、以太幣等等) 的平台，例如 Binance、Bitfinex、Kucoin 和 Bittrex 都是。由於交易所在數位貨幣交易過程當中擔任的是「仲介」的角色，因此也是歹徒最常攻擊的目標之一，包括直接駭入交易所，或者假冒這類交易平台。除此之外，網路犯罪集團也經常利用投資人渴望致富的心理，針對加密貨幣投資人推出一些所謂的「輔助」工具，但其實是惡意程式。

賠錢的交易或許會造成投資人損失，但本文將討論的9種網路犯罪風險，甚至會讓原本賺錢的投資人血本無歸。

目前，這類交易平台相關的網路釣魚[5]手法相當常見。因為，歹徒只要能夠騙到使用者的帳號登入憑證，就等於意味著獲利。歹徒經常使用的一種詐騙手法就是，利用看似很像的網域名稱或網站來假冒虛擬加密貨幣交易平台，讓使用者誤以為自己連上的是官方網站，進而提供自己的帳號登入憑證。在這些攻擊當中，歹徒會利用網路釣魚郵件將使用者導向假冒網站。

另一種攻擊方式是，歹徒會使用國際化網域名稱 (Internationalized Domain Name，簡稱 IDN) 來註冊網路釣魚網站的網域名稱。這些 IDN 名稱會刻意取得跟其假冒的對象很像。

如上圖，乍看之下，左邊假冒網站的網址和右邊原始網站的網址很像，甚至還支援 HTTPS 安全連線。但如果細看就會發現，假冒的「yobit.net」網域名稱的第二個字母是「õ」而不是「o」。使用者如果沒有特別留意，...