区块链安全公司警告苹果应用程序侧载带来的网络钓鱼风险

据 Decrypt 报道，苹果公司计划允许欧盟 iPhone 用户绕过官方应用程序商店（App Store）侧载应用程序，以遵守该地区的《数字市场法案》（Digital Markets Act）。然而，区块链安全公司警告说，这种做法可能会增加加密货币用户遭受网络钓鱼攻击的风险。区块链安全公司SlowMist最近的一份报告强调了应用程序侧载的危险性，该报告引用了中国安卓手机用户遭受网络钓鱼攻击的例子，这些攻击与在谷歌官方应用商店（Google Play Store）之外下载的假冒Skype应用程序有关，造成了重大损失。SlowMist 告诉 Decrypt，如果苹果允许应用程序侧载，加密货币用户就可能成为网络钓鱼攻击、资产盗窃、账户密码盗窃和其他风险的目标。区块链安全公司 Halborn 的首席运营官大卫-施韦德（David Schwed）也表达了对恶意开发者发布欺骗性应用程序的担忧，这些应用程序旨在利用用户的信任，窃取包括凭证在内的数据。 苹果公司曾在 2021 年 10 月的一份白皮书中警告过侧载应用程序的风险，称由于网络犯罪分子更容易瞄准用户，因此会有更多有害应用程序到达用户手中。为了防范网络钓鱼攻击，区块链安全公司建议加密货币用户谨慎使用未知链接，验证所有授权和密码，并仔细检查侧载应用程序的来源。他们还建议选择来自苹果应用商店或谷歌Play商店等信誉良好的成熟应用商店的应用程序，这些商店的应用程序都经过严格的安全审查。