有鑑於 虛擬貨幣的價值和重要性突然飆升，網路犯罪集團已開始想辦法利用這波趨勢來開拓額外賺錢途徑。其中最常見的犯罪手法是利用虛擬貨幣挖礦惡意程式，而且這儼然已逐漸取代了勒索病毒。不過，加密貨幣挖礦程式並非唯一威脅，網路犯罪集團已開發出各種不同工具和技巧，來詐騙加密貨幣交易所的使用者，竊取其貨幣和個人資訊。
虛擬加密貨幣交易所是投資人買賣虛擬貨幣 (如比特幣Bitcoin）、以太幣等等) 的平台，例如 Binance、Bitfinex、Kucoin 和 Bittrex 都是。由於交易所在數位貨幣交易過程當中擔任的是「仲介」的角色，因此也是歹徒最常攻擊的目標之一，包括直接駭入交易所，或者假冒這類交易平台。除此之外，網路犯罪集團也經常利用投資人渴望致富的心理，針對加密貨幣投資人推出一些所謂的「輔助」工具，但其實是惡意程式。
賠錢的交易或許會造成投資人損失，但本文將討論的9種網路犯罪風險，甚至會讓原本賺錢的投資人血本無歸。
1. 網路釣魚
目前，這類交易平台相關的網路釣魚手法相當常見。因為，歹徒只要能夠騙到使用者的帳號登入憑證，就等於意味著獲利。歹徒經常使用的一種詐騙手法就是，利用看似很像的網域名稱或網站來假冒虛擬加密貨幣交易平台，讓使用者誤以為自己連上的是官方網站，進而提供自己的帳號登入憑證。在這些攻擊當中，歹徒會利用網路釣魚郵件將使用者導向假冒網站。
另一種攻擊方式是，歹徒會使用國際化網域名稱 (Internationalized Domain Name，簡稱 IDN) 來註冊網路釣魚網站的網域名稱。這些 IDN 名稱會刻意取得跟其假冒的對象很像。
如上圖，乍看之下，左邊假冒網站的網址和右邊原始網站的網址很像，甚至還支援 HTTPS 安全連線。但如果細看就會發現，假冒的「yobit.net」網域名稱的第二個字母是「õ」而不是「o」。使用者如果沒有特別留意，很可能就會以為自己正在登入該交易所的官方網站。
2. 交易平台遭駭
交易平台如果不幸遭到駭客入侵，其客戶帳上的貨幣通常都會因而遭殃。今年稍早，東京 Coincheck 交易所即遭遇虛擬加密貨幣有史以來最大一樁駭客事件，損失了超過 5 億美元的虛擬加密貨幣。而駭客除了竊取貨幣之外，還可能竊取交易平台程式開發介面 (API) 的金鑰。歹徒可利用這些金鑰來開發機器人程式，進而提領使用者帳上的貨幣或偷偷執行買賣。
