Криптовалютные адреса, зашифрованные в QR-кодах, уязвимы для атак злоумышленников, предупреждают создатели криптокошелька ZenGo.

Перед тем как внедрить поддержку QR-кода в свой кошелек, создатели ZenGo провели анализ, в результате они пришли к выводу, что преступникам не составляет труда подделать QR-код и таким образом завладеть биткоинами. Эксперты использовали ресурс, обнаруженный в браузере Google, чтобы создать QR-код для адреса 18Vm8AvDr9Bkvij6UfVR7MerCyrz3KS3h4.

Неожиданно был сгенерирован QR-код, через который криптовалюты попали на адрес злоумышленников: 17bCMmLmWayKGCH678cHQETJFjhBR44Hjx. Дальнейшие исследования специалистов показали, что преступники создают многоуровневые мошеннические комбинации на базе этой уязвимости.

Например, широко применяются схемы, где при проверке адрес кажется верным, если изучать только начало цифробуквенного выражения. Ряд ресурсов с фейковыми QR-кодами, заметив, что вы стараетесь скопировать адрес в буфер обмена, чтобы исследовать, подменяют его на правильный адрес.

Таким образом, специалисты выявили перемещение $20 тыс. в биткоинах, которые благодаря данной уязвимости оказались на криптокошельках хакеров, и они уверены, что это малая часть преступной деятельности, которая благодаря исследованию оказалась на виду.

Разработчики ZenGo предупреждают владельцев криптовалют:

Не применяйте «генераторы QR-кодов» в браузерах. Пользуйтесь только проверенными обозревателями блоков или ресурсами, о которых вы узнали из надежных источников.

Перед тем как поместить QR-код на собственном ресурсе, осуществите экспериментальное перемещение криптовалют на данный адрес

Пользователи могут также применять специальные инструмента для поисковика, которые в состоянии исследовать уязвимости, например, такие как Cryptonite. Они уведомят пользователя о вредоносных ресурсах и адресах (при этом все атаки нельзя выявить, используя данные настройки).

Создатели ZenGo считают:

Мошенничество может быть на стороне получателя при генерации кода, как показано в данном случае. Однако оно может оказаться и на стороне отправителя, если у него мошеннический кошелёк или мошенническая реализация функции QR-кода на хорошем кошельке. В будущем мы ещё столкнёмся с проблемой мошенничества, связанного с QR-кодами. Сообщество криптовалют должно решить эту проблему и предложить более эффективные способы защиты от мошенников.

Напомним, в Канаде злоумышленники нередко «промышляют» у криптоматов с наклейками, предупреждающими о том, что устройство не работает. Они убеждают граждан осуществить перевод с применением QR-кода на мошеннические криптокошельки. Поэтому нелишним будет проверять, не заклеен ли подлинный QR-код фейковым.
В Голландии злоумышленники на стоянках автомобилей предлагали гражданам по $5, если они «проведут оплату парковки» используя QR-код и банковское приложение.

Получив доступ через QR-код к личным данным пользователя, хакеры переводили средства на свои счета.

Комментарии пользователей

1 Комментарий on "Мошенники применяют QR-коды, чтобы похищать BTC"

Войти с помощью: 
  Подписаться  
newest oldest most voted
Уведомлять о
trackback
Мошенники применяют QR-коды, чтобы похищать BTC — CryptoReview
1 год назад

Неплохая новость

Новости из Youtube

ближайшая конференция

ЛЕНТА АКТИВНОСТИ

Way ToFridom к записи: Автоматическая торговля криптовалютами с помощью ботов

Посмотрите роботов с исходниками здесь https://bit.ly/3lh6Gr1

Руслан Голышов к записи: P2PB2B — обзор биржи криптовалют из Эстонии

Давно искал биржу с большим количеством криптомонет и где их можно купить с помо

Александр Антонов к записи: P2PB2B — обзор биржи криптовалют из Эстонии

Зашел на днях на платформу P2PB2B и приятно удивился. Ребята обновили свой сайт

Milady Green к записи: Биржа криптовалют Currency.com ー полный обзор белорусской криптоплатформы

С лёгкостью вывела нужную мне сумму. Всегда бы всё было так легко, просто и быст

Alex Volko к записи: P2PB2B — обзор биржи криптовалют из Эстонии

Р2РВ2В биржа удобна, никаких трудностей в использовании не возникло- всё предель

Olga Kobelieva к записи: P2PB2B — обзор биржи криптовалют из Эстонии

Время от времени захожу на биржу. То торгую, то участвую в торговых соревнования

Евгений Магнитский к записи: P2PB2B — обзор биржи криптовалют из Эстонии

Несколько раз попадал на период, когда на P2PB2B проводились торговые соревнован

Cash Pay к записи: Сервис копирования сделок – Covesting от Prime XBT

New Airdrop Token CashPay From Lukki Exchange! Welcome to AirDrop 🎁 Event wit

Cash Pay к записи: Биржа криптовалют Folgory: обзор платформы

Fraudsters folgory employees cheated and stole 0.45 btc and 10000TCP from the pr

Алексей Гринев к записи: P2PB2B — обзор биржи криптовалют из Эстонии

Вывод фиата действительно работает быстро. По крайней мере, у меня никаких пробл

Telegram 1
Генерация пароля