Криптовалютные адреса, зашифрованные в QR-кодах, уязвимы для атак злоумышленников, предупреждают создатели криптокошелька ZenGo.

Перед тем как внедрить поддержку QR-кода в свой кошелек, создатели ZenGo провели анализ, в результате они пришли к выводу, что преступникам не составляет труда подделать QR-код и таким образом завладеть биткоинами. Эксперты использовали ресурс, обнаруженный в браузере Google, чтобы создать QR-код для адреса 18Vm8AvDr9Bkvij6UfVR7MerCyrz3KS3h4.

Неожиданно был сгенерирован QR-код, через который криптовалюты попали на адрес злоумышленников: 17bCMmLmWayKGCH678cHQETJFjhBR44Hjx. Дальнейшие исследования специалистов показали, что преступники создают многоуровневые мошеннические комбинации на базе этой уязвимости.

Например, широко применяются схемы, где при проверке адрес кажется верным, если изучать только начало цифробуквенного выражения. Ряд ресурсов с фейковыми QR-кодами, заметив, что вы стараетесь скопировать адрес в буфер обмена, чтобы исследовать, подменяют его на правильный адрес.

Таким образом, специалисты выявили перемещение $20 тыс. в биткоинах, которые благодаря данной уязвимости оказались на криптокошельках хакеров, и они уверены, что это малая часть преступной деятельности, которая благодаря исследованию оказалась на виду.

Разработчики ZenGo предупреждают владельцев криптовалют:

Не применяйте «генераторы QR-кодов» в браузерах. Пользуйтесь только проверенными обозревателями блоков или ресурсами, о которых вы узнали из надежных источников.

Перед тем как поместить QR-код на собственном ресурсе, осуществите экспериментальное перемещение криптовалют на данный адрес

Пользователи могут также применять специальные инструмента для поисковика, которые в состоянии исследовать уязвимости, например, такие как Cryptonite. Они уведомят пользователя о вредоносных ресурсах и адресах (при этом все атаки нельзя выявить, используя данные настройки).

Создатели ZenGo считают:

Мошенничество может быть на стороне получателя при генерации кода, как показано в данном случае. Однако оно может оказаться и на стороне отправителя, если у него мошеннический кошелёк или мошенническая реализация функции QR-кода на хорошем кошельке. В будущем мы ещё столкнёмся с проблемой мошенничества, связанного с QR-кодами. Сообщество криптовалют должно решить эту проблему и предложить более эффективные способы защиты от мошенников.

Напомним, в Канаде злоумышленники нередко «промышляют» у криптоматов с наклейками, предупреждающими о том, что устройство не работает. Они убеждают граждан осуществить перевод с применением QR-кода на мошеннические криптокошельки. Поэтому нелишним будет проверять, не заклеен ли подлинный QR-код фейковым.
В Голландии злоумышленники на стоянках автомобилей предлагали гражданам по $5, если они «проведут оплату парковки» используя QR-код и банковское приложение.

Получив доступ через QR-код к личным данным пользователя, хакеры переводили средства на свои счета.

Комментарии пользователей

1 Комментарий on "Мошенники применяют QR-коды, чтобы похищать BTC"

Войти с помощью: 
  Подписаться  
newest oldest most voted
Уведомлять о
trackback
Мошенники применяют QR-коды, чтобы похищать BTC — CryptoReview
1 год назад

Неплохая новость

Новости из Youtube

ЛЕНТА АКТИВНОСТИ

Дмитрий Павленко к записи: Обменник криптовалют Ychanger: обзор 2019

YChanger – отличный онлайн-сервис для перевода и обмена электронных денег и крип

Андрей Румянцев к записи: P2PB2B — обзор биржи криптовалют из Эстонии

Читал, что P2PB2B готовятся запустить свою DEX биржу. И это круто на самом деле.

Ренат Невашин к записи: Как я потерял $100.000 на «медвежьем» крипторынке

Чувак, знал бы ты тогда сколько он сейчас стоит

Дмитрий Павленко к записи: Prostocash — обзор обменника в 2020

Prostocash – отличный обменник криптовалют и электронных денег. Тут всегда выгод

Евгения Юдина к записи: P2PB2B — обзор биржи криптовалют из Эстонии

Лично мне нравится торговать на P2PB2B.

Дмитрий Павленко к записи: Криптообменник Platov.cc: подробный обзор 2019

Platov выделяется среди других обменников честными переводами, выгодной партнерс

Дмитрий Павленко к записи: Криптообменник Kassa.cc: обзор и отзывы

В обменнике Kassa.cc мне нравится большой выбор ведущих платежных систем, выгодн

Дмитрий Павленко к записи: F-change — обзор обменника в 2020

F-Change – это быстрый и надежный обменник. Я уже больше года вывожу с помощью э

Дмитрий Павленко к записи: E-scrooge — обзор обменника в 2020

E-Scrooge – надежный и проверенный обменник. Уже несколько лет обмениваю с помощ

Олег Попов к записи: P2PB2B — обзор биржи криптовалют из Эстонии

Согласен с вышеуказанными пунктами в статье. Что хорошо в P2PB2B так это огромны

Telegram 1
Генерация пароля