Криптовалютные адреса, зашифрованные в QR-кодах, уязвимы для атак злоумышленников, предупреждают создатели криптокошелька ZenGo.

Перед тем как внедрить поддержку QR-кода в свой кошелек, создатели ZenGo провели анализ, в результате они пришли к выводу, что преступникам не составляет труда подделать QR-код и таким образом завладеть биткоинами. Эксперты использовали ресурс, обнаруженный в браузере Google, чтобы создать QR-код для адреса 18Vm8AvDr9Bkvij6UfVR7MerCyrz3KS3h4.

Неожиданно был сгенерирован QR-код, через который криптовалюты попали на адрес злоумышленников: 17bCMmLmWayKGCH678cHQETJFjhBR44Hjx. Дальнейшие исследования специалистов показали, что преступники создают многоуровневые мошеннические комбинации на базе этой уязвимости.

Например, широко применяются схемы, где при проверке адрес кажется верным, если изучать только начало цифробуквенного выражения. Ряд ресурсов с фейковыми QR-кодами, заметив, что вы стараетесь скопировать адрес в буфер обмена, чтобы исследовать, подменяют его на правильный адрес.

Таким образом, специалисты выявили перемещение $20 тыс. в биткоинах, которые благодаря данной уязвимости оказались на криптокошельках хакеров, и они уверены, что это малая часть преступной деятельности, которая благодаря исследованию оказалась на виду.

Разработчики ZenGo предупреждают владельцев криптовалют:

Не применяйте «генераторы QR-кодов» в браузерах. Пользуйтесь только проверенными обозревателями блоков или ресурсами, о которых вы узнали из надежных источников.

Перед тем как поместить QR-код на собственном ресурсе, осуществите экспериментальное перемещение криптовалют на данный адрес

Пользователи могут также применять специальные инструмента для поисковика, которые в состоянии исследовать уязвимости, например, такие как Cryptonite. Они уведомят пользователя о вредоносных ресурсах и адресах (при этом все атаки нельзя выявить, используя данные настройки).

Создатели ZenGo считают:

Мошенничество может быть на стороне получателя при генерации кода, как показано в данном случае. Однако оно может оказаться и на стороне отправителя, если у него мошеннический кошелёк или мошенническая реализация функции QR-кода на хорошем кошельке. В будущем мы ещё столкнёмся с проблемой мошенничества, связанного с QR-кодами. Сообщество криптовалют должно решить эту проблему и предложить более эффективные способы защиты от мошенников.

Напомним, в Канаде злоумышленники нередко «промышляют» у криптоматов с наклейками, предупреждающими о том, что устройство не работает. Они убеждают граждан осуществить перевод с применением QR-кода на мошеннические криптокошельки. Поэтому нелишним будет проверять, не заклеен ли подлинный QR-код фейковым.
В Голландии злоумышленники на стоянках автомобилей предлагали гражданам по $5, если они «проведут оплату парковки» используя QR-код и банковское приложение.

Получив доступ через QR-код к личным данным пользователя, хакеры переводили средства на свои счета.

Комментарии пользователей

1 Комментарий on "Мошенники применяют QR-коды, чтобы похищать BTC"

Войти с помощью: 
  Подписаться  
новее старее большинство голосов
Уведомлять о
trackback
Мошенники применяют QR-коды, чтобы похищать BTC — CryptoReview
1 год назад

Неплохая новость

Новости из Youtube

ближайшая конференция

ЛЕНТА АКТИВНОСТИ

Что можно купить за биткоины? к записи: Где использовать Bitcoin в реальной жизни?

[…] https://ruscoins.info/news/gde-ispolzovat-bitcoin-v-realnoj-zhizni-155

Майнинг пул Minergate — детальный обзор сервиса - Crypto-News к записи: Обзор криптовалюты Monero [XMR] — абсолютная анонимность

[…] Monero [XMR] […]

Майнинг пул Minergate — детальный обзор сервиса - Crypto-News к записи: Что такое криптовалюта Биткоин [BTC] простыми словами

[…] Bitcoin [BTC] […]

Что такое сатоши и сколько satoshi в 1 Биткоине - Crypto-News к записи: Что такое криптовалюта Биткоин [BTC] простыми словами

[…] этого материала RusCoinsInfo (3 апреля 2019) цена одного Bitcoin [BTC]

Как купить биткоин через Киви (Qiwi) быстро и безопасно - Crypto-News к записи: BestChange: выбор обменника для покупки криптовалюты, достоинства и отзывы

[…] из самых надежных обменников считается BestChange. Тот факт, что его н

Обмен Bitcoin: лучшие обменники, где можно поменять криптовалюту - Crypto-News к записи: Криптовалютный кошелек Coinomi

[…] кошелёк Coinomi работает в виде мобильного приложения, которое […

Обмен Bitcoin: лучшие обменники, где можно поменять криптовалюту - Crypto-News к записи: Что такое криптовалюта Биткоин [BTC] простыми словами

[…] криптовалют, которые хотят купить держатели Bitcoin [BTC]. Для этого н

8 главных признаков мошеннического ICO - Crypto-News к записи: 80% всех ICO проводят мошенники, только 8% попадают на биржи — исследование

[…] разным оценкам, около 80% ICO проводят злоумышленники, которые не план

Какие бывают криптовалюты? Разновидности и классы криптовалют - Crypto-News к записи: Обзор криптовалюты Dogecoin [DOGE] — мемкоин или крутой проект?

[…] Dogecoin (DOGE) […]

Какие бывают криптовалюты? Разновидности и классы криптовалют - Crypto-News к записи: Криптовалюта Bitcoin Cash [BCH] — улучшенный биткоин или просто памп форка

[…] итоге произошел хардфорк ー валюта Bitcoin Cash (BCH), который был наце

Telegram 1
Генерация пароля