Криптовалютные адреса, зашифрованные в QR-кодах, уязвимы для атак злоумышленников, предупреждают создатели криптокошелька ZenGo.

Перед тем как внедрить поддержку QR-кода в свой кошелек, создатели ZenGo провели анализ, в результате они пришли к выводу, что преступникам не составляет труда подделать QR-код и таким образом завладеть биткоинами. Эксперты использовали ресурс, обнаруженный в браузере Google, чтобы создать QR-код для адреса 18Vm8AvDr9Bkvij6UfVR7MerCyrz3KS3h4.

Неожиданно был сгенерирован QR-код, через который криптовалюты попали на адрес злоумышленников: 17bCMmLmWayKGCH678cHQETJFjhBR44Hjx. Дальнейшие исследования специалистов показали, что преступники создают многоуровневые мошеннические комбинации на базе этой уязвимости.

Например, широко применяются схемы, где при проверке адрес кажется верным, если изучать только начало цифробуквенного выражения. Ряд ресурсов с фейковыми QR-кодами, заметив, что вы стараетесь скопировать адрес в буфер обмена, чтобы исследовать, подменяют его на правильный адрес.

Таким образом, специалисты выявили перемещение $20 тыс. в биткоинах, которые благодаря данной уязвимости оказались на криптокошельках хакеров, и они уверены, что это малая часть преступной деятельности, которая благодаря исследованию оказалась на виду.

Разработчики ZenGo предупреждают владельцев криптовалют:

Не применяйте «генераторы QR-кодов» в браузерах. Пользуйтесь только проверенными обозревателями блоков или ресурсами, о которых вы узнали из надежных источников.

Перед тем как поместить QR-код на собственном ресурсе, осуществите экспериментальное перемещение криптовалют на данный адрес

Пользователи могут также применять специальные инструмента для поисковика, которые в состоянии исследовать уязвимости, например, такие как Cryptonite. Они уведомят пользователя о вредоносных ресурсах и адресах (при этом все атаки нельзя выявить, используя данные настройки).

Создатели ZenGo считают:

Мошенничество может быть на стороне получателя при генерации кода, как показано в данном случае. Однако оно может оказаться и на стороне отправителя, если у него мошеннический кошелёк или мошенническая реализация функции QR-кода на хорошем кошельке. В будущем мы ещё столкнёмся с проблемой мошенничества, связанного с QR-кодами. Сообщество криптовалют должно решить эту проблему и предложить более эффективные способы защиты от мошенников.

Напомним, в Канаде злоумышленники нередко «промышляют» у криптоматов с наклейками, предупреждающими о том, что устройство не работает. Они убеждают граждан осуществить перевод с применением QR-кода на мошеннические криптокошельки. Поэтому нелишним будет проверять, не заклеен ли подлинный QR-код фейковым.
В Голландии злоумышленники на стоянках автомобилей предлагали гражданам по $5, если они «проведут оплату парковки» используя QR-код и банковское приложение.

Получив доступ через QR-код к личным данным пользователя, хакеры переводили средства на свои счета.

Комментарии пользователей

1 Комментарий on "Мошенники применяют QR-коды, чтобы похищать BTC"

Войти с помощью: 
  Подписаться  
newest oldest most voted
Уведомлять о
trackback
Мошенники применяют QR-коды, чтобы похищать BTC — CryptoReview
2 лет назад

Неплохая новость

Новости из Youtube

ЛЕНТА АКТИВНОСТИ

roman Polanski к записи: P2PB2B — обзор биржи криптовалют из Эстонии

Хорошая и удобная биржа. Простая и понятная в использовании. Регистрация не вызв

Sergey Shatrovoy к записи: Биржа криптовалют Folgory: обзор платформы

Folgory SCAM Alert exchange !

Sergey Shatrovoy к записи: Биржа криптовалют Folgory: обзор платформы

Биржа Фолгари регулярно блокирует своих участников. Вы делаете запрос на вывод с

Александр Антонов к записи: P2PB2B — обзор биржи криптовалют из Эстонии

Пожалуй соглашусь, что биржей действительно удобно и приятно пользоваться,так же

Anton Danov к записи: P2PB2B — обзор биржи криптовалют из Эстонии

Пользуюсь биржей с 2020 года, было бы круто,если бы наконецт-то допилили мобильн

Дмитрий Павленко к записи: 60cek — обзор обменника

60cek – это очень быстрый сервис обмена криптовалют. Все транзакции через этот с

коля иванов к записи: P2PB2B — обзор биржи криптовалют из Эстонии

Пользуюсь биржей с 2020 года, было бы круто,если бы наконецт-то допилили мобильн

Давид Асафьев к записи: P2PB2B — обзор биржи криптовалют из Эстонии

Были небольшие задержки по выводу, ждал подтверждения несколько часов, но потом

Дмитрий Павленко к записи: Обменник криптовалют Ychanger: обзор 2019

YChanger – отличный онлайн-сервис для перевода и обмена электронных денег и крип

Telegram 1
Генерация пароля