Четыре из первых пяти результатов, выдаваемых Google по запросу «биткоина генератор QR-кодов», ведут на веб-сайты мошенников.
Расследование работы ресурсов для генерации матричных штрихкодов провел и опубликовал криптовалютный кошелек ZenGo.
По сообщениям, при проведении исследований перед внедрением поддержки QR-кода в своем кошельке ZenGo узнал о распространенности мошеннических генераторов QR-кодов. Компания объясняет, как работает мошенничество:
Эти сайты генерируют QR-код, который кодирует адрес, контролируемый мошенниками, а не тот, который запрашивается пользователем, тем самым направляя все платежи за этот QR-код мошенников.
QR-коды представляют собой способ обмена данными (в данном случае открытыми ключами) визуальным способом, который можно сканировать на устройствах с камерой — обычно на смартфоне. Многие считают, что такие коды являются наиболее удобным способом совместного использования адреса кошелька при личной встрече, например, в розничных транзакциях, поскольку при этом не требуется вводить длинные строки, казалось бы, случайных символов.
Успех простого мошенничества
В ходе своего расследования исследователи ZenGo выяснили, что некоторые из этих мошенников производят изменение адресов, содержащихся в буфере обмена ПК, на адрес мошенников. Некоторые, с другой стороны, персонализировали мошеннический адрес в формате, аналогичном предоставленному пользователем. Наконец, компания отмечает, что эти мошенничества также успешны:
Суммируя остатки мошеннических адресов, которые мы наблюдали, мы узнали о мошенничествах на сумму около 20 тысяч долларов. Мы предполагаем, что они являются лишь верхушкой айсберга, поскольку мошенники, вероятно, меняют свои адреса, чтобы избежать обнаружения и внесения в черный список.
Как сообщалось в июле, министерство юстиции Южной Кореи считает, что преступления, связанные с криптовалютой, нанесли 2,69 триллиона вон (около 2,28 миллиарда долларов) финансового ущерба в период с июля 2017 года по июнь 2019 года.
Источник: AltStake