qr код биткоин кошелька
Фейковые генераторы QR-кода биткоин-адресов и ускорители транзакций
Исследователь по кибербезопасности Гарри Денли сообщил в Твиттере, что наткнулся на два домена, в которых размещаются 9 фейковых приложений QR-кода.
Позже он также рассказал о 7 других доменах с одним и тем же интерфейсом, что может говорить об одних и тех же злонамеренных разработчиках.
Вредоносные программы на таких сайтах преобразуют биткоин-адрес, на который направляются средства, в якобы безопасный QR-код, позволяющий исключить ошибки при вводе – то, что предлагают популярные браузеры блокчейнов и мобильные криптокошельки.
Однако в данном случае QR-код, сгенерированный программами мошенников, отправляет биткоины пользователей тем же злоумышленникам. Мнимые QR-генераторы используют пять различных кошельков, и злоумышленники таким образом уже незаконно присвоили более 7 BTC.
Список вредоносных сайтов:
«Ускорители биткоин транзакций» собрали 17,6 биткоинов
Вышеназванные веб-сайты размещены на трёх разных серверах, в которых в совокупности есть около 450 других подозрительных веб-сайтов с ключевыми словами, связанными с коронавирусом, Gmail и различными криптовалютами.
На этих серверах также расположены несколько сомнительных «ускорителей биткоин-транзакций», «взимающих комиссию» в 0,001 BTC. Однако, видимо, такие сервисы могут также и украсть ваши биткоины, а не только получить комиссии за транзакции.
Мошенники пользуются пандемией коронавируса
Следует отметить, что в связи с распространением коронавируса мошенники во всём мире значительно активизировались. Есть случаи, когда они «собирают пожертвования» в криптовалюте от имени ВОЗ для борьбы с COVID-19, а также предлагают приложения, «помогающие» отслеживать географию распространения болезни, но фактически распространяют вымогательское ПО.
Дата публикации 30.03.2020
Поделитесь этим материалом в социальных сетях и оставьте свое мнение в комментариях ниже.
Биткоин-мошенники используют поддельные QR-коды для кражи денег
Поделиться
Мошенники могут украсть биткоины через QR-код
Эксперт рассекретил список сайтов, которыми пользовались мошенники
Самый ТОПовый канал по заработку на криптовалютах.
Преступники создали сразу девять сайтов, которые предлагали пользователям бесплатно сгенерировать QR-код для отправки средств. Как известно, сегодня эта технология получила популярность в обществе. Теперь пользователям не нужно вписывать полный адрес биткоин-кошелька, чтобы перевести монеты. Достаточно с помощью камеры телефона считать зашифрованный QR-код.
Чтобы воспользоваться фейковым генератором, пользователям необходимо было ввести адрес биткоин-кошелька, а также защитную текстовую фразу. Далее, как обещали разработчики, программа сама сгенерирует QR-код, который нужно будет сканировать перед входом в кошелек.
Первым неладное заподозрил директор по безопасности на платформе MyCrypto Гарри Денли, который решил воспользоваться услугами сайта и создать QR-коды для нескольких биткоин-кошельков. Но сколько бы он не пытался, генератор выдавал всегда одинаковый QR-код для всех кошельков. Это означало, что если пользователь поделится QR-кодом с кем-то другим или разместит его на веб-сайте для запроса пожертвований, все деньги будут отправлены на адрес мошенников.
Be careful of fake #Bitcoin QR code generators – these ones have had ₿4.9 gone through the current activate address
IP 207.244.100.245 hosting suspicious domains pic.twitter.com/y4DEezQmN1
Как сообщил Денли, он выявил девять фейковых сайтов, которые генерировали мошеннический QR-код:
Денли рассказал, что на девяти веб-сайтах были сгенерированы QR-коды для пяти разных биткойн-адресов, на которые были получены средства на общую сумму более 7 BTC ($ 45 000) – скорее всего, от обманутых пользователей.
Но и это еще не все. Когда Гарри Денли попытался найти создателей сайта и обратился за помощью к сервису PassiveTotal, ему удалось обнаружить три сервера, на которых хранились домены 450 мошеннических сайтов. Часть из них просто рекламировала криптовалюты и предлагала услуги криптовалютного трейдинга, а некоторые сайты выступали, так называемыми «ускорителями» биткоин-транзакций. Сайты такого типа просят пользователей ввести идентификатор транзакции и обещают ускорить процесс ее утверждения в блокчейн. В частности, Денли удалось выявить следующие мошеннические ресурсы:
Организаторы схемы просили комиссию за ускорение транзакции в размере 0,001 BTC (6,5 долл. США), и, по словам Денли, адреса BTC, где взимались сборы. В результате мошенники получили более 17,6 BTC, что составило колоссальные 117 000 долларов.
Действительно, рынок криптовалют был и остается переполненным мошенниками, поэтому пользователям необходимо быть предельно внимательными, чтобы не попасться на удочку аферистов.
Генерируем QR-код для своего кошелька любой крипты
Уверен, каждый хотел бы QR-код своего кошелька ВТС, ЕТН, LTC, XRP, DASH и т.д. И если даже до этого вы не задумывались об этом, то прочитав этот топик, обязательно захотите, тем более я расскажу, как это сделать быстро и очень просто. Существует несколько способов для создания своего QR-кода, но я советую простой и бесплатный инструмент для QR-кодов, с которым справится и бабушка — Сwaqrgen.
С его помощью можно сгенерировать QR-код для десятков криптовалют, выбор просто огромен. Инструмент позволяет получать мгновенные платежи на ваш крипто-кошелек.
Для создания QR-кода нужно всего лишь выполнить 2 действия:
1. Введите название монеты в строке поиска и выберите ту, для которой вы хотите сгенерировать код. Например, вводим Ethereum и кликаем на него. После этого страница обновится и рядом с полем, куда нужно ввести адрес кошелька появится слово Ethereum:
2. Остается только в поле адреса ввести ваш публичный адрес кошелька и кликнуть на кнопку «GENERATE», что я и сделал и вот что получилось:
То же самое я сделал со своим кошельком биткоина, вот так выглядит QR-код для него:
Радуемся своему QR-коду. Он имеет красивую внешнюю границу и отображает логотип соответствующей криптовалюты в центре поля, чтобы плательщикам было легче его идентифицировать и избежать ошибок. Ваш публичный адрес также будет вписан в QR-код. Созданный код можно загрузить в виде файла PNG и сохранить или распечатать. Рекомендую проверить соответствует ли ваш кошелек крипты адресу QR-сканера после загрузки изображения.
Если инфа была полезной, жмакай на сердечко, тебе пофиг, а мне приятно
Что бы получать уведомления о новых интересных публикациях, жмакай и подписывайся на канал в Telegram
Мой кошель, а вдруг:)) 1EawCW5jaNzzqgzQz8mXtnEqoJvmqFx38C
Бумажный кошелёк Bitcoin: как создать и использовать
Удобство хранилища заключается в возможности применения QR-кодов, обеспечивающих быструю идентификацию, и добавления ключей в десктопный клиент для проведения операций в криптосети. В чём особенности таких бумажников? Как создать бумажный кошелёк Биткоин и что для этого требуется? Какие меры безопасности соблюдать в процессе пользования? Эти и ряд других вопросов рассмотрим ниже.
Что из себя представляет бумажный кошелёк Bitcoin
Как и другие хранилища, бумажный вариант содержит общедоступный Биткоин адрес, на который можно перечислить BTC, а также личный ключ для получения доступа к средствам. Наличие этих данных в Биткоин-кошельке позволяет осуществлять транзакции в сети. Потеря этих данных приводит к невозможности получить доступ к виртуальной валюте.
Бумажный кошелёк Bitcoin, в отличие от программных, онлайн или мобильных хранилищ, относится к физическим носителям информации. Такая особенность повышает уровень безопасности и исключает риск кражи ключей злоумышленниками через Интернет. Персональные данные для доступа к кошельку не размещаются на ПК или сторонних сервисах, как это происходит с онлайн-бумажниками.
В бумажном хранилище ключи фиксируются в специальном документе, поэтому ему не страшны атаки хакеров или случайные сбои оборудования. С другой стороны, наличие такого кошелька требует повышенной ответственности от владельца Биткоин. Если случайно потерять бумагу с ключами, восстановить доступ к деньгам уже не получится.
Как завести бумажный кошелёк Биткоин — инструкция
Чтобы пользоваться возможностями бумажного хранилища, его необходимо создать. Для этого применяются специальные сайты, одним из которых является bitaddress.org. Рассмотрим, как сделать бумажный кошелек Биткоин с его помощью:
Бумажный кошелёк Биткоин — как с ним работать?
После создания бумажника можно приступать к работе. При этом многие не могут разобраться, как пополнять кошелёк, что делать для снятия средств и как проверить баланс. Рассмотрим эти вопросы подробно.
Пополнение
Внесение денег на бумажный Биткоин-кошелёк возможно одним из следующих способов — через локальное хранилище, с помощью онлайн-кошелька или с биржевой площадки. Наиболее удобный вариант — пополнение через приложение для мобильного телефона, к примеру, Copay Bitcoin Wallet. Главное требование к программе — наличие функции Sweep Paper Wallet.
Рассмотрим, как пользоваться бумажным кошельком Биткоин в плане пополнения:
Отправка (вывод)
Теперь рассмотрим, как потратить Биткоины с бумажного кошелька и отправить их другому пользователю за товары или услуги. Чтобы проводить такие транзакции, владелец хранилища должен импортировать личный ключ в любой бумажник, предназначенный для работы с Bitcoin. Стоит учесть, что у каждого хранилища механизм ввода ключей индивидуален.
Общий механизм имеет следующий вид:
Контроль баланса
Ещё один важный момент, который необходимо знать — как проверить баланс бумажного кошелька Биткоин. Для этого делаем такие шаги:
Риски применения бумажного кошелька Bitcoin
Из сказанного видно, что рассматриваемый тип хранилища удобен в применении и гарантирует высокий уровень надёжности. Но перед применением бумажного кошелька Биткоин важно разобраться, как с ним работать, и какие риски существуют для пользователя:
Доступ к персональному ключу должен быть только у владельца или у людей, которым полностью доверяет хозяин кошелька. В ином случае вероятность остаться без денег крайне высока.
Правила безопасности для бумажного кошелька Биткоин
Если бумажный кошелёк утерян, а личный ключ невозможно прочесть или считать, восстановить BTC не получится. Чтобы избежать этого, важно следовать простым правилам безопасности:
Восстановление ключей из бумажного кошелька Биткоин
Бывают ситуации, когда владелец бумажного хранилища нуждается в применении ключей, которые зафиксированы на бумаге. В этом случае их стоит перенести на один из онлайн-кошельков. Для этого делаем следующие шаги (рассмотрено на примере Bitcoin Unlimited):
Плюсы и минусы бумажного кошелька Bitcoin
В завершение выделим преимущества и недостатки такого бумажника и сведём их в таблицу:
| Плюсы | Минусы |
| Регистрация бумажного кошелька на Биткоин занимает не больше 3–5 минут. | Вероятность кражи листка с ключами. В этом случае владелец теряет доступ к накоплениям. |
| Пользователь физически является хозяином монет. Следовательно, они надежно защищены от хакеров, поломок техники или перебоев в работе ОС. | Бумага не относится к прочным материалам, поэтому со временем надпись может затереться или испачкаться. Вот почему опытные пользователи рекомендуют делать несколько копий. |
| С помощью бумажного кошелька можно осуществлять основные операции — перевод или пополнение средств. Также пользователям доступна и проверка баланса. | Данные легко украсть, сфотографировав информацию с бумажника. Во избежание такой проблемы лучше хранить кошелёк как можно дальше от посторонних глаз. |
| Место хранения бумажника можно банально забыть, и тогда доступ к накопленным монетам будет утерян. | |
| Возможность взаимодействия бумажного хранилища с другими кошельками Биткоин. | В случае применения струйного принтера картинка может повредиться при воздействии воды или других факторов. В такой ситуации пользоваться кошельком уже не получится. |
Применение бумажного Биткоин-кошелька актуально для тех случаев, когда держатель криптовалюты ориентируется на долгосрочные инвестиции и не планирует часто проводить сделки с BTC. Несмотря на ряд преимуществ в безопасности, бумажные хранилища имеют ряд минусов, о которых важно помнить перед регистрацией.
Видео о том, как создать бумажный Биткоин-кошелёк:
Берегите биткоины: 4 из 5 топовых криптовалютных QR-генераторов оказались обманом
Компания ZenGo, которая занимается разработкой первого Биткоин-кошелька с бесключевым доступом, провела небольшое, но довольно важное исследование. Их анализ генераторов QR-кодов для Биткоин-платежей раскрывает несостоятельность криптовалюты даже на пресловутом уровне безопасности.
Оказалось, 4 из 5 генераторов на первой странице выдачи Google принадлежат мошенникам. Более того, за несколько последних лет на фейковых адресах скопилось биткоинов на как минимум 20 тысяч долларов.
По данным ZenGo, эти два сервиса для создания QR-кодов — скам. Однако при этом в Google они занимают вторую и третью строчки в выдаче по соответствующему запросу. Источник: CCN/Google
Для чего нужны QR-генераторы?
Генераторы позволяют быстро и просто создать QR-код, по которому каждый желающий может получить адрес вашего Биткоин-кошелька. Это позволяет избавить себя и других от необходимости каждый раз вводить или копировать и вставлять 34-символьную строку адреса. Просканировав код, пользователь сразу же может совершить платёж на Биткоин-адрес, который в нём зашифрован.
В последнее время QR-коды стали достаточно распространённым инструментом в криптовалютной сфере. Хотя стоит отметить, что технология была разработана ещё в далёком 1994 году. Ими пользуются поставщики услуг и контент-мейкеры для сбора чаевых.
Именно популярность больше всего настораживает специалистов из ZenGo. Когда простой обыватель вводит запрос «Генератор QR-кода для Биткоина» в Google, ему предлагают лишь один легитимный вариант из пяти. Во всех остальных случаях его деньги скорее всего будут украдены.
Мошенники — или как их принято называть в криптопространстве «скамеры» — используют очень простую схему. Они просто подменяют адрес кошелька пользователя на собственный. То есть когда пользователь копирует адрес, чтобы вставить его в поле ввода на странице, сайт заменяет строку адресом злоумышленника.
Адрес пользователя заменяется адресом мошенника, а все деньги уходят на чужой кошелёк. Источник: ZenGo
Биткоин-воры умеют адаптироваться
Кроме того, веб-сайты злоумышленников становятся всё более гибкими. Сейчас они умеют создавать подставные адреса для любого из нескольких форматов Биткоин-адресов. Из-за этого заметить подмену становится всё сложнее. Анализ кода некоторых веб-страниц показал, что злоумышленники используют даже не свои QR-генераторы. Вместо этого они интегрируют на страницу генератор, например, с популярного сайта Blockchain.com.
На скриншоте ниже вы можете видеть несколько мошеннических адресов, которые уже удалось разоблачить. Информацию о них уже передали в правоохранительные органы.
На одном из адресов 0.58 BTC, то есть около 5550 долларов. Такую сумму на простейшей схеме скамеру удалось накопить всего за два месяца. В общей сложности на четырёх вышеупомянутых кошельках хранится более 20 тысяч долларов.
Команда ZenGo рекомендует людям не использовать Google, при необходимости создать QR-коды для Биткоин-транзакций. Вместо этого лучше воспользоваться надёжным сайтом, особенно если учесть, что большинство из них бесплатны. При этом не забывайте всегда сначала перепроверять сгенерированный QR-код, прежде чем куда-либо выставлять его или отправлять на него деньги. Главное убедиться, что в эмблеме зашифрован именно нужный Биткоин-адрес.
А как часто вы пользуетесь QR-генераторами для Биткоин-адресов? Отправляли ли сами когда-нибудь биткоины, просканировав такой код? Кстати, можете потренироваться на довольно популярной криптовалютной лотерее Nakamoto Game. А потом не забудьте поделиться опытом в нашем крипточате миллионеров.