Bốn trong số năm kết quả đầu tiên hiện ra khi truy vấn Google về công cụ tạo ra mã Bitcoin QR Code đều dẫn đến các trang web lừa đảo.
Những phát hiện đầu tiên
Ví tiền điện tử ZenGo đã đưa ra những phát hiện của mình trong một bài đăng trên blog được xuất bản vào ngày 29 tháng 8. Được biết, trong đợt nghiên cứu trước khi triển khai hỗ trợ Mã QR trong ví của họ, ZenGo đã biết về sự phổ biến của các công cụ tạo mã QR lừa đảo. Công ty giải thích cách thức hoạt động của trò lừa đảo:
“Các trang web này tạo ra một mã QR mã hóa một địa chỉ được kiểm soát bởi những kẻ lừa đảo, thay vì một địa chỉ do người dùng yêu cầu, do đó nó điều hướng tất cả các khoản thanh toán cho mã QR này cho những kẻ lừa đảo.”
Mã QR là một cách để chia sẻ dữ liệu (trong trường hợp này là khóa công khai) theo cách trực quan có thể được quét bằng các thiết bị có camera – thường là điện thoại thông minh. Các mã như vậy được nhiều người tin là cách thuận tiện nhất để chia sẻ địa chỉ ví khi trực tiếp – ví dụ như trong các giao dịch bán lẻ – vì nó tránh được việc phải nhập các chuỗi ký tự dường như ngẫu nhiên.
Lừa đảo thành công
Trong quá trình điều tra, các nhà nghiên cứu của ZenGo đã phát hiện ra rằng một số vụ lừa đảo đã đi xa đến mức thay đổi địa chỉ trong clipboard của máy điện thoại sang địa chỉ lừa đảo. Mặt khác, một số người đã cá nhân hóa địa chỉ lừa đảo có định dạng tương tự như địa chỉ do người dùng cung cấp. Cuối cùng, công ty lưu ý rằng những trò gian lận đó cũng được thực hiện trót lọt.
“Sau khi tổng kết số dư của các địa chỉ lừa đảo mà chúng tôi đã quan sát, chúng tôi đã tìm ra những trò gian lận trị giá khoảng 20 nghìn USD. Chúng tôi cho rằng chúng chỉ là phần nổi của tảng băng trôi, vì những kẻ lừa đảo có thể thay đổi địa chỉ của chúng để tránh bị phát hiện và đưa vào danh sách đen.”
Như Cointelegraph đã báo cáo vào tháng 7, Bộ Tư pháp Hàn Quốc ước tính rằng các vụ lừa đảo liên quan đến tiền điện tử đã gây ra thiệt hại tài chính 2,69 nghìn tỷ won (khoảng 2,28 tỷ USD) từ tháng 7 năm 2017 đến tháng 6 năm 2019.
Theo Cointelegraph
