Тестування переказу через QR-код: аналіз методів та відстеження випадків

Нещодавно випадок крадіжки, здійсненої через тестування переказу за допомогою сканування QR-коду, привернув широку увагу. Після проведення тестового переказу 1 USDT всі залишкові кошти з гаманця були вкрадені. У цій статті буде детально проаналізовано спосіб роботи цього нового виду шахрайства, а також проведено онлайновий моніторинг на основі реальних випадків, з метою підвищення обізнаності користувачів щодо ризиків у криптовалютних транзакціях.

замилювання очей

Цей метод шахрайства на перший погляд полягає в тестуванні переказів через QR-код для отримання платежів, але насправді це хитрий спосіб крадіжки авторизації гаманця.

Шахраї зазвичай встановлюють первинний контакт з жертвами через соціальні платформи, а коли настає відповідний момент, пропонують запит на позабіржову торгівлю. Вони приваблюють користувачів обмінним курсом, що трохи нижчий за ринковий, і завойовують довіру шляхом переведення незначних сум USDT та надання TRX як комісії.

Потім шахраї надішлють скріншот QR-коду для отримання платежу, вимагаючи від користувача провести тестовий платіж на невелику суму. Після попередньої підготовки користувач може вважати, що ризик знижено до мінімуму, і тому легко просканує код для повернення коштів, в результаті чого кошти будуть вкрадені.

Аналіз випадків

В якості прикладу використаємо QR-код для отримання коштів з реального випадку, ми можемо побачити конкретний процес здійснення шахрайства:

1. Після сканування QR-коду користувач перенаправляється на сторонній веб-сайт.
2. Ця веб-сторінка імітує легітимну торгову платформу, але насправді є ретельно спланованим замилюванням очей.
3. Коли користувач вводить вказану суму повернення та натискає "Далі", він перейде до екрана підпису гаманця.
4. Як тільки користувач підтвердить, відбудеться взаємодія з розумним контрактом, що призведе до викрадення авторизації гаманця.
5. Шахраї відразу ж використовують отримане уповноваження, щоб повністю перевести активи жертви.

Аналіз потоків капіталу

Аналізуючи адреси, надані жертвами, було виявлено, що за короткий період у один тиждень (2024.7.11 - 2024.7.17) одна адреса підозрюваного обманула 27 підозрілих жертв на майже 120000 USDT. Ці кошти після п'яти рівнів передачі адресами врешті-решт були переведені на три рахунки на торгових платформах для відмивання.

Хоча анонімність блокчейну ускладнює відстеження коштів, шляхом зворотного простеження адреси, відображеної на QR-коді для отримання платежу, виявлено, що початкова плата надійшла з певної централізованої біржі. Це створює можливість встановлення зв'язку між анонімною адресою в ланцюзі та реальною особистістю.

Рекомендації щодо запобігання

1. Для позабіржової торгівлі обов'язково обережно перевіряйте особу контрагента.
2. Не довіряйте жодним QR-кодам та посиланням, що мають незрозуміле походження.
3. Дуже важливо проводити ризиковий аналіз адреси контрагента перед проведенням угоди.
4. Використовуйте професійні інструменти оцінки ризиків для виявлення потенційних ризиків цільової адреси.

У світі криптовалютних торгівель важливо підтримувати високу пильність. Користувачі повинні завжди звертати увагу на захист своїх активів і не довіряти на перший погляд вигідним торговим можливостям. Лише через постійне навчання та підвищення обізнаності про безпеку можна краще захистити себе в цьому швидко розвиваючому світі цифрових активів.