Les générateurs de QR codes Bitcoin sont infestés d'escrocs

Bitcoin facilitent le partage des adresses de portefeuille par les utilisateurs.

Sans aucun doute, les générateurs de QR codes sont la meilleure chose qui soit arrivée aux cryptomonnaies après les codes-barres. Le problème réside cependant dans les sites web qui permettent de convertir des chaînes de caractères (hypertexte) en clés de chiffrement SHA-256, des séquences de code que votre objectif peut décoder en un clin d'œil.

Vos données devraient vous appartenir.

Des escrocs cherchent à vous arnaquer, et ZenGO, un fournisseur de portefeuilles de cryptomonnaies, a publié un rapport le mois dernier mettant en garde contre les risques potentiels liés à l'utilisation de services d'encodage QR provenant de sites Web non fiables qui masquent vos données à leur profit.

Le nombre de sites Web frauduleux a augmenté à un rythme alarmant et sur cinq (5) recherches, une seule (1) d'entre elles respecte votre vie privée tandis que les quatre (4) autres feraient ce qu'elles veulent de vos données à leur guise.

Comme son nom l'indique, le code QR (Quick Response) est rapide et stocke vos données dans un format illisible par les humains, mais confier les clés de son portefeuille pour une transaction rapide n'est pas une bonne affaire pour les victimes non averties.

Générateur alternatif de QR Bitcoin

D'autres méthodes de paiement rapides et sécurisées existent, comme la Fondation pour l'interopérabilité des portefeuilles (FIO). Plus de vingt-cinq (25) portefeuilles et plateformes d'échange de cryptomonnaies ont abandonné la saisie fastidieuse de clés de chiffrement au profit de la méthode « nom d'utilisateur : domaine », récemment adoptée par Trust Wallet

Tal Be'ery, cofondateur de ZenGo, a également déclaré que ces escrocs ne possèdent même pas leurs propres QR codes. Ils utilisent plutôt une API d'explorateur de blockchain pour effectuer leurs opérations frauduleuses, ce qui leur permet de se consacrer à d'autres projets si les autorités de régulation découvrent l'escroquerie. Il est donc préférable d'utiliser des sites web de confiance plutôt que de rechercher « générateur de QR codesBitcoin » sur un moteur de recherche et de faire vérifier les QR codes par un service de veille sur les menaces.

Les arnaqueurs s'en fichent.

Pour ces escrocs, c'est du business, et l'équipe de recherche de ZenGo a établi un chiffre éloquent des sommes qu'ils ont réussi à soutirer à des clients crédules. Le total s'élève à vingt mille dollars (20 000 $).

L'une des adresses dont la clé cryptographique a été convertie en QR code a enregistré vingt et une transactions en une semaine, transférant 0,58 BTC vers le portefeuille de l'escroc. Les escrocs doivent redoubler de prudence pour éviter d'être appréhendés et prennent souvent des précautions lorsqu'ils vident des portefeuilles, comme changer régulièrement d'adresse ou copier leur propre clé cryptographique sur l'ordinateur de la victime afin de faire croire à une mauvaise manipulation de cette dernière.

Les chercheurs de ZenGo avaient des raisons de croire que ce n'était que la partie émergée de l'iceberg et que, comme pour tout autre actif, les loups voulaient mordre plus profondément dans l'agneau.