Según PANews, Bitrace recibió recientemente una solicitud de asistencia de una víctima que informó que, después de escanear un código QR y transferir 1 USDT como prueba, le robaron los fondos restantes de su billetera. La víctima expresó su confusión y afirmó: "Acabo de escanear un código QR, ¿cómo podrían robarme?". Este artículo profundiza en la mecánica de las estafas de transferencias con códigos QR, utilizando casos reales para destacar la importancia de la vigilancia en las transacciones de criptomonedas.

Tras la investigación, se descubrió que esta estafa implica el uso de un código QR de pago para robar la autorización de la billetera. Los estafadores agregan a los usuarios como amigos en las plataformas sociales, generan confianza inicial y luego proponen una solicitud OTC a una tasa de mercado ligeramente más baja para atraer a los usuarios. Después de acordar los detalles de la transacción, el estafador envía una pequeña cantidad de USDT para ganarse la confianza y ofrece TRX como tarifa de transacción por una cooperación a largo plazo. El usuario, creyendo que no hay riesgo, escanea el código QR para una pequeña prueba de pago de devolución, solo para que le roben sus fondos.

En un caso real, la víctima proporcionó un código QR para su análisis. Bitrace probó el código QR con una billetera vacía, lo que lo llevó a un sitio web de terceros que parecía legítimo, pero en realidad era una estafa. Cuando el usuario ingresó el monto de devolución especificado y hizo clic en "Siguiente", fue redirigido a una interfaz de firma de billetera. Al hacer clic en "Confirmar", se inició una interacción con un contrato inteligente, lo que le otorgó al estafador la autorización para transferir todos los activos de la billetera de la víctima.

La tasa de éxito y el impacto de las estafas de transferencia de códigos QR son más altos de lo esperado. El análisis de Bitrace de la dirección de la víctima reveló que en una semana, del 11 al 17 de julio de 2024, la dirección del sospechoso TT...m1mV1 estafó a 27 víctimas por un total de casi 120.000 USDT. Los fondos se lavaron a través de cinco direcciones y se transfirieron a tres cuentas de Huione. El anonimato de las transacciones de blockchain dificulta el seguimiento, pero Bitrace vinculó la dirección del estafador a un intercambio centralizado, conectando la dirección en cadena con una identidad del mundo real.

Bitrace ha aconsejado a la víctima que denuncie el incidente a la policía, con la esperanza de aumentar las posibilidades de recuperar los fondos robados a través de canales legales. Se insta a los usuarios a verificar la identidad de las contrapartes en las transacciones OTC, evitar códigos QR y enlaces desconocidos y realizar evaluaciones de riesgos de las direcciones de las contrapartes antes de realizar transacciones. Bitrace está lanzando una herramienta de verificación de riesgos para ayudar a los usuarios a identificar los riesgos potenciales asociados con las direcciones de destino, disponible para prueba gratuita próximamente.