Jde o tyto webové stránky, které již byly nahlášeny příslušným úřadům:

• mybitcoinqrcode.com

• bitcoinqrcodegenerator.net

• btcfrog.com

• btc-qr-code.net

Podle ZenGo jsou tyto webové stránky generující bitcoinové QR kódy podvodem. Pokud do Googlu zadáte „Generátor bitcoinových QR“, první čtyři z pěti výsledků jsou odkazy na tyto podvodné stránky.

Metoda používaná podvodníky je velmi jednoduchá. Když se uživatel pokusí vytvořit QR kód pro svou bitcoinovou adresu, škodlivé webové stránky vygenerují QR kód pro peněženku podvodníka. Nahradí tedy adresu peněženky uživatele vlastní.

Jeden web nasbíral za dva měsíce 0,58 bitcoinu – což odpovídá částce přibližně 5500 dolarů. Celkově se na čtyřech uvedených adresách našlo více než 20 000 dolarů. Pravděpodobně však jde jen o zlomek z celkové ukradené sumy.

Škodlivé webové stránky jsou také velmi adaptivní – vytvářejí falešné adresy pro libovolný z různých formátů bitcoinu, čímž se falšování ještě obtížněji zjišťuje. Analýza kódu, který je základem webových stránek, odhalila, že někteří podvodníci dokonce nepoužívají své vlastní generátory QR. Namísto toho importují generátor použitý na populární webové stránce Blockchain.com.

QR kód se v posledních letech stal základem v celém internetovém kryptoměnovém prostoru. Namísto zadání 34znakové adresy pro každou transakci má uživatel kryptoměny možnost vygenerovat QR kód. QR kód v podstatě funguje jako osobní čárový kód a odkazuje zpět na adresu peněženky uživatele. Pokud prodejce přijme transakci, kupujícímu stačí udělat sken pomocí svého smartphonu.

ZenGo doporučuje, aby lidé na vyhledávání nepoužívali Google, pokud chtějí generovat bitcoinové QR kódy, ale místo toho používali důvěryhodné webové stránky, jako je například blockchain explorer (většina z nich je zdarma).