币圈新骗局,转账还是不要用扫码了

2021-05-27 09:45:27 +08:00
 gulullu
群里有人被骗 5 万 U,骗子发的是一个和钱包二维码一样的图片,然而二维码内容其实是个 URL,扫码后跳转的界面和钱包转账界面一样,等你点击确定后调用智能合约,拿一堆垃圾币把你的资产全换完了。

转账还是直接粘贴钱包地址吧。
1042 次点击
所在节点    Bitcoin
3 条回复
php01
2021-05-27 10:54:52 +08:00
正常扫码逻辑:1 扫码-》解码出钱包地址-》判断是否是一个合法的钱包地址,合法则内部跳入下一步转账界面,不合法则弹提示。
而你说的这个逻辑是:1 扫码-》直接跳转对这个地址进行跳转??这一步按道理都不需要有网络交互,二维码直接就识别了阿。难道是自动判断,是 url 则跳转 url,是钱包地址就直接走正常流程?
所以,要么群里老哥是骗人或者从其他地方转来的。要么这个钱包有 bug 。
no1xsyzy
2021-05-27 11:00:35 +08:00
@php01 还有就是没注意两个流程的区别,纯粹粗心
gulullu
2021-05-28 09:15:15 +08:00
@php01 #1 TokenPocket 和 IMtoken 扫码都是可以跳网页的

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/779490

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX