Kripto-uplata QR kodom: provjerite primaoca prije slanja

Šta treba da znaš

✓Ne potvrđujte uplatu samo zato što QR kod izgleda zvanično ili je postavljen na poznatom mjestu.

✓Uporedite adresu prikazanu u novčaniku sa adresom koju ste dobili drugim, pouzdanim kanalom.

✓Provjerite mrežu i iznos prije potvrde; pogrešna mreža ili primalac mogu značiti gubitak sredstava.

✓Testna uplata može pomoći da se otkrije greška, ali ne dokazuje da je primalac legitiman.

✓Ako ste već poslali sredstva, sačuvajte dokaze i odmah kontaktirajte platformu preko zvanične aplikacije ili sajta.

Kako može doći do zamjene QR koda

Napadač može prekriti originalni QR kod naljepnicom ili poslati izmijenjeni kod porukom, mejlom ili na lažnoj stranici. Skeniranje može automatski popuniti adresu primaoca, pa je lako previdjeti da sredstva idu na pogrešan novčanik.

QR kod nije potvrda identiteta primaoca. On samo omogućava aplikaciji da pročita podatke, poput adrese i ponekad iznosa. Evropsko bankarsko tijelo navodi poziv na skeniranje QR koda kao jedan od mogućih znakova prevare, naročito kada dolazi uz neočekivanu ponudu ili pritisak da se reaguje brzo. (eba.europa.eu)

Provjera prije slanja

Prije nego što potvrdite transakciju, zastanite i provjerite podatke u samom novčaniku. Ne oslanjajte se samo na tekst uz QR kod, logo ili ime primaoca: prikazano ime može biti neprovjereno, a adresa je ključna za slanje.

Provjerite da li se adresa prikazana u novčaniku poklapa sa adresom koju je primalac poslao drugim pouzdanim kanalom. Ako je primalac poznata osoba ili firma, pozovite je na ranije poznat broj ili koristite postojeći kontakt — ne broj iz sumnjive poruke.
Uporedite početak i kraj adrese, a gdje je praktično i cijelu adresu. Ako se makar jedan znak razlikuje, otkažite uplatu i zatražite novu potvrdu.
Provjerite mrežu ili blockchain koji su izabrani. Ista sredstva ili slične adrese na različitim mrežama ne znače da je uplata automatski bezbjedna.
Provjerite iznos, naknadu i valutu na završnom ekranu prije potvrde.
Ako primalac i okolnosti djeluju provjereno, možete prvo poslati mali iznos i sačekati potvrdu prijema prije ostatka. Mala testna uplata ne uklanja rizik i ne potvrđuje da je primalac pouzdan.
Ako QR kod vodi na sajt ili traži povezivanje novčanika, ne unosite seed frazu niti odobravajte nepoznate zahtjeve za potpisivanje transakcije.

Ako se podaci ne poklapaju

Ne potvrđujte transakciju. Zatvorite zahtjev za plaćanje i kontaktirajte primaoca putem nezavisnog, ranije poznatog kanala. Ako QR kod stoji na javnom mjestu ili je poslat kao dio ponude, sačuvajte fotografiju ili poruku i prijavite sumnju vlasniku prostora, platformi ili organizaciji čiji se identitet koristi.

Ako ste već poslali kriptovalutu

Odmah kontaktirajte kripto-mjenjačnicu ili pružaoca novčanika koji ste koristili, ali isključivo preko zvanične aplikacije ili sajta koji sami otvorite. Dostavite identifikator transakcije (TXID), vrijeme, iznos i sačuvane poruke ili fotografije. Pružalac usluge može objasniti koje su mogućnosti dostupne, ali povraćaj nije zagarantovan.

U Crnoj Gori sajber incident možete prijaviti CIRT-u putem zvaničnog formulara ili na kontakt@cirt.me. Sačuvajte dokaze i obratite se policiji ako sumnjate na krivično djelo. CIRT navodi prijavu putem formulara i imejla kao načine za prijavljivanje incidenata. (gov.me)

Ne plaćajte osobama koje obećavaju da će „vratiti“ kripto-sredstva uz naknadu i ne šaljite им seed frazu, privatni ključ niti dodatnu kriptovalutu.

Izvori

Šta treba zapamtiti

✓QR kod je došao od primaoca kog sam provjerio nezavisnim kanalom.

✓Adresa на екрану новчаника поклапа се са потврђеном адресом.

✓Мрежа, валута, износ и накнада су провјерени.

✓Ниједан сајт или особа не тражи моју seed фразу или приватни кључ.

✓Тек након провјере потврђујем трансакцију.

Zamijenjen QR kod za kripto-uplatu: kako provjeriti primaoca prije slanja