比特币 Bitcoin QRCode 条码产生器的诈骗网站

最近在弄比特币 Bitcoin 钱包地址的 QRCode 二维条码图档时，发现在 Google 搜寻引擎相当前面位置的条码产生器的线上工具（barcode generator）中，竟然有一家网站，是挂羊头卖狗肉，属于恶意诈欺行为的骇客诈骗手法。

这次发现的诈骗网站包括「www.btcfrog.com」和「bitcoinqrcodegenerator.win」，这两个网站虽然看似不同网址，其实都是同一组团队想方设法拐钱的套路。

前面一个网址假扮成正常网站的门面，后者却塞入了恶意后门程序。

正确的比特币钱包位址二维条码（BitCoin Wallet Address QR Code）

这套诈骗手法也很恶劣，当用户将 Bitcoin 钱包位址（Wallet Address）丢进这套线上工具，网站原本应该产生一个正确的 QRCode 二维条码。

实际上却被狸猫换太子一样，被偷偷改成诈骗集团自己的 Bitcoin QRCode 假条码。

Fake BitCoin QR Code

如此一来，当你在自己的网站上放置这组假条码，或是提供给别人进行转帐汇款跟购物消费时，Bitcoin 实际上是被直接转给诈骗集团，而且你还无法追踪这些比特币。

诈骗集团还想到你或许会想要验证 QR Code 的真伪，或是偷懒就直接将先前复制的钱包位址应用在别的地方，所以这个诈骗网站除了产生假的条码外，甚至连电脑的系统剪贴板（clipboard，或称剪贴簿，作业系统用来暂存复制文字、图片的虚拟空间）里头的原始位址，都会被强制窜改成他们自己的假位址。

只要你不小心将剪贴板上的假位址，重新转贴在通讯软件或是网站上，就变成诈骗集团的钱包，最后损失的就是我们自己。

⚠️特别提醒大家，下次如果你有需要使用免费的条码产生器，生成虚拟货币的 QR Code 条码时，请记得多加留意二维条码的内容是否正确，并且在每个环节反复验证这些条码跟钱包位址的所有信息的正确性。

参考文献

1. 比特币、以太币等虚拟货币还有假币圈的小镇故事
2. 麦当劳的饮料杯上的 QR Code 藏著一个没人发现的秘密
3. NFT 非同质化代币实验室（NFT Non-Fungible Token Laboratory）