Re: Лучшие практики: Предотвращение человек-в-середине атак
котировка
Представьте себе мошенник, контактирующий меня купить Bitcoins. В то же время мошенник получает в контакт с кем-то еще, давайте назовем его Бобом. Мошенник продает Боб биткойны, или что-то еще, скажем, пальто.
Мошенник затем дает Бобу свой номер счета в банке. Боб платит, думая, что он платит за пальто. Я получаю деньги Боба, думая, что я заплатил за Bitcoins. Естественно, я посылаю мошеннику запрошенного Bitcoins.
Позже, Боб не получает его пальто, и выдвигать обвинения против меня, потому что я получил деньги Боба. Между тем, доносчик нигде не найти.
Мошенник затем дает Бобу свой номер счета в банке. Боб платит, думая, что он платит за пальто. Я получаю деньги Боба, думая, что я заплатил за Bitcoins. Естественно, я посылаю мошеннику запрошенного Bitcoins.
Позже, Боб не получает его пальто, и выдвигать обвинения против меня, потому что я получил деньги Боба. Между тем, доносчик нигде не найти.
Это случилось дважды со мной, примерно в то же время. Я спросил с местным законодательством, и оказывается, что я должен был возместить scammee, Боб.
Обратите внимание, что обмен, как правило, решает эту проблему, требуя, чтобы подтвердить свой банковский счет заранее. Это не совсем то, что я могу сделать.
Выброшенные решения:
Просить ID. Они могут быть поддельными, или запрос может быть так же легко перенаправлять мошенник.
Вызов человека. Это может сработать, но только немного. Таким образом, у вас есть свой номер телефона. Что тогда?
Начиная с небольшими количествами. Это может быть полезным, но это медленно, и на самом деле не идеально.
Лучшее решение я смог придумать это: Я требую, чтобы покупатель поставить ссылку "www.is.gd/warning0" в сообщении сделки. Страница за ссылку объясняет, что они должны говорить со мной через мой адрес электронной почты, и объясняет выше сценарий мошеннические. Мошенник, надеюсь, не может требовать от Боба поместить это в своем сообщении транзакции, потому что Боб wisen, когда он читает ссылку.
Я не имел больше никаких MitM атак с тех пор, так что до сих пор это работает. Предложения приветствуются.
