Um endereço no meu histórico é quase igual a um que uso

O ataque quase não custa nada ao atacante. Cria um endereço cujos primeiros e últimos caracteres coincidem com os de um endereço que usou, envia-lhe a partir dele uma transferência de nada — ou de poeira — e espera. Mais tarde, copia um endereço do seu próprio histórico, confere os primeiros quatro e os últimos quatro caracteres, como quase toda a gente faz, e paga ao atacante.

O que a Smartable faz

• No histórico, uma transferência que chegou sem nada, a partir de um endereço que nunca usou, é assinalada como um endereço parecido plantado.
• Antes do envio, o destinatário é comparado com todos os endereços a que pagou e com todos os do seu livro de endereços. Se imitar algum, a revisão mostra Este endereço imita um a que já pagou e apresenta os dois, para que veja a diferença.
• Um destinatário novo é assinalado com Primeira vez que envia para aqui, com o lembrete de verificar cada carácter.
• O livro de endereços recusa guardar um endereço que imita um a que já pagou ou a que deu nome.

Estas verificações apanham o padrão habitual. Não conseguem saber que endereço queria, por isso os hábitos abaixo continuam a contar.

O que fazer

• Nunca copie um destinatário do histórico de transações. O histórico regista quem lhe enviou algo, e qualquer pessoa lhe pode enviar algo.
• Guarde os destinatários habituais no livro de endereços. Guarde cada endereço uma vez, a partir de uma fonte em que confia, e escolha-o depois pelo nome.
• Verifique o endereço inteiro, ou pelo menos o meio — a parte que estes ataques não imitam.
• Envie um pequeno valor de teste quando o montante for grande e o destinatário novo.

Uma transferência que não pediu não precisa de resposta. Deixe-a onde está.