Bitcoin Forum

Предлагаю тем, кто сталкивается с фишингом и прочей кулхацкерской ерундой - отписаться в этой теме.
Мне например постоянно приходят письма следующего содержания

https://i.snag.gy/xzGCv6.jpg

Когда кликаешь по кнопке, то переходишь на сайт:

https://i.snag.gy/6OXsN4.jpg

осталось ввести пароль и вуаля

https://i.snag.gy/TFlqJA.jpg

Теперь все счастливы:
я "увеличил квоту" на свой емайл
кулхацкер получил полный контроль над моим почтовым ящиком
 ;D

2fa на почтовый ящик лучше ставить. Поможет от таких действий ;)

А место под почту хоть увеличивают и дают попользоваться этим немного времени или сразу пароль меняют и требуют выкуп за доступ к ящику?

Честно не знаю, что они там увеличивают, потому что я сам администратор своего почтового сервера  ;D

Чтобы на такой развод повестись надо первый день как из тундры приехать. Бесплатный PROFIT явление очень редкое

Да, это способ для совсем новичков. Скорее всего, у таких и уводить особо нечего, разве что аккаунт на каком-то женском форуме с многолетним стажем. Хотя, если вдруг кто-то решит проверить почту будучи пьяным, то можно и профукать что-то ценное. Вот поэтому и не любил (и не мог) после пьянки садиться за комп.

Таких новичков с 5+ летним стажем владения компьютером полно. В первом сообщении описали только кражу почты. Хуже, когда ставят вирус "нажала установить, потому что окошко не закрывалось". Поэтому на чужих компьютерах нельзя вводить свои пароли, даже у близких родственников. И свой комп никому не давать.

Ахах, что правда то правда но Мавроди всё же правду говорил...

А что говорил Мавроди?
Да на такой развод даже школьника не развести.

лохов на руси еще на 100 лет припасено ;D
На такой лохотрон, попадают тока зеленые не опытные кю
Как говорится век живи и век учись.
Часто вижу на форуме темы,то кошельки взламывают.то аккаунты.
Меня слава богу еще не разу не ломали  :D

Не они работают на количестве, если с 10 000 один жмакнет.
Кто с просонья, кто по спешке - на это расчёт.
Без 2ФА лучше не рисковать.

Если установить 2-fa,аккаунт 100% не уведут?

100% гарантии не будет любом случае,но 2fa очень сильно поможет в безопасности. Да и многое зависит от самого человека,если не лазить где не надо и не орать на весь форум что у вас 100500BTC в кошеле,то скорее всего никому вы будете не нужны.

Спасибо большое..очень благодарна...

Но для некоторых онлайн сервисов (например steam) кул хацкеры научились 2fa отвязывать и без смс. И тут научатся  ;D

Деньги любят тишину. :) На майл.ру 2fa точно можно поставить, а в яндексе почему-то не нашла такой возможности. Может просто плохо смотрела.

Тут много хронических неудачников по жизни, которым подвалило за подписные. Это их шанс компенсировать свой неуспех. Молчать для них не представляется возможным, так как процесс превращения в лузера необратим.


В Яндексе предлагают привязку телефона.

Там вроде свой аналог 2фа от Гугла, его надо ставить на телефон .
https://yandex.ru/promo/2fa/
Неудобно как-то(

Как точно сказано. Новоприбывших, получивших огромные выплаты еще можно понять. А когда ты на этом деле уже год сидишь и хвастаешься своим сказочным богатством - да, это уже диагноз. :) В баунти, по сути, ничего сложного. Никаких интеллектуальных требований. Просто нужно вникнуть.

Полностью согласен, но баунти компании тоже требуют немалых затрат времени.

чтобы не увели аккаунт нужно отдельно почту только под акк с деньгами делать и важными данными, на все остальное второстепенную почту и будет вам счастье...

и много у кого увели таким образом аккаунты?

Вот именно, что подвалило не совсем правильное слово - люди это честно заработали, когда соблюдали все условия баунти

Тогда если взломают почту то петеряешь сразу все.

Как для меня так это работа на любитель.
Я лично не могу без конца постить, репостить и писать без конца-краю.

Спасибо за информацию! Теперь буду более осторожен.

Обычно скачивают все письма с скомпрометированного ящика. Поэтому регистрационные данные нужно копировать, а письма удалять.

Если все записать на бумагу то в случае ее потери проблемы будут такие же. В случае с удалением писем с регистрацией можно попробовать через админов почты восстановить письма если бэкапы были.

Постоянно приходят фишинг письма. Но вообще решение довольно простое, перед тем как кликать по ссылкам всегда стоит смотреть куда эта ссылка ведет - почти всегда там вместо реального домена какая-то фигня вставлена. Хотя бывает что домен почти совпадает с оригинальным доменом и вот тут бегло посмотреть реальную ссылку можно и не увидеть подвоха.

А все фишинговые сайты имеют очень похожие доменные имена и если каждую букву не проверять то скорее всего подмену не заметишь на глаз и много кто уже пострадал от этого.

Ахахах)))Согласен, конечно, но любой новичок именно в этом деле может так попасться. Например, я , если бы не прочитал эту штуку, так же бы попался, хоть я и профи в своем бизнесе, про криптовалюты и данный сервис-не знал)

Чтобы новичка заставить вводить свой пароль от правильного сайта надо сайт копию сделать но это не проблема а главная проблема где получить список e-mail адресов от этого сайта?

В некоторых баунти таблицах очень даже светят не только мейл но и ники с форума. Может оттуда и растут рога осталось только собрать  :D

В моей баунти кампании ник и ссылкана профиль есть, но емейл не спрашивали вводить. Если нет емейла то письмо не может прийти в котором попросят сходить по ссылке на фишинг форума и что-то там сделать. А собрать ники с форума можно и без таблицы баунти кампании.

Спасибо за предупреждение. Недавно тоже какая-то подозрительная почта пришла о заморозке вашего банковского счета. Думаю лучше даже не открывать, вдуг что-то загрузится на комп

Ну это классика. Как смс о блокировке карты.

У меня все на бумаге записано.

Может не много не по теме, но чего то не знаю где спросить - пытался зарегиться в фейсбуке, а он после реги и выхода не хочет пускать и говорит пришлите фото, мы его изучим и потом удалим. И ещё куча смс на телефон пришла типа общение через смс в соцсетях, оплата по текущему трафику. Не негодяи ли это какие подкоп роют? Или это какие то новые правила?

P.S. Забыл написать - регился с компа, на аватар вставил картинку с компа...

Соглашусь,  как уже выше писали. Нужно новую почту под это дело заводить или все на бумаге записать и со временем сжечь )

Хз, как уводят, но у меня увели акк фуллмембера. На почте подозрительных шевелений не было. Хочу войти на форум - логин почта, пишет, такого юзера не знаем, то же и при попытке восстановить пароль. Секретный вопрос не тот, который я устанавливал. Как, не пойму?

Это серйозная проблема, а модераторам не писали?

Да вот дотумкал, написал xandry. Очень надеюсь на помощь. Думаю, что смогу доказать, что акк мой. Для начала послал скрин моей почты, ну а если понадобиться, скрины всяких баунтюх, в которых участвовал, чтоб видно было мыло и прочие подробности. Жду ответа.

очень странно и акк активный или тот кто увел его использует?
скорее вина слабого пароля либо на акке либо на почте или ты общественный вайфай использовал и кто то рубанул все твои движения.

Уже много времени прошло. Как решилось с акком?

Акк помог вернуть один знакомый. Акк успели продать, а он смог договориться с новым хозяином о возврате. Подробностей не знаю, но акк снова мой, стал уже сеньером))
А вообще, я понял, проблема была в том, что после слива базы бтт я не поменял пароль. Аккаунты возвращать очень проблематично, так что будьте осторожны. Вот пара тем которые стоит покурить:
https://bitcointalk.org/index.php?topic=497545.0
https://bitcointalk.org/index.php?topic=996318.0

Скажите а двухфакторную авторизацию можно поставить только на телефон? Или на компьютер тоже можно скачать приложение?

аки либо брутят либо сам где то палишься. на фишинг или кейлогер. т.е ставь норм пароль, следи за компом и не лазь где попало

Есть мобильная версия, есть расширение для браузеров  и На компьютер тоже можно скачать , есть версии для винды и прочего , прога называется Authy

Сам по себе способ "ловли на живца" старый как мир, но через не внимательность пользователей работает и по сей день

Ну могли просто куки украсть, тогда не важно какой сложности пароль, к акку доступ получат 100%, да и к почте могут так же через куки получить если залогинен в ней

Солидарна.Основное требование:не лезь куда не надо и надежный пароль и все будет верит гуд)

На этом сайте нет двухфакторки, я правильно понимаю? Это только почта

На почту постоянно приходит спам,пройдите по ссылке и получите деньги или биткоин. Чего только не придумают. Лучше сразу их удалять, даже не открывая.

Да кроме того чтоб ставить хороший пароль и никуда не лазать никогда не жмите "запомнить пароль для этого сайта" ;D

Так же переодически приходят на почту , всякие сообщения " пройди на сайт получи монет" хотя я только зарегался и почту не светил не где вроде особо

Всё, что приходит на почту с неизвестных Вам адресов - сразу удалять без открытия. И не вестись на всякого рода халявы.

Это же совсем для дурачков развод.  ;D

Кто какими антивирусами или еще может либо какие программы используют для безопасности?

Чтоб не попасть на фишинговые сайты, все ссылки открывать из браузерных закладок. А чтоб не увели акк с этого форума есть способ привязки btc-кошелька, где-то попадалась инфа про это.

Так  как итог все те кто потерял кошельки сами виноваты? или все таки есть не защищенные моменты у пк ?

Для паролей крутая вещь-lastpass. Самое главное помнить мастер пароль

Как сказать где то пользователь сам виноват, перешел на фишинговый сайт и не заметил этого или на почту письмо подозрительное пришло и по ссылке перешел, а где то злоумышленники ищут уязвимости в по. Конечно от всего не уберечься, но можно существенно снизить риски.

Мне интересно а как уводят аккаунты от BTT? Это наверное у кого емайл открыт, да?

Создаёшь новую почту и с неё уже всё делаешь. Но не раз слышал от своих знакомых и друзей, которые на это не раз попадались... Просто они не хотят разбираться даже в простых вещах)

ой это точно, разводы были есть и будут всегда

Ни разу аккаунт не уводили. Нужно просто по меньше скачивать сторонних программ

В идеале наверно иметь ноутбук и только с криптовалютой работать на нем без всяких левых установок

У осторожного и внимательного человека, никогда ничего не уведут.

Популярный способ на волне аирдропов – когда в 5-10 поле (чтобы пользователь уже немного заморочился) просят ввести закрытый ключ.

И многие вводили...

По сути попасть может любой. Кто по невнимательности, кто из-за жадности. У меня три почты, одна для баунти, вторая для аирдропов , ну и третья для регистрации кошельков и всякой нужности. В любом случае, нужно быть осторожным и присланый на почту всякого рода хлам не открывать.

Не успел зарегаться, как тут же письмо

http://s019.radikal.ru/i634/1712/05/f0db64fd94fd.jpg
http://s019.radikal.ru/i634/1712/05/f0db64fd94fd.jpg (http://s019.radikal.ru/i634/1712/05/f0db64fd94fd.jpg)

Открывать?

Я бы не стал это открывать. Это и есть самый натуральный фишинг. Вообще ничего не надо не знакомого открывать или тем более качать и переходить по содержащимся ссылкам. Тренируйте память что бы отличать то чего Вы когда либо касались (заполняли) от не знакомого. Заманивание компенсациями или обещание какой либо халявы  и огромных скидок это весьма распространённый приём.

Вот спасибо, а ведь хотел открыть, а тут думаю, дай спрошу, вот повезло то, а?

пс. А если и в правду хотят вернуть?

А у Вас были прецеденты когда Вы кому то послали деньги и Вам не пришёл товар? Даже если и так, то давно пора усвоить, что нет ни каких розыскных служб кроме МВД. Это МВД Вам пишет или какой то дядя не знакомый? Ни кто ни чего не вернёт ни когда по интернету. Будете заполнять кучу форм в одной из которых будет ненавязчивый вопрос о приват кее или как то так. И кто то заполнит и эту строчку. МВД пришлёт Вам почтой, но ни как не по интернету короче говоря. И ни кто другой ни чего полезного не пришлёт. Да и МВД обычно ни чего полезного само по себе не присылает.  ;D ;D ;D

Спасибо. Я нуб в этой теме, вот и решил задать вопрос, спасибо за ответ.
А почему мне пришло письмо, как меня вообще нашли? Этот форум нормальный?

Этот форум нормальный, но негодяев везде хватает, даже в нормальных местах. Если Вы ни где ни чего не вводили кроме формы регистрации на форуме, то скорее всего это совпадение по времени. Заведите себе ещё одну почту, она понадобится Вам, если Вы действительно новичок. А если нет, то посты надо набивать в "политике" и "разное", а не тут. Счастливого пути в мир крипты... :D
https://bitcointalk.org/index.php?topic=1085285.new;topicseen#new

Форум то нормальный но меры предосторожностей применять все равно нужно. Ставьте сложные пароли и половина проблем отпадет.

Эта бодяга для малолеток и так далее. Из меня хреновый баунтист и рукодропчик. ))
За "политику" спасибо, да уж е посмотрел, там одни черти да ....
А в "разном" вообще, кто там? Такое чувство, что имбицилам выделили отдельную ветку.

Еще есть варианты когда на почту приходят письма например от etherdelta.com, стоит какаянить буковка лишняя и они просят отменить или подтвердить транзакцию. Народ в спешке переходят по ссылке чтоб отменить, ониж ниче не делали, а там дельта вроде как обычная, он секонд и засветил свои приваты, поздравляем!

Надо внимательно читать!!!

Да с популяризацией крипты наплыв "нубов" просто колоссальный и поток тем "У меня украли эфир" топу подтверждение. Так, что пока будут эти желатели халявы, такие сервисы будут их брить :)

О да, "я ничего не делал, а у меня эфир украли" частое явление.

Неприятная, конечно, штука, но зато ответственности учит. Вы работате, крадуны паролей тоже. Кто внимательнее и хитрее будет - того и банк.

Все уже на форуме начали зарабатывать активити путем тупо копирования вы бы хоть поменяли несколько слов эти же посты всё равно удаляют или у людей настолько дофига акков что нету идей что написать

Способов увести аккаунт масса. Следует четко держать нос по ветру, особенно при обращении в личные сообщения и рассылке различных писем со спамом. На новичковый аккаунт могут не покуситься, а вот начиная с мембера - это уже лакомый кусочек на форуме.

это так мультиаккаунты накручивают?

Кстати, да. 2fa на биржах. 2fa на почту. И в идеале всё это на один смартфон, которым ты пользуешься только дома. И который вообще не имеет выхода в интернет.
Я как-то запараноил после очередных иксов и вообще наглухо забетонировался

Развод для полных новичков. Более менее продвинутый юзер вряд ли станет кликать на ссылки. Ну а мантра, что вводить свой пароль на сторонних сайтах категорически не при каких условиях нельзя, должна впитываться с молоком матери.
Так что будете внимательны.
А пока будут те, кто ищет лёгкие и бесплатные пути, будут и существовать такие программы.
Бесплатный сыр только в мышеловке.

Ну а зачем же вводить то на левых сайтах свои данные. Большинство позволяют оставаться "в сети" очень длительные периоды и заходя на биткоинталк можно грубо говоря раз в год вводить и всё. Вы всё равно будете залогонины  ;)

Ну и сейчас удобно, браузеры обычно сообщают об опасных и подозрительных сайтах, хотя внимательнее вас нет ни кого

Просто надо смотреть шде пароль вводишь и проблемы не будет)

тут нужно быть поокуратней

1) Добавьте оригинал сайта в закладке.
2) Если где-то просят ввести пароль от аккаунта, не делайте этого.
3) Поставьте двойную аутентификацию на почту, так как могут еще и Вашу почту угнать, а через нее уже получить доступ к аккаунту.
4) Социальная инженерия - не введитесь на уговоры кого-либо дать Вам аккаунт.
5) Не покупайте услуги по написанию постов.

Подпишите Ваше сообщение в специальной теме, чтобы в случае угона - восстановить аккаунт + на Вашу почту упадет письмо, о том что на Вашем аккаунте сменили почту\пароль, перейдя по ссылке в течение двух недель, Вы сможете забанить аккаунт.

Не кликайте всякие подозрительные письма ссылки, открытки и не скачивайте всякую чушь.
Сам не сглупишь и не попадешься и не уведут акк
Был опыт по взлому почты, vk

Порнуху смотреть надо только на проверенных сайтах )) Да вообще по ссылкам из поисковика, очень осторожно заходить, желательно закачать расширение веб оф траст, который показывает рейтинг сайта.

Тоже опыт был майл.ру взломали. Ящик давнишний был и много где указан в качестве мыла. Пытался через саппорт вернуть, месяц им писал, все безтолку. В итоге плюнул, где нужно было просто адрес мыла на новый поменял

сабжевый вариант - всего лишь один из многих. Есть еще масса вариантов, посложнее. И развести можно много кого, достаточно поизучать кто что пишет, чтобы понять психологию цели. Кто-то поведется на халявные деньги, кто то на красивую бабу, якобы желающую познакомиться, и т.д.