Bitcoin Forum

Установил программу "YoBit Trading Bot" - приложение для браузера Chrom из из магазина. О проге прочитал здесь на форуме https://bitcointalk.org/index.php?topic=2887936.0 и по сылке перешел и установил. Затем она при помощи создания йобит чеков увела с биржи всю крипту, которая была не в ордерах и инвесте. Всю вычистила. Будьте бдительны, не тупите как я!!!!!!
https://ibb.co/bOenFc
https://ibb.co/bOenFc
https://ibb.co/nBia1H
https://ibb.co/mR2UTx
https://ibb.co/bE9XgH
https://ibb.co/mnm1ac

Уважаемый, соболезную Вашей утрате, однако приложенные скрины не являются достаточным доказательством того, что поработало именно это приложение. Есть какие-нибудь еще доказательства?

как можно вообще что то на комп устанавливать? у меня только браузер стоит ;D и плагин для скриншотов проверенный

Cj,Соболезную топикстартеру
но в деле крипты самое важное на что стоит сконцентрироваться в самом начеле, не поиск перспективных коинов, не выбор биржи или способов пополнения онной, а безопасность !
безопасность пк должна стоять на первом месте в череде приготовлений к получению прибыли

1) никаких левых браузеров и плагинов для них
2) работающий антивирус, причем не обязательно дорогой, Windows defender в win10  для начала подойдет более чем
3) никаких торрент клиентов и прочих приблуд для скачивания
4) пароли генерированные рандомом, никаких qwerty1998 и тому подобных

Для особо одаренных и бесстрашных особей
есть специальное предупреждение:

http://www.hostpic.org/images/1802071619400107.jpg (https://twitter.com/YobitExchange/status/960509821421223939)

https://twitter.com/YobitExchange/status/960509821421223939

Спасибо за предупреждение. Биржам, наверное, нужно на главной странице его размещать, большим красным шрифтом, чтобы люди видели. Хотя я не удивлюсь что и после этого будут продолжаться кражи с кошельков. Люди всегда падки на халяву. Много кто ставит "бота приносящего доход на пассиве" в надежде что он будет работать. Без лоха, жизнь плоха.

А самим разработчикам писали? Поидее,любое приложение для биржи,ничего не может делать с депозитами,если не получит разрешения на работу с депозитами..грубо говоря, приложение должно подучить разрешения от самой биржи на работу с депозитами. Сам писал клиента для другой биржи,поэтому в курсе

В теме про саму приложулю также поставили под сомнение добропорядочность kevim'a (ТС) из-за ссылки на подозрительный сайт. Я в этих ваших яваскриптах и ХТМЛях не силен, но вроде в коде страницы никакого зла не обнаружено. - Кто смелый/умный/шарящий проверьте.

 

вот зачем ставить какие то сторонние приложения у которых нет отзывов вы же должны понимать что гарантий никто не дает что все будет правильно работать, не стоит верить всему написанному особенно там где обещают халяву, ты сам виноват в своем косяке

Да признаю, что этих скринов не достаточно, но ничего, кроме этих скринов у меня нет. Главное, я предупредил.  Я ступил и установил данную прогу и потерял бабки. Просто так как у меня была установлена 2-х факторка я был уверен, что без подтвержения кодом нельзя вывести деньги с баланса. А этими чеками я не пользовался никогда и не знал, что для их создания, как оказывается, теперь я знаю, не нужна 2-х факторка. Верить мне или нет ваше дело, естественно. Можете устанавливать ее и так же как и я подарить свои деньги ее владельцу - флаг вам в руки. Я вот теперь задумываюсь, ладно, хрен сним, украли, сам виноват, понятно... но что получается, достаточно, кому-то написать грамотно вирус, который не поймает антивирусная программа, он может при помощи этого окна украсть деньги!  И нафиг нужна тогда 2-х фактрка? По-моему это серьёзные недостаток биржи Йобит и если они что то с этим не сделают, я выйду от туда. Украли только то, что было на балансе. Та крипта, которая была в инвесте и в ордерах уцелела.

Сочувствую топикстартеру, и выражаю благодарность за то, что поделился этим здесь. Мы все, кто хоть немного читает форум, а не только набивает посты, получили опыт и приняли инфу к сведению. Лично я еще раз убеждаюсь, что все нужно делать ручками и глазками. Никаких ботов, хочешь трейдить, сиди и смотри на график. Открывая что-либо, 10 раз перепроверь, что написано в адресной строке. Ведь в целом криптовалюта безопасна и достаточно защищена. Просто нужно быть внимательным самому.

Я похожего бота для дайса ставила, знала прекрасно, что ничего из этого не получится, но он мне больше суток игрался на 200 рублей. А вообще очень боязно устанавливать на бирже какие то дополнения сторонние.

Черт, если бы знал, что можно чеки без 2-х факторки выписывать, никогда бы не поставил эту программу. Да и ставил ее так, просто посмотреть как устроена. Был уверен, в том, что 2-х факторка не позволит вывести без подтверждения кодами. Жаль раньше не посмотрел как устроены эти клятые чеки. Надеюсь больше никто не поведется и не повторит моей ошибки. В следующий раз любые эксперименты только на запасном аккаунте-песочнице.

Эту ссылку и саппорт мне очень оперативно прислал в ответ когда я сразу же забил тревогу  :) Я даже удивился,  что они так быстро мне ответили, обычно ждать приходится подолгу. Ответ был очень лаконичный - только эта ссылка  :) Я конечно особь, которая лоханулась, как Вы дали мне понять. Но подумайте вот о чем. Какой смысл в том, что чтобы вывести крипту обычным путем, через "Вывод", нужно вывод подтвердить нажав соответствующую ссылку в письме, которое присылает биржа на почтовый ящик, но при этом для того чтобы вывести эту же крипту при помощи йобит-кода - никакого подтверждения не нужно? Разве это не уязвимость для хакера? Ладно я лоханулся и установил бота, устанавливая этого бота по ссылке с данного форума, при этом не увидев отрицательных отзывов на него здесь, и не удивив предупреждения через твиттер,  но установив с официального магазина приложений Гугл Хром, и при этом будучи уверен, что никакой бот без подтверждения через письмо или телефон деньги вывести не сможет с моего баланса, разве что продать. А как оказалось очень даже можно вывести с биржи без всякого подтверждения. Не сегодня так завтра, какой нибудь злой гений напишет вирус, который с легкостью сможет воспользоваться этим окном. Это же как запереть дверь, а окно оставить открытым. И ни один ативирус, как известно, не дает 100% защиты. Я сегодня лоханулся на 0,05 БТК, это мелочь, по сравнению с тем, что люди из-за этой уязвимости могут потерять. При этом я писал в саппорт и описывал им всю нелепость их 2-х факторной защиты, писал что нужно исправить этот недочет. К сожалению в ответ только тишина. Лично для себя, к сожалению, я решил уйти с этой биржи если они не исправят эту уязвимость (уязвимость - как мне кажется). Сегодня лох я. Желаю Вам  самому и вообще всем не стать им в будущем. Ведь даже параноика можно развести как лоха, если очень постараться - главное дождаться когда он расслабится и потеряет бдительность. Удачи.

Мои соболезнования, кстати говорят yobit биржа далеко не из лучших, это так?

Пришла только сейчас мысль, а может бот не успел отослать коды, решил проверить .... и опа!!!! Так и оказалось! Быстро однако я его отключил )))))))  Бот не успел отправить коды своему хозяину  :) Сижу ввожу их и активирую сам!!! Запарился, а все ровно приятно!!!  Не зря говоря - своя ноша не тяжела ))) Моя крипта потихоньку возвращается на баланс!

Вообще не фиг доверять этим ботам, проще как в старинку кликай и будь счастлив!!

Ох как же я устал. Там 10 страниц по 14 кодов на каждой. Приходится каждый раз рекапчу вводить! Не зря же говорят, что если нет головы болят ноги. В моём случае болит все!!!

Соболезную, конечно нужно быть очень смелым, чтобы устанавливать какой-то софт для работы с биржой  :o Я иногда пароль вводить боюсь  :-\

Мне повезло (как оказалось), я успел отключить его до того, как он отправил йобит-коды своему владельцу. Всего 140 кодов создал за секунду. Сейчас я занят тем, что активирую их. Уже час тыкаю на рекапчи. Деньги вернул на аккаунт  :) В итоге ничего не украдено! Вот такая тупая эпопея у меня сегодня.

Не могу быть объективным так как сам новичок. Про эту биржу могу сказать, то что сам для себя обнаружил, - из плюсов, это то, что она полностью русофицированная, а также у нее очень удобный ввод и вывод рублей (я вводил с КИВИ, очень быстро и самый низкий процент, а иногда и вообще 0%) с низкими комиссионными за ввод и вывод. Так же из плюсов это то, что там много разных криптовалют, топовых и скамных, разных, конечно некоторых не хватает, (например нет Риппл, Монеро, Байткоин), но выбор очень большой. Так же из плюсов это их инвест-бокс. К примеру на данный момент можно положить в инвест некоторые топовые валюты по 0,1% в сутки, это такие как WAWE, LSK, DOGE. Для BTC там 0,1% в месяц. Для разного скама бывает аж до 16% в день, но риск соответственно, понятно что в любой момент при таких процентах (10%-16%) цена может рухнуть в 2-3 раза и инвест постоянно меняется нужно следить, но если держать в долгую, то таких процентов нигде никто не даст, например для WAWE или LSK 0.1% в день, - 10 дней 1%, учитывая что эти криптовалюты могут вырости в будущем и есть желание купить их на долгосрок, по моему не плохой процент прибавится, чем просто их где-то держать, также из плюсов это то, что форки монет автоматически добавляются к вам на баланс, это очень большой плюс, не на всех биржа, насколько мне известно делают так, например, если у вас на балансе БТК, Вы автоматически будите получать все его форки на свой баланс в заданном соотношении (1к1, 1к10, 1к100 в зависимости от форка).
Из минусов, это какой-то малоинформативный график цены, а также из-за загруженности сайта он иногда поддтормаживает, ввод криптовалюты иногда запаздывает, саппорт не всегда отвечает, я так и не понял как ставить стоп-ордер, видимо его там вообще нет, чат какой-то не доделанный, не успеваешь прочесть, да и писать можешь если у тебя на балансе есть 0,02BTC, причем если у тебя альтов хоть на 100BTC, а битков меньше 0,02, то все равно не сможешь писать в чате, иными словами надо держать на балансе 0,02 постоянно чтобы была возможность писать в чат,  а сегодня я узнал еще и то, что не нужно никого подтверждения при создании йобит-кода - по моему это главный и существенный минус, надеюсь это изменят.  

kevim драма! Хорошо, что удалось вернуть. Блин, когда я писал в теме про приложулю (ныне удалена) я себя реально как в Омерзительнойвосьмерки чувствовал  :D

Про уязвимость я так и не понял что конкретно Вас спасло? - Иобиту-то в итоге надо что-то править?

Но блин, драма!

Вы уже написали отзыв в магазин? И тут же на форуме, где и прочитали про нее? )))
Было бы хорошо, если б написали  ;D

Да он и в Иобит писал (безответно) - уж в магаз-то подавно.

Вот только не ясен итог взаимодействия с поддержкой биржи.

Сожалею автору, нельзя конечно, устанавливать такие плагины

В магазине я не смог написать отзыва для этого бота, там почему то было заблокирована эта возможность или я не понял как это делается, потом вообще программа исчезла из магазина, но там была другая - ее клон. Я им а магазин в их саппорт написал, что аналогичная программа была вредоносной, и что эта тоже скорее всего такая же. У ее название было практически идентичное, а иконка та же.
Поддержка биржи отвечает избирательно, на сколько я понял. Т.е. отвечает если считает важным/нужным. Скорее всего это связано с загруженностью. Например я примерно неделю назад переводил XVG на баланс, транзакция прошла, а крипта на баланс не пришла... я написал в поддержку, но ответа не было до сегодняшнего дня, - они ответили после того как решили проблему.
Я писал им, чтобы они как то обезопасили вывод средств с биржи. Например, те же йобит-чеки, я для интереса выписал один, - выписывается за секунды, им бы добавит рекапчу, как при активации этого кода, хотя бы. Тогда бот, или гипотетический вредоносный код, который может внедрится в браузер, не сможет автоматически выписать йобит-коды. В принципе это логично, я не понимаю почему если для активации йобит-кода нужно решить рекапчу, а для того чтобы его создать, достаточно нажать кнопку.
Вообще, сами биржи должны быть сильно защищены от хакерских взломов, как я думаю, наверняка у них, с учетом их запредельных прибылей, очень сильная команда спецов должна бдеть ежесекундно, и все равно, к сожалению,  их ломают время от времени. Но одно дело если взломали биржу и украли из их холодных кошелей криптовалюту, и совсем другое дело, если взлом произошел компьютера пользователя. В первом случае можно рассчитывать на компенсацию, а во втором нас просто пошлют куда по дальше, или покажут нам ссылку на свой твиттер, где предупреждали, что нельзя ставить разные программы на свой ПК и т.д. - Т.е. ваша безопасность - ваша забота, и это понятно. В любом случае, мы более уязвимы чем они. Но достаточно сделать так, чтобы любой вывод критовалюты с биржи требовал бы подтверждения кодом, который приходит на эмайл или телефон чтобы обезопасить нас. Возможно это затрудняет жизнь, и кому-то не охота возиться с кодами, но лучше повозиться немного, чем рисковать.

kevim ну, ничего нового. Хорошо что тебе удалось вернуть деньги. Почему биржа не сделает капчу/рекапчу действительно не понятно - то ж в их интересах - повышает надежность их услуг.

Так или иначе покамест все по-старому: бдительность и проверки всего и вся. Наверное тема исчерпана. Спасибо что поделился опытом!

Сочувствую утрате конечно. Нокаждый раз как я читаю похожие случаи я удивляюсь наивности людей. Лучше предостерегаться и пароль даже ручками вводить с экранной клавиатуры. Лучше страдать моразмом чем потерять средства с кошельков или бирж. У меня кромебраузера на компе ничего нет.

Мне кажется, что работать с йобитом  это извращение само по себе) Не достучаться до техподдержки вообще. только если чат долбить сутки.

Да это вообще стремная биржа!

сначала надо посмотреть зашол ты или нет в правом верхнем углу вход и выход