Bitcoin Forum

Local => Альтернативные криптовалюты => Topic started by: Robokon on May 21, 2018, 12:27:18 PM



Title: ✅ Anti-Phishing [Инструкция] Проверка сертификата MyEtherWallet ✅
Post by: Robokon on May 21, 2018, 12:27:18 PM
Проверка сертификата MyEtherWallet на вшивость

Был задан вопрос, как посмотреть и проверить подлинность сертификата на сайте MyEtherWallet (MEW).

Маленький мануал в 4 шага, для браузера Comodo (используем данный браузер только для действий с криптой)

Защищенные интернет-браузеры Comodo есть в двух вариантах:
Comodo Dragon на базе Chromium  или  Comodo IceDragon на базе Mozilla Firefox  (кому какой удобней)

Софт абсолютно бесплатный и надёжный. Как раз то, что нужно для для нашего крипто-брата.
Скачивать оригинальные версии, только на сайте производителя. То, что это сайт производителя увидите из сертификата.  ;)
https://www.comodo.com/home/browsers-toolbars/internet-products.php?s_track=7639



Итак!


Шаг 1. В адресной строке браузера, слева, должен быть зелёный замок + надпись MyEtherWallet Inc [US], тоже зелёного цвета.
    MEW использует только сертификат категории "Extended Validation (EV)", выданный DigiCert на вебсайт и компанию.


http://luxbay.eu/amberdenlor/images/btk/mew-test-1.jpg




Шаг 2. Щёлкаем правой кнопкой мышки на надпись MyEtherWallet Inc [US]. Появляется окошко, в нём видим "View certificate" и файлы Cookie

http://luxbay.eu/amberdenlor/images/btk/mew-test-2.jpg




Шаг 3. Теперь щёлкаем мышкой на "View certificate" и проверяем - кем, когда, кому и на какие домены был выдан данный сертификат.

http://luxbay.eu/amberdenlor/images/btk/mew-test-3.jpg



http://luxbay.eu/amberdenlor/images/btk/mew-test-4.jpg



http://luxbay.eu/amberdenlor/images/btk/mew-test-5.jpg



http://luxbay.eu/amberdenlor/images/btk/mew-test-6.jpg





Шаг 4. И напоследок бросим взгляд на файлы Cookie, чтобы узнать, каким образом мы попали на данный сайт. Пример в идеале применён
               на адрес myetherwallet.com из наших закладок.


http://luxbay.eu/amberdenlor/images/btk/mew-test-7.jpg




Как видите, ничего сложного. Если мы каждый раз будем уделять ровно 1 минуту на проверку, то конечно фишинговые волки сыты
не будут, но зато будут целы наши овцы. ;D



Желаю всем успехов, ну и за благодарность буду признателен.


Title: Re: ✅ Anti-Phishing [Инструкция] Проверка сертификата MyEtherWallet ✅
Post by: lastLittleMan on May 21, 2018, 06:38:07 PM
так же один из вариантов, напросто оставлять оригинальную закладку на МЕВ, и каждый раз логиниться через нее ;D


Title: Re: ✅ Anti-Phishing [Инструкция] Проверка сертификата MyEtherWallet ✅
Post by: Robokon on May 28, 2018, 01:06:52 PM
так же один из вариантов, напросто оставлять оригинальную закладку на МЕВ, и каждый раз логиниться через нее ;D

Во время DNS-фишинга шла переадресовка даже из закладок, поэтому и надо было проверять сертификат сайта MEW.


Title: Re: ✅ Anti-Phishing [Инструкция] Проверка сертификата MyEtherWallet ✅
Post by: diks on September 17, 2018, 06:52:08 AM
нашел линк на эту тему у xenon131 в ✅=Лучшие инструкции по крипте на форуме=✅  (https://bitcointalk.org/index.php?topic=4710373.0)

странно, что баунтяи ее обошли стороной
а потом плач стоит о сворованных токенах

пы.сы. апну и с меня мерит автору


Title: Re: ✅ Anti-Phishing [Инструкция] Проверка сертификата MyEtherWallet ✅
Post by: l_w on September 17, 2018, 07:03:04 AM
Полезная тема, странно, но тоже вижу ее впервые. +merit