Bitcoin Forum

Magandang araw sa inyong lahat mga PINOY na kababayan ko so ngayong araw gusto ko lang ishare ung knowledge ko about this field of security ok so I know maraming baguhan sa bitcoin n hindi namn ganun ka techie kaya itu nalang ung maitutulong ko sa kanila please pakibasa ng mabuti ok.


So una anu ba ang crypto wallet (if you already know you can skip) ito ay isang online wallet kung saan maari mong ilagay o istore and bitcoin at iba pang crypto assets/coin mo as long as you want and base on the wallet what are the accepted assets na pwde mo ilagay ok.

so next gaano ba kalakas ang security ng bitcoin wallets?
 Kung ako ang tatanungin ang crypto wallets ay ma different security level ranging from 6-9 out of 10 walang perpektong online crypto wallet but if we talk hardware wallet ibang usapan na yan.
so let's just talk about online crypto wallet the most na kilala sa PHILIPPINES na bitcoin and ETH wallet is COINS.PH so ito ay matagal na nag ooperate sa pinas ang problema sa mga online wallet they are really vulnerable in certain type of attacks.

so lets talk what kind of cyber attack na ginagawa ng mga hacker para mahack ung wallet mo.

1. PHISHING ATTACK - ok alam ko halos lahat at maraming tao n ang popular dito pero madami parin ang hindi maniwa kaui sa hindi. so si phishing is gumagana lamang with social engineering like example may nagmessage or email sayo saying "COINS.PH TEAM IS REWARDING YOU 500PHP FOR REFERRING A FRIEND PLEASE CLAIM IT NOW JUST GO TO THIS LINK CLICK HERE (#post_)" so ilan sa mga pinoy ay sige lang ng sige sa pagclick kasi 500php na un pero di ang di nila tinitignan is ung url link na pupuntahan nila dito sa url na ito imbes ma mapunta ka sa
https://app.coins.ph dadalhin ka nito sa isang kamukhang website ng coins kung saan ang link ay iba sa orihinal pwedeng ganito https://rewards.coins-ph.ga so yan ung mga ilan sa link na naencounter ko ok so jan dahil sa excited ka iclaim ung 500php mo maglologn ka then suddenly once na maglogin ka any information na nandoon sa textbox and inputs ay mapapasa sa attacker at iredirect ka na nila sa orihinal na website pagkatapos makuha ang information na kailangan sa knila

PAANO MO MAIIWASAN
1.1. Iwasan ang pagclick ng link basta basta sa email mo check the reciepient
1.2. icheck mo palagi ang link na napupuntahan mo make sure na tama ang link  na napupuntahan mo
1.3. if you encounter this kind of attack or scenario make sure wag nio ilalagay ung mga information
1.4. you can email me zeusconsole@gmail.com with a subject of #cryptocyberattack with the full data at my team will try to take down the site and report and maybe track the owner but not recover what they stole.

if you want to see the real attack on action you can refer to my official youtube post
SPEAR PHISHING (https://www.youtube.com/watch?v=SIbBo0gpl7w&t=55s)

in that video I use coinbase as example


2.MAN IN THE MIDDLE ATTACK ok ito level 2 na so this attack is working lang kapag ung attacker at victim ay nasa iisang network so let say nasa starbucks ka may libreng wifi #YES may libreng wifi so since involve ka sa crypto ngaun syempre starbucks gagawen mo feeling safe ka kasi ikaw lang namn nakakakita ng password mo etc so ngaun si hacker mahilig din magkape so si hacker natural sa kanila na magscan ng network kahit saan sila magpunta now nakita na nia na involve ka sa crypto naisip nia na atakihin ka so MAN IN THE MIDDLE ganito gumagana nagpunta ka sa website ni coins.ph then browse browse jka then si hacker magseset ng isang man in the middle session

parang ganito ung set up   IKAW -> HACKER - REAL WEBSITE

lahat ng data mo bago mo mapasa sa real website dadaan muna sa hacker then ipapasa nia sa realwebsite then papasa sau pabalik bago pa maencrypt ung data nakita na ng hacker as plain english text so the risk is yes alam n nia ung password and email mo or username.

if you want to see the on action refer to this video MAN IN THE MIDDLE (https://www.youtube.com/watch?v=XZfy3jEw_n8&t=8s)

PAANO MO MAIIWASAN
2.1. Wag kang gumawa ng any crypto transaction sa isang public network example free wifi make sure you have your own wifi
2.2. Make sure check the https:// in the link it should not be http://
2.3. Make sure na may antivirus ka na up to date and use chrome browser and always make an up to date

3.EXPLOIT APPLICATION so ito medyu lahat ng kind of attack is kaya nito gawen ito ay isang software na maaring meron ka sa computer or device mo di mo lang alam. So anu kaya gawen nito pag lets put a scenario may nag email sau pretending as GOOGLE sabi PLEASE UPDATE YOUR BROWSER THIS IS A CHROMEUPDATE NOTICE CLICK THE LINK FOR DOWNLOAD so may na download ka na akala mo chrome then prompted sau yes update na daw ung chrome mo like that wahahah so next thing namn is browse ka ng browse sa device mo in your own network or wifi di mo alam ma ininstall k na na spyware or malware no anun gagawen nito once ma run mo sia sa desktop mo ito depende sa gagawen or code nia

ganitu ung ginawa ko for testing lang di ko share

once maopen un application then magduduplicate ung applicaiton sa isang hidden folder then irurun nia ung application always on boot of computer. then after nun mag oopen sia ng meterpreter session (attack session) now once mag request un mag fefeed sa attacker computer un na connected na sia na "IN" na sia sa device mo after that all the controls na gawen mo makikita nia mapicturan ka nia mapicture nia ung desktop  mo makkukuha nia ung mga password macontrol nia ung computer mo etc pa na maiisip mo na pwede gawen nia.
so sa attack na ito walng kawala ikaw oonce under attack ka maliban nalng kung madisconnect ka sa internet XD

so kung gusto nio ulit makakita ng live action nito refer lang kayu dito

EXPLOIT ATTACK (https://www.youtube.com/watch?v=ZwoTE-l4J34&t=52s)

PAANO MO MAIIWASAN
3.1. Wag basta basta maginstall ng application na galing sa unknown sources
3.2. iwasan ang cracked or hacked application kadalasan may ganun un
3.3. check always the application you are downloading and running
3.4. scan the application first before running it.
3.5. install an up to date antivirus ok
3.6. may mga exploit kaya ibypass antivirus di ko pa ituturo or itpapakita kung panu sa next na
3.7. kung alam mo or suspetya mo under ka sa attack na ganito disconnect sa internet use your unaffected device to change all your password at iba pa.
3.8. wag kaung papauto always make sure na may 2FA ung accounts nio


so hanggang jan lang muna sir and mam ok sana po nakatulong ito sa inyo if yes you can share sa friends nio po un po ung aim ko :)
and sa mga may merits jan tif found this informative :) padonate namn wahahah ang dami ko ng ganitong post at mas may kwenta pero ignore palagi

SNOW ANGEL out until next time :)

Maraming salamat sa may silbe mong mga impormasyon. Marami akong natutunan para maging ligtas para sa mga masasamang tao. Maaari din palang maiwasan ito kaya sana maraming magbasa at madaming makaalam para narin mailayo sila sa kapahamakan lalo na ng mga pera nila.

Tama, dapat mas maging maingat tayo dahil tayo rin ang responsable sa mga pera naten. Kaya nga di na naten kailangan ng mga bangko eh. Mas safe and secure saten basta mag iingat tayo ng maige. OP paki edit na lang ng thread mo, alisin mo na yung sa parte ng may merit donation. Parang merit begging din kasi ang impression nun. Sayang kasi very informative pa naman.

Magandang araw sa inyong lahat mga PINOY na kababayan ko so ngayong araw gusto ko lang ishare ung knowledge ko about this field of security ok so I know maraming baguhan sa bitcoin n hindi namn ganun ka techie kaya itu nalang ung maitutulong ko sa kanila please pakibasa ng mabuti ok.


So una anu ba ang crypto wallet (if you already know you can skip) ito ay isang online wallet kung saan maari mong ilagay o istore and bitcoin at iba pang crypto assets/coin mo as long as you want and base on the wallet what are the accepted assets na pwde mo ilagay ok.

so next gaano ba kalakas ang security ng bitcoin wallets?
 Kung ako ang tatanungin ang crypto wallets ay ma different security level ranging from 6-9 out of 10 walang perpektong online crypto wallet but if we talk hardware wallet ibang usapan na yan.
so let's just talk about online crypto wallet the most na kilala sa PHILIPPINES na bitcoin and ETH wallet is COINS.PH so ito ay matagal na nag ooperate sa pinas ang problema sa mga online wallet they are really vulnerable in certain type of attacks.

so lets talk what kind of cyber attack na ginagawa ng mga hacker para mahack ung wallet mo.

1. PHISHING ATTACK - ok alam ko halos lahat at maraming tao n ang popular dito pero madami parin ang hindi maniwa kaui sa hindi. so si phishing is gumagana lamang with social engineering like example may nagmessage or email sayo saying "COINS.PH TEAM IS REWARDING YOU 500PHP FOR REFERRING A FRIEND PLEASE CLAIM IT NOW JUST GO TO THIS LINK CLICK HERE (#post_)" so ilan sa mga pinoy ay sige lang ng sige sa pagclick kasi 500php na un pero di ang di nila tinitignan is ung url link na pupuntahan nila dito sa url na ito imbes ma mapunta ka sa
https://app.coins.ph dadalhin ka nito sa isang kamukhang website ng coins kung saan ang link ay iba sa orihinal pwedeng ganito https://rewards.coins-ph.ga so yan ung mga ilan sa link na naencounter ko ok so jan dahil sa excited ka iclaim ung 500php mo maglologn ka then suddenly once na maglogin ka any information na nandoon sa textbox and inputs ay mapapasa sa attacker at iredirect ka na nila sa orihinal na website pagkatapos makuha ang information na kailangan sa knila

PAANO MO MAIIWASAN
1.1. Iwasan ang pagclick ng link basta basta sa email mo check the reciepient
1.2. icheck mo palagi ang link na napupuntahan mo make sure na tama ang link  na napupuntahan mo
1.3. if you encounter this kind of attack or scenario make sure wag nio ilalagay ung mga information
1.4. you can email me zeusconsole@gmail.com with a subject of #cryptocyberattack with the full data at my team will try to take down the site and report and maybe track the owner but not recover what they stole.

if you want to see the real attack on action you can refer to my official youtube post
SPEAR PHISHING (https://www.youtube.com/watch?v=SIbBo0gpl7w&t=55s)

in that video I use coinbase as example


2.MAN IN THE MIDDLE ATTACK ok ito level 2 na so this attack is working lang kapag ung attacker at victim ay nasa iisang network so let say nasa starbucks ka may libreng wifi #YES may libreng wifi so since involve ka sa crypto ngaun syempre starbucks gagawen mo feeling safe ka kasi ikaw lang namn nakakakita ng password mo etc so ngaun si hacker mahilig din magkape so si hacker natural sa kanila na magscan ng network kahit saan sila magpunta now nakita na nia na involve ka sa crypto naisip nia na atakihin ka so MAN IN THE MIDDLE ganito gumagana nagpunta ka sa website ni coins.ph then browse browse jka then si hacker magseset ng isang man in the middle session

parang ganito ung set up   IKAW -> HACKER - REAL WEBSITE

lahat ng data mo bago mo mapasa sa real website dadaan muna sa hacker then ipapasa nia sa realwebsite then papasa sau pabalik bago pa maencrypt ung data nakita na ng hacker as plain english text so the risk is yes alam n nia ung password and email mo or username.

if you want to see the on action refer to this video MAN IN THE MIDDLE (https://www.youtube.com/watch?v=XZfy3jEw_n8&t=8s)

PAANO MO MAIIWASAN
2.1. Wag kang gumawa ng any crypto transaction sa isang public network example free wifi make sure you have your own wifi
2.2. Make sure check the https:// in the link it should not be http://
2.3. Make sure na may antivirus ka na up to date and use chrome browser and always make an up to date

3.EXPLOIT APPLICATION so ito medyu lahat ng kind of attack is kaya nito gawen ito ay isang software na maaring meron ka sa computer or device mo di mo lang alam. So anu kaya gawen nito pag lets put a scenario may nag email sau pretending as GOOGLE sabi PLEASE UPDATE YOUR BROWSER THIS IS A CHROMEUPDATE NOTICE CLICK THE LINK FOR DOWNLOAD so may na download ka na akala mo chrome then prompted sau yes update na daw ung chrome mo like that wahahah so next thing namn is browse ka ng browse sa device mo in your own network or wifi di mo alam ma ininstall k na na spyware or malware no anun gagawen nito once ma run mo sia sa desktop mo ito depende sa gagawen or code nia

ganitu ung ginawa ko for testing lang di ko share

once maopen un application then magduduplicate ung applicaiton sa isang hidden folder then irurun nia ung application always on boot of computer. then after nun mag oopen sia ng meterpreter session (attack session) now once mag request un mag fefeed sa attacker computer un na connected na sia na "IN" na sia sa device mo after that all the controls na gawen mo makikita nia mapicturan ka nia mapicture nia ung desktop  mo makkukuha nia ung mga password macontrol nia ung computer mo etc pa na maiisip mo na pwede gawen nia.
so sa attack na ito walng kawala ikaw oonce under attack ka maliban nalng kung madisconnect ka sa internet XD

so kung gusto nio ulit makakita ng live action nito refer lang kayu dito

EXPLOIT ATTACK (https://www.youtube.com/watch?v=ZwoTE-l4J34&t=52s)

PAANO MO MAIIWASAN
3.1. Wag basta basta maginstall ng application na galing sa unknown sources
3.2. iwasan ang cracked or hacked application kadalasan may ganun un
3.3. check always the application you are downloading and running
3.4. scan the application first before running it.
3.5. install an up to date antivirus ok
3.6. may mga exploit kaya ibypass antivirus di ko pa ituturo or itpapakita kung panu sa next na
3.7. kung alam mo or suspetya mo under ka sa attack na ganito disconnect sa internet use your unaffected device to change all your password at iba pa.
3.8. wag kaung papauto always make sure na may 2FA ung accounts nio


so hanggang jan lang muna sir and mam ok sana po nakatulong ito sa inyo if yes you can share sa friends nio po un po ung aim ko :)

SNOW ANGEL out until next time :)

Magandang araw sa inyong lahat mga PINOY na kababayan ko so ngayong araw gusto ko lang ishare ung knowledge ko about this field of security ok so I know maraming baguhan sa bitcoin n hindi namn ganun ka techie kaya itu nalang ung maitutulong ko sa kanila please pakibasa ng mabuti ok.


So una anu ba ang crypto wallet (if you already know you can skip) ito ay isang online wallet kung saan maari mong ilagay o istore and bitcoin at iba pang crypto assets/coin mo as long as you want and base on the wallet what are the accepted assets na pwde mo ilagay ok.

so next gaano ba kalakas ang security ng bitcoin wallets?
 Kung ako ang tatanungin ang crypto wallets ay ma different security level ranging from 6-9 out of 10 walang perpektong online crypto wallet but if we talk hardware wallet ibang usapan na yan.
so let's just talk about online crypto wallet the most na kilala sa PHILIPPINES na bitcoin and ETH wallet is COINS.PH so ito ay matagal na nag ooperate sa pinas ang problema sa mga online wallet they are really vulnerable in certain type of attacks.

so lets talk what kind of cyber attack na ginagawa ng mga hacker para mahack ung wallet mo.

1. PHISHING ATTACK - ok alam ko halos lahat at maraming tao n ang popular dito pero madami parin ang hindi maniwa kaui sa hindi. so si phishing is gumagana lamang with social engineering like example may nagmessage or email sayo saying "COINS.PH TEAM IS REWARDING YOU 500PHP FOR REFERRING A FRIEND PLEASE CLAIM IT NOW JUST GO TO THIS LINK CLICK HERE (#post_)" so ilan sa mga pinoy ay sige lang ng sige sa pagclick kasi 500php na un pero di ang di nila tinitignan is ung url link na pupuntahan nila dito sa url na ito imbes ma mapunta ka sa
https://app.coins.ph dadalhin ka nito sa isang kamukhang website ng coins kung saan ang link ay iba sa orihinal pwedeng ganito https://rewards.coins-ph.ga so yan ung mga ilan sa link na naencounter ko ok so jan dahil sa excited ka iclaim ung 500php mo maglologn ka then suddenly once na maglogin ka any information na nandoon sa textbox and inputs ay mapapasa sa attacker at iredirect ka na nila sa orihinal na website pagkatapos makuha ang information na kailangan sa knila

PAANO MO MAIIWASAN
1.1. Iwasan ang pagclick ng link basta basta sa email mo check the reciepient
1.2. icheck mo palagi ang link na napupuntahan mo make sure na tama ang link  na napupuntahan mo
1.3. if you encounter this kind of attack or scenario make sure wag nio ilalagay ung mga information
1.4. you can email me zeusconsole@gmail.com with a subject of #cryptocyberattack with the full data at my team will try to take down the site and report and maybe track the owner but not recover what they stole.

if you want to see the real attack on action you can refer to my official youtube post
SPEAR PHISHING (https://www.youtube.com/watch?v=SIbBo0gpl7w&t=55s)

in that video I use coinbase as example


2.MAN IN THE MIDDLE ATTACK ok ito level 2 na so this attack is working lang kapag ung attacker at victim ay nasa iisang network so let say nasa starbucks ka may libreng wifi #YES may libreng wifi so since involve ka sa crypto ngaun syempre starbucks gagawen mo feeling safe ka kasi ikaw lang namn nakakakita ng password mo etc so ngaun si hacker mahilig din magkape so si hacker natural sa kanila na magscan ng network kahit saan sila magpunta now nakita na nia na involve ka sa crypto naisip nia na atakihin ka so MAN IN THE MIDDLE ganito gumagana nagpunta ka sa website ni coins.ph then browse browse jka then si hacker magseset ng isang man in the middle session

parang ganito ung set up   IKAW -> HACKER - REAL WEBSITE

lahat ng data mo bago mo mapasa sa real website dadaan muna sa hacker then ipapasa nia sa realwebsite then papasa sau pabalik bago pa maencrypt ung data nakita na ng hacker as plain english text so the risk is yes alam n nia ung password and email mo or username.

if you want to see the on action refer to this video MAN IN THE MIDDLE (https://www.youtube.com/watch?v=XZfy3jEw_n8&t=8s)

PAANO MO MAIIWASAN
2.1. Wag kang gumawa ng any crypto transaction sa isang public network example free wifi make sure you have your own wifi
2.2. Make sure check the https:// in the link it should not be http://
2.3. Make sure na may antivirus ka na up to date and use chrome browser and always make an up to date

3.EXPLOIT APPLICATION so ito medyu lahat ng kind of attack is kaya nito gawen ito ay isang software na maaring meron ka sa computer or device mo di mo lang alam. So anu kaya gawen nito pag lets put a scenario may nag email sau pretending as GOOGLE sabi PLEASE UPDATE YOUR BROWSER THIS IS A CHROMEUPDATE NOTICE CLICK THE LINK FOR DOWNLOAD so may na download ka na akala mo chrome then prompted sau yes update na daw ung chrome mo like that wahahah so next thing namn is browse ka ng browse sa device mo in your own network or wifi di mo alam ma ininstall k na na spyware or malware no anun gagawen nito once ma run mo sia sa desktop mo ito depende sa gagawen or code nia

ganitu ung ginawa ko for testing lang di ko share

once maopen un application then magduduplicate ung applicaiton sa isang hidden folder then irurun nia ung application always on boot of computer. then after nun mag oopen sia ng meterpreter session (attack session) now once mag request un mag fefeed sa attacker computer un na connected na sia na "IN" na sia sa device mo after that all the controls na gawen mo makikita nia mapicturan ka nia mapicture nia ung desktop  mo makkukuha nia ung mga password macontrol nia ung computer mo etc pa na maiisip mo na pwede gawen nia.
so sa attack na ito walng kawala ikaw oonce under attack ka maliban nalng kung madisconnect ka sa internet XD

so kung gusto nio ulit makakita ng live action nito refer lang kayu dito

EXPLOIT ATTACK (https://www.youtube.com/watch?v=ZwoTE-l4J34&t=52s)

PAANO MO MAIIWASAN
3.1. Wag basta basta maginstall ng application na galing sa unknown sources
3.2. iwasan ang cracked or hacked application kadalasan may ganun un
3.3. check always the application you are downloading and running
3.4. scan the application first before running it.
3.5. install an up to date antivirus ok
3.6. may mga exploit kaya ibypass antivirus di ko pa ituturo or itpapakita kung panu sa next na
3.7. kung alam mo or suspetya mo under ka sa attack na ganito disconnect sa internet use your unaffected device to change all your password at iba pa.
3.8. wag kaung papauto always make sure na may 2FA ung accounts nio


so hanggang jan lang muna sir and mam ok sana po nakatulong ito sa inyo if yes you can share sa friends nio po un po ung aim ko :)


SNOW ANGEL out until next time :)

Maraming salamat sa iyong magandang impormasyon. Ito ay makakatulong hindi lang sa akin pati na rin sa iba. Makakatulong ito para mas maintindihan natin ang tungkol sa crypto wallet at pati na rin ang mga dapat tandaan upang maging secure o protektado ito laban sa mga hacker. Nawa'y maraming makabasa nito upang maisagawa ang mga dapat gawin para maging secure ang ating crypto wallet. Patuloy lang sa pagkalat ng mga magagandang impormasyon sir.

Tama, dapat mas maging maingat tayo dahil tayo rin ang responsable sa mga pera naten. Kaya nga di na naten kailangan ng mga bangko eh. Mas safe and secure saten basta mag iingat tayo ng maige. OP paki edit na lang ng thread mo, alisin mo na yung sa parte ng may merit donation. Parang merit begging din kasi ang impression nun. Sayang kasi very informative pa naman.

Sa pagkakaalam ko ang bitcoin at altcoin wallets ay sadyang ginawa upang hinfi mapasok ng kung sino mang hacker. Ngunit alam ko din na hindi tayo dapat magpakampante kaya tama lang na lagi tayong mag-iingat dahil walang pinipili ang hacker kung simo ang susunod nilang bibiktimahin.

yes po ginawa siang secure para di mahack but base on experience po pwede po mahack ung ilan sa mga bitcoin wallets and other wallets such as mew, coinbase and other online wallets po sir kasi I've done some test attack to my own network to test the online wallet security but I suggest on top of all is gumamit ng hardware wallet but since may cost sia para magkaroon ka po kaya itu nalng po nag remind nalng

Tama ka mas mabuting mag doble ingat nalang tayo, kasi sa panahon ngayon hindi na biro ang mga abilidad ng mga hacker ngayon, gagawa talaga ng paraan ang mga hacker para lang makukaha ng pera.

Magandang araw sa inyong lahat mga PINOY na kababayan ko so ngayong araw gusto ko lang ishare ung knowledge ko about this field of security ok so I know maraming baguhan sa bitcoin n hindi namn ganun ka techie kaya itu nalang ung maitutulong ko sa kanila please pakibasa ng mabuti ok.


So una anu ba ang crypto wallet (if you already know you can skip) ito ay isang online wallet kung saan maari mong ilagay o istore and bitcoin at iba pang crypto assets/coin mo as long as you want and base on the wallet what are the accepted assets na pwde mo ilagay ok.

so next gaano ba kalakas ang security ng bitcoin wallets?
 Kung ako ang tatanungin ang crypto wallets ay ma different security level ranging from 6-9 out of 10 walang perpektong online crypto wallet but if we talk hardware wallet ibang usapan na yan.
so let's just talk about online crypto wallet the most na kilala sa PHILIPPINES na bitcoin and ETH wallet is COINS.PH so ito ay matagal na nag ooperate sa pinas ang problema sa mga online wallet they are really vulnerable in certain type of attacks.

so lets talk what kind of cyber attack na ginagawa ng mga hacker para mahack ung wallet mo.

1. PHISHING ATTACK - ok alam ko halos lahat at maraming tao n ang popular dito pero madami parin ang hindi maniwa kaui sa hindi. so si phishing is gumagana lamang with social engineering like example may nagmessage or email sayo saying "COINS.PH TEAM IS REWARDING YOU 500PHP FOR REFERRING A FRIEND PLEASE CLAIM IT NOW JUST GO TO THIS LINK CLICK HERE (#post_)" so ilan sa mga pinoy ay sige lang ng sige sa pagclick kasi 500php na un pero di ang di nila tinitignan is ung url link na pupuntahan nila dito sa url na ito imbes ma mapunta ka sa
https://app.coins.ph dadalhin ka nito sa isang kamukhang website ng coins kung saan ang link ay iba sa orihinal pwedeng ganito https://rewards.coins-ph.ga so yan ung mga ilan sa link na naencounter ko ok so jan dahil sa excited ka iclaim ung 500php mo maglologn ka then suddenly once na maglogin ka any information na nandoon sa textbox and inputs ay mapapasa sa attacker at iredirect ka na nila sa orihinal na website pagkatapos makuha ang information na kailangan sa knila

PAANO MO MAIIWASAN
1.1. Iwasan ang pagclick ng link basta basta sa email mo check the reciepient
1.2. icheck mo palagi ang link na napupuntahan mo make sure na tama ang link  na napupuntahan mo
1.3. if you encounter this kind of attack or scenario make sure wag nio ilalagay ung mga information
1.4. you can email me zeusconsole@gmail.com with a subject of #cryptocyberattack with the full data at my team will try to take down the site and report and maybe track the owner but not recover what they stole.

if you want to see the real attack on action you can refer to my official youtube post
SPEAR PHISHING (https://www.youtube.com/watch?v=SIbBo0gpl7w&t=55s)

in that video I use coinbase as example


2.MAN IN THE MIDDLE ATTACK ok ito level 2 na so this attack is working lang kapag ung attacker at victim ay nasa iisang network so let say nasa starbucks ka may libreng wifi #YES may libreng wifi so since involve ka sa crypto ngaun syempre starbucks gagawen mo feeling safe ka kasi ikaw lang namn nakakakita ng password mo etc so ngaun si hacker mahilig din magkape so si hacker natural sa kanila na magscan ng network kahit saan sila magpunta now nakita na nia na involve ka sa crypto naisip nia na atakihin ka so MAN IN THE MIDDLE ganito gumagana nagpunta ka sa website ni coins.ph then browse browse jka then si hacker magseset ng isang man in the middle session

parang ganito ung set up   IKAW -> HACKER - REAL WEBSITE

lahat ng data mo bago mo mapasa sa real website dadaan muna sa hacker then ipapasa nia sa realwebsite then papasa sau pabalik bago pa maencrypt ung data nakita na ng hacker as plain english text so the risk is yes alam n nia ung password and email mo or username.

if you want to see the on action refer to this video MAN IN THE MIDDLE (https://www.youtube.com/watch?v=XZfy3jEw_n8&t=8s)

PAANO MO MAIIWASAN
2.1. Wag kang gumawa ng any crypto transaction sa isang public network example free wifi make sure you have your own wifi
2.2. Make sure check the https:// in the link it should not be http://
2.3. Make sure na may antivirus ka na up to date and use chrome browser and always make an up to date

3.EXPLOIT APPLICATION so ito medyu lahat ng kind of attack is kaya nito gawen ito ay isang software na maaring meron ka sa computer or device mo di mo lang alam. So anu kaya gawen nito pag lets put a scenario may nag email sau pretending as GOOGLE sabi PLEASE UPDATE YOUR BROWSER THIS IS A CHROMEUPDATE NOTICE CLICK THE LINK FOR DOWNLOAD so may na download ka na akala mo chrome then prompted sau yes update na daw ung chrome mo like that wahahah so next thing namn is browse ka ng browse sa device mo in your own network or wifi di mo alam ma ininstall k na na spyware or malware no anun gagawen nito once ma run mo sia sa desktop mo ito depende sa gagawen or code nia

ganitu ung ginawa ko for testing lang di ko share

once maopen un application then magduduplicate ung applicaiton sa isang hidden folder then irurun nia ung application always on boot of computer. then after nun mag oopen sia ng meterpreter session (attack session) now once mag request un mag fefeed sa attacker computer un na connected na sia na "IN" na sia sa device mo after that all the controls na gawen mo makikita nia mapicturan ka nia mapicture nia ung desktop  mo makkukuha nia ung mga password macontrol nia ung computer mo etc pa na maiisip mo na pwede gawen nia.
so sa attack na ito walng kawala ikaw oonce under attack ka maliban nalng kung madisconnect ka sa internet XD

so kung gusto nio ulit makakita ng live action nito refer lang kayu dito

EXPLOIT ATTACK (https://www.youtube.com/watch?v=ZwoTE-l4J34&t=52s)

PAANO MO MAIIWASAN
3.1. Wag basta basta maginstall ng application na galing sa unknown sources
3.2. iwasan ang cracked or hacked application kadalasan may ganun un
3.3. check always the application you are downloading and running
3.4. scan the application first before running it.
3.5. install an up to date antivirus ok
3.6. may mga exploit kaya ibypass antivirus di ko pa ituturo or itpapakita kung panu sa next na
3.7. kung alam mo or suspetya mo under ka sa attack na ganito disconnect sa internet use your unaffected device to change all your password at iba pa.
3.8. wag kaung papauto always make sure na may 2FA ung accounts nio


so hanggang jan lang muna sir and mam ok sana po nakatulong ito sa inyo if yes you can share sa friends nio po un po ung aim ko :)

SNOW ANGEL out until next time :)

May iba't ibang uri naman po ng wallet, isa na po ang online wallet na pinakaprone sa hacking, pero hindi naman po ito basta basta mahahack kung iingatan mo yung private keys mo. At para naman po sa mga malalaki yung coins mas okay if offline wallets ang gamitin nila at isang bukod nawallet for online transactions na maliit lang or sakto lang ang laman kung magkano ang kailangan. Para if ever mahack man at mabiktima ng mga schemes na nabanggit, nasa safe yung majority ng coin. Matinding pag-iingat po talaga ang kailangan

Shit delikado pala yang mga free wifi na yan.
 Tanong lang po sir safe lang din po ba gumamit ng vpn sa pag crycrypto? Diba gumagamit tayo ng 3rd party or ibang server nun, diba nila sinisave yung mga pumapasok sa kanila na halimbawa nalang mga password ng mga wallet ko? VPN po kasi ginagamit ko para makalibre ng pang net  ;D. Free din kasi ang ibang vpn kaya kinabahan tuloy ako baka same din ang effect sa mga free wifi. Di ko alam kong anong mga pros and cons ang pagamit ng vpn.

dipende po sa VPN I found some VPN na yes may weak and leak points but there are vpn namn po na safe just make sure na alam nio ung providers etc I can't suggest a VPN because I use manual config in my computer ei wahahah
but to be safe never ever try to save password in your browser kasi pwedeng maretrieve po un and I will post it mamaya or next time to tell panu nangyayare un

Sige sir ;D. Ty din sir may nakuha rin akong tips dapat pala diko sinisave yung password sa mga browser ko clear data ko na lahat to baka madale pa ng hacker yung mga wallet kong walang laman  ;D. By the way keep it up sir maganda din tong mga thread na ganito, para pandagdag depensa ng mga crypto holder sa mga hacker  8).

Nakapulot na naman ako ng ilang safety tips , galing mo po sir need na need ko ng gantong pag-iingat lalo na kung nakasalalay yung mga assets mo online, ishashare ko to sa mga kaibigan at mga kakilala ko na nagccrypto . Para naman maaware sila sa mga dapat gawin at makaiwas sa mga hacking software . Marami pang matutulungan ang threads na gawa mo , i salute you sir  .

Magandang araw sa inyong lahat mga PINOY na kababayan ko so ngayong araw gusto ko lang ishare ung knowledge ko about this field of security ok so I know maraming baguhan sa bitcoin n hindi namn ganun ka techie kaya itu nalang ung maitutulong ko sa kanila please pakibasa ng mabuti ok.


So una anu ba ang crypto wallet (if you already know you can skip) ito ay isang online wallet kung saan maari mong ilagay o istore and bitcoin at iba pang crypto assets/coin mo as long as you want and base on the wallet what are the accepted assets na pwde mo ilagay ok.

so next gaano ba kalakas ang security ng bitcoin wallets?
 Kung ako ang tatanungin ang crypto wallets ay ma different security level ranging from 6-9 out of 10 walang perpektong online crypto wallet but if we talk hardware wallet ibang usapan na yan.
so let's just talk about online crypto wallet the most na kilala sa PHILIPPINES na bitcoin and ETH wallet is COINS.PH so ito ay matagal na nag ooperate sa pinas ang problema sa mga online wallet they are really vulnerable in certain type of attacks.

so lets talk what kind of cyber attack na ginagawa ng mga hacker para mahack ung wallet mo.

1. PHISHING ATTACK - ok alam ko halos lahat at maraming tao n ang popular dito pero madami parin ang hindi maniwa kaui sa hindi. so si phishing is gumagana lamang with social engineering like example may nagmessage or email sayo saying "COINS.PH TEAM IS REWARDING YOU 500PHP FOR REFERRING A FRIEND PLEASE CLAIM IT NOW JUST GO TO THIS LINK CLICK HERE (#post_)" so ilan sa mga pinoy ay sige lang ng sige sa pagclick kasi 500php na un pero di ang di nila tinitignan is ung url link na pupuntahan nila dito sa url na ito imbes ma mapunta ka sa
https://app.coins.ph dadalhin ka nito sa isang kamukhang website ng coins kung saan ang link ay iba sa orihinal pwedeng ganito https://rewards.coins-ph.ga so yan ung mga ilan sa link na naencounter ko ok so jan dahil sa excited ka iclaim ung 500php mo maglologn ka then suddenly once na maglogin ka any information na nandoon sa textbox and inputs ay mapapasa sa attacker at iredirect ka na nila sa orihinal na website pagkatapos makuha ang information na kailangan sa knila

PAANO MO MAIIWASAN
1.1. Iwasan ang pagclick ng link basta basta sa email mo check the reciepient
1.2. icheck mo palagi ang link na napupuntahan mo make sure na tama ang link  na napupuntahan mo
1.3. if you encounter this kind of attack or scenario make sure wag nio ilalagay ung mga information
1.4. you can email me zeusconsole@gmail.com with a subject of #cryptocyberattack with the full data at my team will try to take down the site and report and maybe track the owner but not recover what they stole.

if you want to see the real attack on action you can refer to my official youtube post
SPEAR PHISHING (https://www.youtube.com/watch?v=SIbBo0gpl7w&t=55s)

in that video I use coinbase as example


2.MAN IN THE MIDDLE ATTACK ok ito level 2 na so this attack is working lang kapag ung attacker at victim ay nasa iisang network so let say nasa starbucks ka may libreng wifi #YES may libreng wifi so since involve ka sa crypto ngaun syempre starbucks gagawen mo feeling safe ka kasi ikaw lang namn nakakakita ng password mo etc so ngaun si hacker mahilig din magkape so si hacker natural sa kanila na magscan ng network kahit saan sila magpunta now nakita na nia na involve ka sa crypto naisip nia na atakihin ka so MAN IN THE MIDDLE ganito gumagana nagpunta ka sa website ni coins.ph then browse browse jka then si hacker magseset ng isang man in the middle session

parang ganito ung set up   IKAW -> HACKER - REAL WEBSITE

lahat ng data mo bago mo mapasa sa real website dadaan muna sa hacker then ipapasa nia sa realwebsite then papasa sau pabalik bago pa maencrypt ung data nakita na ng hacker as plain english text so the risk is yes alam n nia ung password and email mo or username.

if you want to see the on action refer to this video MAN IN THE MIDDLE (https://www.youtube.com/watch?v=XZfy3jEw_n8&t=8s)

PAANO MO MAIIWASAN
2.1. Wag kang gumawa ng any crypto transaction sa isang public network example free wifi make sure you have your own wifi
2.2. Make sure check the https:// in the link it should not be http://
2.3. Make sure na may antivirus ka na up to date and use chrome browser and always make an up to date

3.EXPLOIT APPLICATION so ito medyu lahat ng kind of attack is kaya nito gawen ito ay isang software na maaring meron ka sa computer or device mo di mo lang alam. So anu kaya gawen nito pag lets put a scenario may nag email sau pretending as GOOGLE sabi PLEASE UPDATE YOUR BROWSER THIS IS A CHROMEUPDATE NOTICE CLICK THE LINK FOR DOWNLOAD so may na download ka na akala mo chrome then prompted sau yes update na daw ung chrome mo like that wahahah so next thing namn is browse ka ng browse sa device mo in your own network or wifi di mo alam ma ininstall k na na spyware or malware no anun gagawen nito once ma run mo sia sa desktop mo ito depende sa gagawen or code nia

ganitu ung ginawa ko for testing lang di ko share

once maopen un application then magduduplicate ung applicaiton sa isang hidden folder then irurun nia ung application always on boot of computer. then after nun mag oopen sia ng meterpreter session (attack session) now once mag request un mag fefeed sa attacker computer un na connected na sia na "IN" na sia sa device mo after that all the controls na gawen mo makikita nia mapicturan ka nia mapicture nia ung desktop  mo makkukuha nia ung mga password macontrol nia ung computer mo etc pa na maiisip mo na pwede gawen nia.
so sa attack na ito walng kawala ikaw oonce under attack ka maliban nalng kung madisconnect ka sa internet XD

so kung gusto nio ulit makakita ng live action nito refer lang kayu dito

EXPLOIT ATTACK (https://www.youtube.com/watch?v=ZwoTE-l4J34&t=52s)

PAANO MO MAIIWASAN
3.1. Wag basta basta maginstall ng application na galing sa unknown sources
3.2. iwasan ang cracked or hacked application kadalasan may ganun un
3.3. check always the application you are downloading and running
3.4. scan the application first before running it.
3.5. install an up to date antivirus ok
3.6. may mga exploit kaya ibypass antivirus di ko pa ituturo or itpapakita kung panu sa next na
3.7. kung alam mo or suspetya mo under ka sa attack na ganito disconnect sa internet use your unaffected device to change all your password at iba pa.
3.8. wag kaung papauto always make sure na may 2FA ung accounts nio


so hanggang jan lang muna sir and mam ok sana po nakatulong ito sa inyo if yes you can share sa friends nio po un po ung aim ko :)

SNOW ANGEL out until next time :)

Wow, grabe wala na akong masabi. Kumpleto lahat ng sinabi mo para mag-ingat kami, pati maliliit na detalye nilagay mo. Salamat sa paalala kaibigan. Meron kami natutunan kung paano iingatan ang aming mga wallet.

Magandang araw sa inyong lahat mga PINOY na kababayan ko so ngayong araw gusto ko lang ishare ung knowledge ko about this field of security ok so I know maraming baguhan sa bitcoin n hindi namn ganun ka techie kaya itu nalang ung maitutulong ko sa kanila please pakibasa ng mabuti ok.


So una anu ba ang crypto wallet (if you already know you can skip) ito ay isang online wallet kung saan maari mong ilagay o istore and bitcoin at iba pang crypto assets/coin mo as long as you want and base on the wallet what are the accepted assets na pwde mo ilagay ok.

so next gaano ba kalakas ang security ng bitcoin wallets?
 Kung ako ang tatanungin ang crypto wallets ay ma different security level ranging from 6-9 out of 10 walang perpektong online crypto wallet but if we talk hardware wallet ibang usapan na yan.
so let's just talk about online crypto wallet the most na kilala sa PHILIPPINES na bitcoin and ETH wallet is COINS.PH so ito ay matagal na nag ooperate sa pinas ang problema sa mga online wallet they are really vulnerable in certain type of attacks.

so lets talk what kind of cyber attack na ginagawa ng mga hacker para mahack ung wallet mo.

1. PHISHING ATTACK - ok alam ko halos lahat at maraming tao n ang popular dito pero madami parin ang hindi maniwa kaui sa hindi. so si phishing is gumagana lamang with social engineering like example may nagmessage or email sayo saying "COINS.PH TEAM IS REWARDING YOU 500PHP FOR REFERRING A FRIEND PLEASE CLAIM IT NOW JUST GO TO THIS LINK CLICK HERE (#post_)" so ilan sa mga pinoy ay sige lang ng sige sa pagclick kasi 500php na un pero di ang di nila tinitignan is ung url link na pupuntahan nila dito sa url na ito imbes ma mapunta ka sa
https://app.coins.ph dadalhin ka nito sa isang kamukhang website ng coins kung saan ang link ay iba sa orihinal pwedeng ganito https://rewards.coins-ph.ga so yan ung mga ilan sa link na naencounter ko ok so jan dahil sa excited ka iclaim ung 500php mo maglologn ka then suddenly once na maglogin ka any information na nandoon sa textbox and inputs ay mapapasa sa attacker at iredirect ka na nila sa orihinal na website pagkatapos makuha ang information na kailangan sa knila

PAANO MO MAIIWASAN
1.1. Iwasan ang pagclick ng link basta basta sa email mo check the reciepient
1.2. icheck mo palagi ang link na napupuntahan mo make sure na tama ang link  na napupuntahan mo
1.3. if you encounter this kind of attack or scenario make sure wag nio ilalagay ung mga information
1.4. you can email me zeusconsole@gmail.com with a subject of #cryptocyberattack with the full data at my team will try to take down the site and report and maybe track the owner but not recover what they stole.

if you want to see the real attack on action you can refer to my official youtube post
SPEAR PHISHING (https://www.youtube.com/watch?v=SIbBo0gpl7w&t=55s)

in that video I use coinbase as example


2.MAN IN THE MIDDLE ATTACK ok ito level 2 na so this attack is working lang kapag ung attacker at victim ay nasa iisang network so let say nasa starbucks ka may libreng wifi #YES may libreng wifi so since involve ka sa crypto ngaun syempre starbucks gagawen mo feeling safe ka kasi ikaw lang namn nakakakita ng password mo etc so ngaun si hacker mahilig din magkape so si hacker natural sa kanila na magscan ng network kahit saan sila magpunta now nakita na nia na involve ka sa crypto naisip nia na atakihin ka so MAN IN THE MIDDLE ganito gumagana nagpunta ka sa website ni coins.ph then browse browse jka then si hacker magseset ng isang man in the middle session

parang ganito ung set up   IKAW -> HACKER - REAL WEBSITE

lahat ng data mo bago mo mapasa sa real website dadaan muna sa hacker then ipapasa nia sa realwebsite then papasa sau pabalik bago pa maencrypt ung data nakita na ng hacker as plain english text so the risk is yes alam n nia ung password and email mo or username.

if you want to see the on action refer to this video MAN IN THE MIDDLE (https://www.youtube.com/watch?v=XZfy3jEw_n8&t=8s)

PAANO MO MAIIWASAN
2.1. Wag kang gumawa ng any crypto transaction sa isang public network example free wifi make sure you have your own wifi
2.2. Make sure check the https:// in the link it should not be http://
2.3. Make sure na may antivirus ka na up to date and use chrome browser and always make an up to date

3.EXPLOIT APPLICATION so ito medyu lahat ng kind of attack is kaya nito gawen ito ay isang software na maaring meron ka sa computer or device mo di mo lang alam. So anu kaya gawen nito pag lets put a scenario may nag email sau pretending as GOOGLE sabi PLEASE UPDATE YOUR BROWSER THIS IS A CHROMEUPDATE NOTICE CLICK THE LINK FOR DOWNLOAD so may na download ka na akala mo chrome then prompted sau yes update na daw ung chrome mo like that wahahah so next thing namn is browse ka ng browse sa device mo in your own network or wifi di mo alam ma ininstall k na na spyware or malware no anun gagawen nito once ma run mo sia sa desktop mo ito depende sa gagawen or code nia

ganitu ung ginawa ko for testing lang di ko share

once maopen un application then magduduplicate ung applicaiton sa isang hidden folder then irurun nia ung application always on boot of computer. then after nun mag oopen sia ng meterpreter session (attack session) now once mag request un mag fefeed sa attacker computer un na connected na sia na "IN" na sia sa device mo after that all the controls na gawen mo makikita nia mapicturan ka nia mapicture nia ung desktop  mo makkukuha nia ung mga password macontrol nia ung computer mo etc pa na maiisip mo na pwede gawen nia.
so sa attack na ito walng kawala ikaw oonce under attack ka maliban nalng kung madisconnect ka sa internet XD

so kung gusto nio ulit makakita ng live action nito refer lang kayu dito

EXPLOIT ATTACK (https://www.youtube.com/watch?v=ZwoTE-l4J34&t=52s)

PAANO MO MAIIWASAN
3.1. Wag basta basta maginstall ng application na galing sa unknown sources
3.2. iwasan ang cracked or hacked application kadalasan may ganun un
3.3. check always the application you are downloading and running
3.4. scan the application first before running it.
3.5. install an up to date antivirus ok
3.6. may mga exploit kaya ibypass antivirus di ko pa ituturo or itpapakita kung panu sa next na
3.7. kung alam mo or suspetya mo under ka sa attack na ganito disconnect sa internet use your unaffected device to change all your password at iba pa.
3.8. wag kaung papauto always make sure na may 2FA ung accounts nio


so hanggang jan lang muna sir and mam ok sana po nakatulong ito sa inyo if yes you can share sa friends nio po un po ung aim ko :)

SNOW ANGEL out until next time :)

Magandang impormasyon to lalo na sa mga bagong investors palang. Nako sa panahon ngayon madami ng mga modus maka scam lang ng pera eh. Maganda to para ma aware yung iba lalo na yung mga nagsisimula palang sa crypto kasi siguro ako madali nilq madadali yung mga baguhan palang kasi wala pang kaaalaman

Para sa akin magiging hackable lang ang account mo kung hindi mo iingatan ang mga private information mo. Ang mga hackers ay magagaling kaya huwag tayo basta-basta magbibigay ng kahit anung private information natin sa taong hindi natin killa o hindi trusted. Ugaliing mag ingat, nanjan lang ang mga hackers sa paligid naghihintay lang ng tamang pagkakataon.

Wow, napaka gandang impormasyon. Salamat sa pag share Op, . ngayon ko lang din nalaman ang mga ganitong strategy sa pag hack ng mga hackers. Kakaiba talaga mga hackers ngayon.

Akala ko nasa site mismo ng coins.ph ang vulnerability nasa user den talaga ang main reason kung bakit nahahack ang mga online wallet natin kagaya nga ng nabanggit ng OP pinakacommon na nakikita ko tong phising site kaya doble ingat lang tayo sa pag login sa online wallet natin.

May nabasa po ako na wag na daw po gumamit ng hindi kilalalang antivirus dahil sila din lang ang gumagawa ng virus para mag gumamit pa ng product nila.Mabuting i on na lamang ang firewall para secured ang inyong computer sa mga pagaccess ng ibang tao through internet o network.Yun lang salamat

Magandang araw sa inyong lahat mga PINOY na kababayan ko so ngayong araw gusto ko lang ishare ung knowledge ko about this field of security ok so I know maraming baguhan sa bitcoin n hindi namn ganun ka techie kaya itu nalang ung maitutulong ko sa kanila please pakibasa ng mabuti ok.


So una anu ba ang crypto wallet (if you already know you can skip) ito ay isang online wallet kung saan maari mong ilagay o istore and bitcoin at iba pang crypto assets/coin mo as long as you want and base on the wallet what are the accepted assets na pwde mo ilagay ok.

so next gaano ba kalakas ang security ng bitcoin wallets?
 Kung ako ang tatanungin ang crypto wallets ay ma different security level ranging from 6-9 out of 10 walang perpektong online crypto wallet but if we talk hardware wallet ibang usapan na yan.
so let's just talk about online crypto wallet the most na kilala sa PHILIPPINES na bitcoin and ETH wallet is COINS.PH so ito ay matagal na nag ooperate sa pinas ang problema sa mga online wallet they are really vulnerable in certain type of attacks.

so lets talk what kind of cyber attack na ginagawa ng mga hacker para mahack ung wallet mo.

1. PHISHING ATTACK - ok alam ko halos lahat at maraming tao n ang popular dito pero madami parin ang hindi maniwa kaui sa hindi. so si phishing is gumagana lamang with social engineering like example may nagmessage or email sayo saying "COINS.PH TEAM IS REWARDING YOU 500PHP FOR REFERRING A FRIEND PLEASE CLAIM IT NOW JUST GO TO THIS LINK CLICK HERE (#post_)" so ilan sa mga pinoy ay sige lang ng sige sa pagclick kasi 500php na un pero di ang di nila tinitignan is ung url link na pupuntahan nila dito sa url na ito imbes ma mapunta ka sa
https://app.coins.ph dadalhin ka nito sa isang kamukhang website ng coins kung saan ang link ay iba sa orihinal pwedeng ganito https://rewards.coins-ph.ga so yan ung mga ilan sa link na naencounter ko ok so jan dahil sa excited ka iclaim ung 500php mo maglologn ka then suddenly once na maglogin ka any information na nandoon sa textbox and inputs ay mapapasa sa attacker at iredirect ka na nila sa orihinal na website pagkatapos makuha ang information na kailangan sa knila

PAANO MO MAIIWASAN
1.1. Iwasan ang pagclick ng link basta basta sa email mo check the reciepient
1.2. icheck mo palagi ang link na napupuntahan mo make sure na tama ang link  na napupuntahan mo
1.3. if you encounter this kind of attack or scenario make sure wag nio ilalagay ung mga information
1.4. you can email me zeusconsole@gmail.com with a subject of #cryptocyberattack with the full data at my team will try to take down the site and report and maybe track the owner but not recover what they stole.

if you want to see the real attack on action you can refer to my official youtube post
SPEAR PHISHING (https://www.youtube.com/watch?v=SIbBo0gpl7w&t=55s)

in that video I use coinbase as example


2.MAN IN THE MIDDLE ATTACK ok ito level 2 na so this attack is working lang kapag ung attacker at victim ay nasa iisang network so let say nasa starbucks ka may libreng wifi #YES may libreng wifi so since involve ka sa crypto ngaun syempre starbucks gagawen mo feeling safe ka kasi ikaw lang namn nakakakita ng password mo etc so ngaun si hacker mahilig din magkape so si hacker natural sa kanila na magscan ng network kahit saan sila magpunta now nakita na nia na involve ka sa crypto naisip nia na atakihin ka so MAN IN THE MIDDLE ganito gumagana nagpunta ka sa website ni coins.ph then browse browse jka then si hacker magseset ng isang man in the middle session

parang ganito ung set up   IKAW -> HACKER - REAL WEBSITE

lahat ng data mo bago mo mapasa sa real website dadaan muna sa hacker then ipapasa nia sa realwebsite then papasa sau pabalik bago pa maencrypt ung data nakita na ng hacker as plain english text so the risk is yes alam n nia ung password and email mo or username.

if you want to see the on action refer to this video MAN IN THE MIDDLE (https://www.youtube.com/watch?v=XZfy3jEw_n8&t=8s)

PAANO MO MAIIWASAN
2.1. Wag kang gumawa ng any crypto transaction sa isang public network example free wifi make sure you have your own wifi
2.2. Make sure check the https:// in the link it should not be http://
2.3. Make sure na may antivirus ka na up to date and use chrome browser and always make an up to date

3.EXPLOIT APPLICATION so ito medyu lahat ng kind of attack is kaya nito gawen ito ay isang software na maaring meron ka sa computer or device mo di mo lang alam. So anu kaya gawen nito pag lets put a scenario may nag email sau pretending as GOOGLE sabi PLEASE UPDATE YOUR BROWSER THIS IS A CHROMEUPDATE NOTICE CLICK THE LINK FOR DOWNLOAD so may na download ka na akala mo chrome then prompted sau yes update na daw ung chrome mo like that wahahah so next thing namn is browse ka ng browse sa device mo in your own network or wifi di mo alam ma ininstall k na na spyware or malware no anun gagawen nito once ma run mo sia sa desktop mo ito depende sa gagawen or code nia

ganitu ung ginawa ko for testing lang di ko share

once maopen un application then magduduplicate ung applicaiton sa isang hidden folder then irurun nia ung application always on boot of computer. then after nun mag oopen sia ng meterpreter session (attack session) now once mag request un mag fefeed sa attacker computer un na connected na sia na "IN" na sia sa device mo after that all the controls na gawen mo makikita nia mapicturan ka nia mapicture nia ung desktop  mo makkukuha nia ung mga password macontrol nia ung computer mo etc pa na maiisip mo na pwede gawen nia.
so sa attack na ito walng kawala ikaw oonce under attack ka maliban nalng kung madisconnect ka sa internet XD

so kung gusto nio ulit makakita ng live action nito refer lang kayu dito

EXPLOIT ATTACK (https://www.youtube.com/watch?v=ZwoTE-l4J34&t=52s)

PAANO MO MAIIWASAN
3.1. Wag basta basta maginstall ng application na galing sa unknown sources
3.2. iwasan ang cracked or hacked application kadalasan may ganun un
3.3. check always the application you are downloading and running
3.4. scan the application first before running it.
3.5. install an up to date antivirus ok
3.6. may mga exploit kaya ibypass antivirus di ko pa ituturo or itpapakita kung panu sa next na
3.7. kung alam mo or suspetya mo under ka sa attack na ganito disconnect sa internet use your unaffected device to change all your password at iba pa.
3.8. wag kaung papauto always make sure na may 2FA ung accounts nio


so hanggang jan lang muna sir and mam ok sana po nakatulong ito sa inyo if yes you can share sa friends nio po un po ung aim ko :)

SNOW ANGEL out until next time :)

Akala ko nasa site mismo ng coins.ph ang vulnerability nasa user den talaga ang main reason kung bakit nahahack ang mga online wallet natin kagaya nga ng nabanggit ng OP pinakacommon na nakikita ko tong phising site kaya doble ingat lang tayo sa pag login sa online wallet natin.

Sa pagkakaalam ko ang bitcoin at altcoin wallets ay sadyang ginawa upang hinfi mapasok ng kung sino mang hacker. Ngunit alam ko din na hindi tayo dapat magpakampante kaya tama lang na lagi tayong mag-iingat dahil walang pinipili ang hacker kung simo ang susunod nilang bibiktimahin.

Maraming salamat sa may silbe mong mga impormasyon. Marami akong natutunan para maging ligtas para sa mga masasamang tao. Maaari din palang maiwasan ito kaya sana maraming magbasa at madaming makaalam para narin mailayo sila sa kapahamakan lalo na ng mga pera nila.

Phishing talaga ang pangunahing sanhi ng mga nahahack na mga wallets. Oo at hindi nahahack ang bitcoin pero ang mga wallets naman nito ang nahahack ginagamitan ng hacking method which is yung phishing at meron pang iba. Dapat maging alerto tayo sa mga ganyang bagay.

Simula nung sumali ako sa bitcoin hindi ko panaman nasubukan ang mahack ang wallet kelangan lang siguro nating ingatan ang ating mga privatekey at mag ingat sa mga gumagamit at nag aaccesss ng wallet sa  mga cellphone.

Magandang araw sa inyong lahat mga PINOY na kababayan ko so ngayong araw gusto ko lang ishare ung knowledge ko about this field of security ok so I know maraming baguhan sa bitcoin n hindi namn ganun ka techie kaya itu nalang ung maitutulong ko sa kanila please pakibasa ng mabuti ok.


So una anu ba ang crypto wallet (if you already know you can skip) ito ay isang online wallet kung saan maari mong ilagay o istore and bitcoin at iba pang crypto assets/coin mo as long as you want and base on the wallet what are the accepted assets na pwde mo ilagay ok.

so next gaano ba kalakas ang security ng bitcoin wallets?
 Kung ako ang tatanungin ang crypto wallets ay ma different security level ranging from 6-9 out of 10 walang perpektong online crypto wallet but if we talk hardware wallet ibang usapan na yan.
so let's just talk about online crypto wallet the most na kilala sa PHILIPPINES na bitcoin and ETH wallet is COINS.PH so ito ay matagal na nag ooperate sa pinas ang problema sa mga online wallet they are really vulnerable in certain type of attacks.

so lets talk what kind of cyber attack na ginagawa ng mga hacker para mahack ung wallet mo.

1. PHISHING ATTACK - ok alam ko halos lahat at maraming tao n ang popular dito pero madami parin ang hindi maniwa kaui sa hindi. so si phishing is gumagana lamang with social engineering like example may nagmessage or email sayo saying "COINS.PH TEAM IS REWARDING YOU 500PHP FOR REFERRING A FRIEND PLEASE CLAIM IT NOW JUST GO TO THIS LINK CLICK HERE (#post_)" so ilan sa mga pinoy ay sige lang ng sige sa pagclick kasi 500php na un pero di ang di nila tinitignan is ung url link na pupuntahan nila dito sa url na ito imbes ma mapunta ka sa
https://app.coins.ph dadalhin ka nito sa isang kamukhang website ng coins kung saan ang link ay iba sa orihinal pwedeng ganito https://rewards.coins-ph.ga so yan ung mga ilan sa link na naencounter ko ok so jan dahil sa excited ka iclaim ung 500php mo maglologn ka then suddenly once na maglogin ka any information na nandoon sa textbox and inputs ay mapapasa sa attacker at iredirect ka na nila sa orihinal na website pagkatapos makuha ang information na kailangan sa knila

PAANO MO MAIIWASAN
1.1. Iwasan ang pagclick ng link basta basta sa email mo check the reciepient
1.2. icheck mo palagi ang link na napupuntahan mo make sure na tama ang link  na napupuntahan mo
1.3. if you encounter this kind of attack or scenario make sure wag nio ilalagay ung mga information
1.4. you can email me zeusconsole@gmail.com with a subject of #cryptocyberattack with the full data at my team will try to take down the site and report and maybe track the owner but not recover what they stole.

if you want to see the real attack on action you can refer to my official youtube post
SPEAR PHISHING (https://www.youtube.com/watch?v=SIbBo0gpl7w&t=55s)

in that video I use coinbase as example


2.MAN IN THE MIDDLE ATTACK ok ito level 2 na so this attack is working lang kapag ung attacker at victim ay nasa iisang network so let say nasa starbucks ka may libreng wifi #YES may libreng wifi so since involve ka sa crypto ngaun syempre starbucks gagawen mo feeling safe ka kasi ikaw lang namn nakakakita ng password mo etc so ngaun si hacker mahilig din magkape so si hacker natural sa kanila na magscan ng network kahit saan sila magpunta now nakita na nia na involve ka sa crypto naisip nia na atakihin ka so MAN IN THE MIDDLE ganito gumagana nagpunta ka sa website ni coins.ph then browse browse jka then si hacker magseset ng isang man in the middle session

parang ganito ung set up   IKAW -> HACKER - REAL WEBSITE

lahat ng data mo bago mo mapasa sa real website dadaan muna sa hacker then ipapasa nia sa realwebsite then papasa sau pabalik bago pa maencrypt ung data nakita na ng hacker as plain english text so the risk is yes alam n nia ung password and email mo or username.

if you want to see the on action refer to this video MAN IN THE MIDDLE (https://www.youtube.com/watch?v=XZfy3jEw_n8&t=8s)

PAANO MO MAIIWASAN
2.1. Wag kang gumawa ng any crypto transaction sa isang public network example free wifi make sure you have your own wifi
2.2. Make sure check the https:// in the link it should not be http://
2.3. Make sure na may antivirus ka na up to date and use chrome browser and always make an up to date

3.EXPLOIT APPLICATION so ito medyu lahat ng kind of attack is kaya nito gawen ito ay isang software na maaring meron ka sa computer or device mo di mo lang alam. So anu kaya gawen nito pag lets put a scenario may nag email sau pretending as GOOGLE sabi PLEASE UPDATE YOUR BROWSER THIS IS A CHROMEUPDATE NOTICE CLICK THE LINK FOR DOWNLOAD so may na download ka na akala mo chrome then prompted sau yes update na daw ung chrome mo like that wahahah so next thing namn is browse ka ng browse sa device mo in your own network or wifi di mo alam ma ininstall k na na spyware or malware no anun gagawen nito once ma run mo sia sa desktop mo ito depende sa gagawen or code nia

ganitu ung ginawa ko for testing lang di ko share

once maopen un application then magduduplicate ung applicaiton sa isang hidden folder then irurun nia ung application always on boot of computer. then after nun mag oopen sia ng meterpreter session (attack session) now once mag request un mag fefeed sa attacker computer un na connected na sia na "IN" na sia sa device mo after that all the controls na gawen mo makikita nia mapicturan ka nia mapicture nia ung desktop  mo makkukuha nia ung mga password macontrol nia ung computer mo etc pa na maiisip mo na pwede gawen nia.
so sa attack na ito walng kawala ikaw oonce under attack ka maliban nalng kung madisconnect ka sa internet XD

so kung gusto nio ulit makakita ng live action nito refer lang kayu dito

EXPLOIT ATTACK (https://www.youtube.com/watch?v=ZwoTE-l4J34&t=52s)

PAANO MO MAIIWASAN
3.1. Wag basta basta maginstall ng application na galing sa unknown sources
3.2. iwasan ang cracked or hacked application kadalasan may ganun un
3.3. check always the application you are downloading and running
3.4. scan the application first before running it.
3.5. install an up to date antivirus ok
3.6. may mga exploit kaya ibypass antivirus di ko pa ituturo or itpapakita kung panu sa next na
3.7. kung alam mo or suspetya mo under ka sa attack na ganito disconnect sa internet use your unaffected device to change all your password at iba pa.
3.8. wag kaung papauto always make sure na may 2FA ung accounts nio


so hanggang jan lang muna sir and mam ok sana po nakatulong ito sa inyo if yes you can share sa friends nio po un po ung aim ko :)

SNOW ANGEL out until next time :)

Yes po your right po kailangan talaga ng ibayong ingat sa pag access ng bitcoin wallets using our phone

Nakakatakot naman lalo na sa baguhan na tulad ko at kulang pa sa kaalaman sa pasikot sikot ng crypto. Buti nalang may ganitong topic para aware kaming mga baguhan. Malaking tulong to para sa amin.

Nakakatakot naman lalo na sa baguhan na tulad ko at kulang pa sa kaalaman sa pasikot sikot ng crypto. Buti nalang may ganitong topic para aware kaming mga baguhan. Malaking tulong to para sa amin.

kaya nga po maging aware tayo. lalo na sa baguhan na katulad mo maging mapanuri sa mga site na pinupuntahan nyo kasi pwede nitong maaccess ang mga account natin pati ang mga wallet natin.

Kaya minsan parang mas safe pa na ung tokens mo e sa exchange mo nlng itago. Then on mo ung 2FA features. Ang risk nlng e kung sakaling mahahack ung exchange.
Doble ingat lagi guys, sayang ung pinag paguran naten kung mananakaw lang ng iba😊

Well explained topic, I watched your videos at youtube and it is also good. Anyway basahin sana to ng mga ating mababayaran para di sila basta basta ma silaw sa mga maliliit na bagay na pwedeng makapahamak sa kanilang mga crypto wallets.

Anyway, if you guys want to store your coins safely maybe invest for hardware wallets like ledger and etc, etc or try storing your coins at Exchange site with high lvl of security.
I especially recommend Kucoin since it offers 2FA(Google Authenticator) One-Time-Password(OTP) which expires after 10-15 secs. also there is a security question to answer before makapag transact.

This is so informative. Salamat sa malasakit na pagshare ng mga detalyeng ito. Isa talaga yan sa mga risks especially online activities like bitcoin and altcoins. Kailangan talagang maging maingat at magtanong-tanong sa mga possible peculiarities na mararanasan. Ipagbigay alam agad para maiwasan or bago magdecide lalo na kung involve ang funds or money natin.

nakakatakot po talaga yung ibang wallets kasi tulad nga po ng sinabi nyo na ang risk nung iba mas safe padin po talaga dun sa mga kilala at trusted na yung wallets kasi incase of emergency or may something wrong na nangyari is pwede mo ireport sa kanila

Salamat sa impormasyon nyo dito sir.Naalala ko dati muntik na rin akong madale nyang sa email about kay coins.ph ganyan din email sken e claim ko daw yong reward ko naalala ko hindi naman ako sumali sa mga referral sa coins.ph pano ako nagkareward so naisip ko baka nga hacker lng eto.

Walang anu mn dahil sa dami ng hacker s panahon ngaun  kailngan ng tao ng kalamn para d maging kawawa lalo na at ngaun ay in deman ang crypto

opo tama malaki ang maitutulong ng mga ganito kung tutuusin kasi hindi natin alam sa panahaon ngayon po tulad ng sinabi nyo na madaming hacker at kawawa talaga yung mga pinag paguran ng iba

Hi sir. Nakita ko po lahat ng post nyo about sa mga hackers. May gusto lang po sana akong malaman if possible po ba na ma-trace yung location ng nangha-hack ng mga etherwallet using lang ang wallet address na ginamit nya sa paghack ng isang wallet. Na-hack po kasi wallet ng mga friends ko. At iisang wallet address ang gamit. Sana po matulungan nyo po ako para ma-cascade ko din sa grupo ko. Salamat po

Magandang araw sa inyong lahat mga PINOY na kababayan ko so ngayong araw gusto ko lang ishare ung knowledge ko about this field of security ok so I know maraming baguhan sa bitcoin n hindi namn ganun ka techie kaya itu nalang ung maitutulong ko sa kanila please pakibasa ng mabuti ok.


So una anu ba ang crypto wallet (if you already know you can skip) ito ay isang online wallet kung saan maari mong ilagay o istore and bitcoin at iba pang crypto assets/coin mo as long as you want and base on the wallet what are the accepted assets na pwde mo ilagay ok.

so next gaano ba kalakas ang security ng bitcoin wallets?
 Kung ako ang tatanungin ang crypto wallets ay ma different security level ranging from 6-9 out of 10 walang perpektong online crypto wallet but if we talk hardware wallet ibang usapan na yan.
so let's just talk about online crypto wallet the most na kilala sa PHILIPPINES na bitcoin and ETH wallet is COINS.PH so ito ay matagal na nag ooperate sa pinas ang problema sa mga online wallet they are really vulnerable in certain type of attacks.

so lets talk what kind of cyber attack na ginagawa ng mga hacker para mahack ung wallet mo.

1. PHISHING ATTACK - ok alam ko halos lahat at maraming tao n ang popular dito pero madami parin ang hindi maniwa kaui sa hindi. so si phishing is gumagana lamang with social engineering like example may nagmessage or email sayo saying "COINS.PH TEAM IS REWARDING YOU 500PHP FOR REFERRING A FRIEND PLEASE CLAIM IT NOW JUST GO TO THIS LINK CLICK HERE (#post_)" so ilan sa mga pinoy ay sige lang ng sige sa pagclick kasi 500php na un pero di ang di nila tinitignan is ung url link na pupuntahan nila dito sa url na ito imbes ma mapunta ka sa
https://app.coins.ph dadalhin ka nito sa isang kamukhang website ng coins kung saan ang link ay iba sa orihinal pwedeng ganito https://rewards.coins-ph.ga so yan ung mga ilan sa link na naencounter ko ok so jan dahil sa excited ka iclaim ung 500php mo maglologn ka then suddenly once na maglogin ka any information na nandoon sa textbox and inputs ay mapapasa sa attacker at iredirect ka na nila sa orihinal na website pagkatapos makuha ang information na kailangan sa knila

PAANO MO MAIIWASAN
1.1. Iwasan ang pagclick ng link basta basta sa email mo check the reciepient
1.2. icheck mo palagi ang link na napupuntahan mo make sure na tama ang link  na napupuntahan mo
1.3. if you encounter this kind of attack or scenario make sure wag nio ilalagay ung mga information
1.4. you can email me zeusconsole@gmail.com with a subject of #cryptocyberattack with the full data at my team will try to take down the site and report and maybe track the owner but not recover what they stole.

if you want to see the real attack on action you can refer to my official youtube post
SPEAR PHISHING (https://www.youtube.com/watch?v=SIbBo0gpl7w&t=55s)

in that video I use coinbase as example


2.MAN IN THE MIDDLE ATTACK ok ito level 2 na so this attack is working lang kapag ung attacker at victim ay nasa iisang network so let say nasa starbucks ka may libreng wifi #YES may libreng wifi so since involve ka sa crypto ngaun syempre starbucks gagawen mo feeling safe ka kasi ikaw lang namn nakakakita ng password mo etc so ngaun si hacker mahilig din magkape so si hacker natural sa kanila na magscan ng network kahit saan sila magpunta now nakita na nia na involve ka sa crypto naisip nia na atakihin ka so MAN IN THE MIDDLE ganito gumagana nagpunta ka sa website ni coins.ph then browse browse jka then si hacker magseset ng isang man in the middle session

parang ganito ung set up   IKAW -> HACKER - REAL WEBSITE

lahat ng data mo bago mo mapasa sa real website dadaan muna sa hacker then ipapasa nia sa realwebsite then papasa sau pabalik bago pa maencrypt ung data nakita na ng hacker as plain english text so the risk is yes alam n nia ung password and email mo or username.

if you want to see the on action refer to this video MAN IN THE MIDDLE (https://www.youtube.com/watch?v=XZfy3jEw_n8&t=8s)

PAANO MO MAIIWASAN
2.1. Wag kang gumawa ng any crypto transaction sa isang public network example free wifi make sure you have your own wifi
2.2. Make sure check the https:// in the link it should not be http://
2.3. Make sure na may antivirus ka na up to date and use chrome browser and always make an up to date

3.EXPLOIT APPLICATION so ito medyu lahat ng kind of attack is kaya nito gawen ito ay isang software na maaring meron ka sa computer or device mo di mo lang alam. So anu kaya gawen nito pag lets put a scenario may nag email sau pretending as GOOGLE sabi PLEASE UPDATE YOUR BROWSER THIS IS A CHROMEUPDATE NOTICE CLICK THE LINK FOR DOWNLOAD so may na download ka na akala mo chrome then prompted sau yes update na daw ung chrome mo like that wahahah so next thing namn is browse ka ng browse sa device mo in your own network or wifi di mo alam ma ininstall k na na spyware or malware no anun gagawen nito once ma run mo sia sa desktop mo ito depende sa gagawen or code nia

ganitu ung ginawa ko for testing lang di ko share

once maopen un application then magduduplicate ung applicaiton sa isang hidden folder then irurun nia ung application always on boot of computer. then after nun mag oopen sia ng meterpreter session (attack session) now once mag request un mag fefeed sa attacker computer un na connected na sia na "IN" na sia sa device mo after that all the controls na gawen mo makikita nia mapicturan ka nia mapicture nia ung desktop  mo makkukuha nia ung mga password macontrol nia ung computer mo etc pa na maiisip mo na pwede gawen nia.
so sa attack na ito walng kawala ikaw oonce under attack ka maliban nalng kung madisconnect ka sa internet XD

so kung gusto nio ulit makakita ng live action nito refer lang kayu dito

EXPLOIT ATTACK (https://www.youtube.com/watch?v=ZwoTE-l4J34&t=52s)

PAANO MO MAIIWASAN
3.1. Wag basta basta maginstall ng application na galing sa unknown sources
3.2. iwasan ang cracked or hacked application kadalasan may ganun un
3.3. check always the application you are downloading and running
3.4. scan the application first before running it.
3.5. install an up to date antivirus ok
3.6. may mga exploit kaya ibypass antivirus di ko pa ituturo or itpapakita kung panu sa next na
3.7. kung alam mo or suspetya mo under ka sa attack na ganito disconnect sa internet use your unaffected device to change all your password at iba pa.
3.8. wag kaung papauto always make sure na may 2FA ung accounts nio


so hanggang jan lang muna sir and mam ok sana po nakatulong ito sa inyo if yes you can share sa friends nio po un po ung aim ko :)

SNOW ANGEL out until next time :)

Malaking tulong ito sa lahat ng makakabasa dahil hindi ko alam yung ibang gawain ng hacker at ngayon ko lang nalaman dahil sa thread na ito.  Mas magiging prepare tayo kaso marami pang nakahandang gagawin ang mga hacker na hindi natin malalaman.  Maraming hacker na ang nakakuha ng milyong milyong coins kahit na secured kaya kailangan pa ring mag ingat.

Hindi ganon kasecured ang mga wallets lalo na kung may mga malware na kayang icopy ang data mo at makita ito.  Marami na ring nabibiktima sa Phishing na yan at isa na ko sa nabiktima nito kaya dapat double check sa site dahil sobrang magkamukha ang mga pangalan ng sites at may babaguhin lang silang isang words o idadagdag,

there is no way to trace them down po kasi ok bakit ba ginawa ang crypto? for anonymous transaction tama so mahirap ma trace ang mga ganyan

Mahirap ma trace ung physical location ng mga hackers, pero pwede kung may oras ka at swerte na sila ay magkamali. Pwede mong gawin ay i check ung mga transactions ng wallet/address na yan sa etherscan. Lahat ng transactions e nasa blockchain na makikita ng lahat. Ipagdasal mo na lang na maglipat sila ng eth sa exchange (na malamang ay may KYC) or bumili sa isang online store na nag re require ng physical address para sa mga bumibili sa kanila. Kung paano mo makukuha sa exchange or online store ang naka tie up na personal information sa wallet address na binabantayan mo e ibang usapin na naman ito.

Depende na Lang sa Tao yan kung paano nya ingatan ang walle nya dahil hindi naman mahahack ang isang wallet kung wala tayong maling ginawa diba? Kaya dapat lagi tayong mag ingat sa mga site na papasukin natin dahil jan unang umaatake ang mga hacker.

sometimes po mga hacking methods not just through websites minsan kung ikaw po talaga ung target ikaw po talga ung target at gagawen lahat ng hacker para makuha ung assets na nasa wallet mo kasi as what I stated na di lang through phishing ang attacks na nagagwa meron ding via network and via exploits po so what the most need is to be educated po sa mga bagay na ganitu for me po lamang talaga ang may alam kasi kung alam mo po panu gumagana ung system alam mo din ito kung panu icounter o iiwasan

paano poh ba icocounter o maiiwasan ang pagiging hackable ng ating nga wallet? any idea? hindi din poh ako masyado marunong sa mga ganitong bagay e. hindi din ako teki masyado buti nga nag post dito ng ganitong thread e kahit papano natuto ako ng kaonti.

Impossible po ito every move is planned kung may nabiktima na diretso sa isang exchange then i launde na nila kya almost impossible to trace

Most exchanges require KYC kung gusto mo mag move sa upper tiers ng trading nila. Ang iba pa nga e nag de deactivate ng account kapag hindi ka nag KYC sa kanila. Ang sinasabi ko lang is pwede ring magkamali yang mga yan. Tao lang din naman yang mga yan. Masusundan at masusundan mo naman kung saang address napunta ung eth na ninakaw, ang tanong is kung paano ma tie up ung wallet address sa physical na tao. Pinakamadali mag convert ng eth into fiat using exchanges and kung magkamali sila na nag KYC sila e posibleng mahabol pa ng ninakawan. Pero sa panahon ngayon e parang wala pang mga batas kung ano parusa sa ganitong mga scam e. Kaya parang good as gone na nga din kapag na i scam ka.

ok po to be clear po a hacker is a hacker po ok Id, KYC and other stuffs is simple as pressing keypad sa kanila :)
ok po ganito po ung method sir as what all hackers or most of hackers :)

una ganito nanakawin nila sa isang tao ung ETH papasa sa isang wallet papasok sa isang wallet note this is not just a visible wallet onion wallet po ito ok to be aware lang po so pagpasok sa isang onion wallet dun may crypto laundering na mamaganap icoconvert sa isang currency like bitcoin then after bitcoin goes to monero why monero is almost impossible to trace but it was said na ndi talga matrace ang transact ng monero so once ma launder na po sila bye bye na po so everything is planned KYC and other verification madali lang mahanapan ng fix yan credit card nga nacopy nila including the ID crypto pa kaya :) this is just normal namn in crypto world

Ah pwede nga din yang sinabi mo now that you mentioned privacy coins. Anyways, nice thread at sana madami tayong mga kababayan na matuto dito at maiwasang ma scam. 

ok po to be clear po a hacker is a hacker po ok Id, KYC and other stuffs is simple as pressing keypad sa kanila :)
ok po ganito po ung method sir as what all hackers or most of hackers :)

una ganito nanakawin nila sa isang tao ung ETH papasa sa isang wallet papasok sa isang wallet note this is not just a visible wallet onion wallet po ito ok to be aware lang po so pagpasok sa isang onion wallet dun may crypto laundering na mamaganap icoconvert sa isang currency like bitcoin then after bitcoin goes to monero why monero is almost impossible to trace but it was said na ndi talga matrace ang transact ng monero so once ma launder na po sila bye bye na po so everything is planned KYC and other verification madali lang mahanapan ng fix yan credit card nga nacopy nila including the ID crypto pa kaya :) this is just normal namn in crypto world

Salamat po sa mga insights nyo. Kung wala na po talagang magagawa then move on na lang at gumawa ng ways para maiwasan na maulit pa ito. Salamat po ulit.

Maraming salamat sa post na ito, dahil meron anakong nakukuhang idea tungkol sa pag secure ng mga account. Kailangan talaga nating mag ingat, lalong lalo na kapag marami kang coins na malaki yung presyo at alam naman natin kapag pera na ang pinag-uusapan talagang mainit ito sa mga mata ng mga hacker. Dahil sa ginawang mong topic thread, talagang ma-aaware tayo sa mga ganitong situation.Huwag na huwag talaga tayong magbigagay ng impormasyon kapag ung pinag-uusapan na is yung mga personal na bagay, para maiwasan natin na mabiktima.

tama nga pede nga ma hack mga account natin kung sakali lalo na sa coins.ph kung hindi sila high security. pero siguro kahit papano hindi sila gagawa ng sarili nilang wallet na hindi ganon ka secure kasi mauubos investor nila at traders.

Sa tingin ko naman lahat ng accounts na nakapaloob sa internet ay maaaring mahack. Minsan kahit anong ingat natin kung swerte nating mahack ang accounts natin wala naman tayong magagawa. Sa panahon ngayon kailangan lang ang maiging pag-iingat ng ating mga accounts. Kung may mga paraan upang mas lalong masecure ang ating mga accounts ay ating isagawa upang makaiwas man lang sa mga panghahack.

Malaki ang tulong nito sa mga newbies at magiging aware sila sa mga hackers at tools na ginagamit ng hackers. Ang sakin lang always check the URL bago kayo mag enter dahil sa mga url palang malalaman mo na kung hack lang ba ito or legit.

Magandang araw sa inyong lahat mga PINOY na kababayan ko so ngayong araw gusto ko lang ishare ung knowledge ko about this field of security ok so I know maraming baguhan sa bitcoin n hindi namn ganun ka techie kaya itu nalang ung maitutulong ko sa kanila please pakibasa ng mabuti ok.


So una anu ba ang crypto wallet (if you already know you can skip) ito ay isang online wallet kung saan maari mong ilagay o istore and bitcoin at iba pang crypto assets/coin mo as long as you want and base on the wallet what are the accepted assets na pwde mo ilagay ok.

so next gaano ba kalakas ang security ng bitcoin wallets?
 Kung ako ang tatanungin ang crypto wallets ay ma different security level ranging from 6-9 out of 10 walang perpektong online crypto wallet but if we talk hardware wallet ibang usapan na yan.
so let's just talk about online crypto wallet the most na kilala sa PHILIPPINES na bitcoin and ETH wallet is COINS.PH so ito ay matagal na nag ooperate sa pinas ang problema sa mga online wallet they are really vulnerable in certain type of attacks.

so lets talk what kind of cyber attack na ginagawa ng mga hacker para mahack ung wallet mo.

1. PHISHING ATTACK - ok alam ko halos lahat at maraming tao n ang popular dito pero madami parin ang hindi maniwa kaui sa hindi. so si phishing is gumagana lamang with social engineering like example may nagmessage or email sayo saying "COINS.PH TEAM IS REWARDING YOU 500PHP FOR REFERRING A FRIEND PLEASE CLAIM IT NOW JUST GO TO THIS LINK CLICK HERE (#post_)" so ilan sa mga pinoy ay sige lang ng sige sa pagclick kasi 500php na un pero di ang di nila tinitignan is ung url link na pupuntahan nila dito sa url na ito imbes ma mapunta ka sa
https://app.coins.ph dadalhin ka nito sa isang kamukhang website ng coins kung saan ang link ay iba sa orihinal pwedeng ganito https://rewards.coins-ph.ga so yan ung mga ilan sa link na naencounter ko ok so jan dahil sa excited ka iclaim ung 500php mo maglologn ka then suddenly once na maglogin ka any information na nandoon sa textbox and inputs ay mapapasa sa attacker at iredirect ka na nila sa orihinal na website pagkatapos makuha ang information na kailangan sa knila

PAANO MO MAIIWASAN
1.1. Iwasan ang pagclick ng link basta basta sa email mo check the reciepient
1.2. icheck mo palagi ang link na napupuntahan mo make sure na tama ang link  na napupuntahan mo
1.3. if you encounter this kind of attack or scenario make sure wag nio ilalagay ung mga information
1.4. you can email me zeusconsole@gmail.com with a subject of #cryptocyberattack with the full data at my team will try to take down the site and report and maybe track the owner but not recover what they stole.

if you want to see the real attack on action you can refer to my official youtube post
SPEAR PHISHING (https://www.youtube.com/watch?v=SIbBo0gpl7w&t=55s)

in that video I use coinbase as example


2.MAN IN THE MIDDLE ATTACK ok ito level 2 na so this attack is working lang kapag ung attacker at victim ay nasa iisang network so let say nasa starbucks ka may libreng wifi #YES may libreng wifi so since involve ka sa crypto ngaun syempre starbucks gagawen mo feeling safe ka kasi ikaw lang namn nakakakita ng password mo etc so ngaun si hacker mahilig din magkape so si hacker natural sa kanila na magscan ng network kahit saan sila magpunta now nakita na nia na involve ka sa crypto naisip nia na atakihin ka so MAN IN THE MIDDLE ganito gumagana nagpunta ka sa website ni coins.ph then browse browse jka then si hacker magseset ng isang man in the middle session

parang ganito ung set up   IKAW -> HACKER - REAL WEBSITE

lahat ng data mo bago mo mapasa sa real website dadaan muna sa hacker then ipapasa nia sa realwebsite then papasa sau pabalik bago pa maencrypt ung data nakita na ng hacker as plain english text so the risk is yes alam n nia ung password and email mo or username.

if you want to see the on action refer to this video MAN IN THE MIDDLE (https://www.youtube.com/watch?v=XZfy3jEw_n8&t=8s)

PAANO MO MAIIWASAN
2.1. Wag kang gumawa ng any crypto transaction sa isang public network example free wifi make sure you have your own wifi
2.2. Make sure check the https:// in the link it should not be http://
2.3. Make sure na may antivirus ka na up to date and use chrome browser and always make an up to date

3.EXPLOIT APPLICATION so ito medyu lahat ng kind of attack is kaya nito gawen ito ay isang software na maaring meron ka sa computer or device mo di mo lang alam. So anu kaya gawen nito pag lets put a scenario may nag email sau pretending as GOOGLE sabi PLEASE UPDATE YOUR BROWSER THIS IS A CHROMEUPDATE NOTICE CLICK THE LINK FOR DOWNLOAD so may na download ka na akala mo chrome then prompted sau yes update na daw ung chrome mo like that wahahah so next thing namn is browse ka ng browse sa device mo in your own network or wifi di mo alam ma ininstall k na na spyware or malware no anun gagawen nito once ma run mo sia sa desktop mo ito depende sa gagawen or code nia

ganitu ung ginawa ko for testing lang di ko share

once maopen un application then magduduplicate ung applicaiton sa isang hidden folder then irurun nia ung application always on boot of computer. then after nun mag oopen sia ng meterpreter session (attack session) now once mag request un mag fefeed sa attacker computer un na connected na sia na "IN" na sia sa device mo after that all the controls na gawen mo makikita nia mapicturan ka nia mapicture nia ung desktop  mo makkukuha nia ung mga password macontrol nia ung computer mo etc pa na maiisip mo na pwede gawen nia.
so sa attack na ito walng kawala ikaw oonce under attack ka maliban nalng kung madisconnect ka sa internet XD

so kung gusto nio ulit makakita ng live action nito refer lang kayu dito

EXPLOIT ATTACK (https://www.youtube.com/watch?v=ZwoTE-l4J34&t=52s)

PAANO MO MAIIWASAN
3.1. Wag basta basta maginstall ng application na galing sa unknown sources
3.2. iwasan ang cracked or hacked application kadalasan may ganun un
3.3. check always the application you are downloading and running
3.4. scan the application first before running it.
3.5. install an up to date antivirus ok
3.6. may mga exploit kaya ibypass antivirus di ko pa ituturo or itpapakita kung panu sa next na
3.7. kung alam mo or suspetya mo under ka sa attack na ganito disconnect sa internet use your unaffected device to change all your password at iba pa.
3.8. wag kaung papauto always make sure na may 2FA ung accounts nio


so hanggang jan lang muna sir and mam ok sana po nakatulong ito sa inyo if yes you can share sa friends nio po un po ung aim ko :)

SNOW ANGEL out until next time :)

tama nga naman, marami talagang ways ang mga hacker para makuha ang impomasyon na kailangan nila bago i ahck ang iyong account, syempre mag mamatyag yan sila kung sino sino yung mga taong maraming laman ang wallet, matalino talaga sila kaya mag ingat

Sobrang delikado talaga sa panahon ngayon lalo na sa mga di natin kilala na tao na biglang nanghihiram ng phone or biglang nagpapaconnect sa wifi nyo di mo alam ang kaya nilang gawin lalo na't involved ka sa crypto, Yung man in the middle madalas to lalo na sa mga CAFE kaya ingat tayo.

Sobrang delikado talaga sa panahon ngayon lalo na sa mga di natin kilala na tao na biglang nanghihiram ng phone or biglang nagpapaconnect sa wifi nyo di mo alam ang kaya nilang gawin lalo na't involved ka sa crypto, Yung man in the middle madalas to lalo na sa mga CAFE kaya ingat tayo.

Maraming scamer na ngayon kaya magingat na lang sila kung sakali maraming manloloka na kaya dapta doble ingat na tayo mraming na hahack kaya gawin natin hirapan na lang yung alam mo hindi mahahack ng iba kaya tayo mas doble na lang yung pagiingat para maging safe yung kinikita mo.

katangahan na kung iiwanan mo sa computershop ang password mo, mas maganda kung sa MEW ka gagawa ng wallet mo sure na hindi ito makukuha ng kahit sino as long na nakasave ito ng maayos at may hard copy ka mismo

Lahat ng wallets maaaring mahack kagaya ng bitcoin at altcoins dahil na rin sa kakulangan ng securidad. Kaya para maiwasan natin to kailangan doblehin ang pag-iingat sa mga sites na pinapasukan natin, kasi mga phishing sites ang ginagamit ng mga hackers para madali nilang mahack ang mga importanteng impormasyon. Maging alerto tayo palagi dahil para ito sa ating kaligtasan.

Tama talaga hindi atin alam sa lahat ng oras safe tayo sa wallet ating gagamitin kasi may iba na walang magawa say buhay pwedeng mawala ang lahat ng pinaghirapan natin Kaya mag ingat palagi sa paggawa ng sariling wallet at site na iyong sasalihan.

Nag import nga lang akong account na MEW sa forkdelta.github.io
ngayon panay na ang transfer ng tokens ko sa ibang MEW

Marami na talaga hackers ngayon, kahit saan o kahit ano ingat gawin natin, lalo na sa bitcoin wallets. Marami na ang nakaka-alam tungkol sa bitcoin at ang halaga ng wallets ng mga users. Mas mabuti talaga kung maging sigurado muna sa balita na binabasa o nakikita. Madaling mabiktima sa mga fake news kaya keep your accounts and wallets safe.

Malalaman lamang nila ito kung ibibigay ko ang private keys mo. Kayat dapat maging sigurado ka kung saan mo nilalagay ang mga private keys mo at huwag mong ibibigay kung kani-kanino. Maging maingat palagi upang hindi makuha ang wallet mo at laman nito. Wag madaling magpaniwa lalo na kung hindi naman credible ang sumulat ng balitang ito.

Salamat dito para dagdag kaalaman at para maiwasan ang mga ito easy money yan mga nang hahack na yan sana easy karma din sila ang daming na hack  na mga kakilala ko kaya dapat doble ingat

Oo naman yung mga wallets talaga ng bitcoins are hackable pero di natin pwedeng sabihin na ang wallet ng blockchain ay hackable dahil kung iyon ay nahack na for sure na penetrate na pati na ang bitcoin.

yes wallets are hackable but the blockchain is not hackable

Minsan nabiktima na ako ng mga phising sites na yan, buti na lang maliit na halaga lang naisend ko. Dahil nga isa pang bagohan pa noon at kulang pa ang kaalaman. Kaya ang thread na ginawa mo kabayan malaking tulong ito sa mga baguhan para maiwasan at di mabiktima sa mga phishing sites. Buti na lang yung sa akin, di humingi ng private keys, kundi sana nayare ako.

thanks for passing by hope you can share this great information to your friends