Bitcoin Forum

Поскольку тема с примерами новых вариантов мошенничества (https://bitcointalk.org/index.php?topic=5230389.0) в криптомире закрылась, а криптоаферисты по-прежнему не дремлют, давайте продолжим делиться информацией, чтобы помочь друг другу и новичкам избежать попадания в сети мошенников разного рода.

Во-первых, следует помнить, что, в основном, мошенники в криптомире действуют в двух направлениях: попытке получить доступ к адресам (внимательно отнеситесь к сохранности приватных ключей, seed-фраз и других данных, позволяющих получить доступ к вашей криптовалюте) или попытке выманить криптовалюты напрямую (не переводите свои криптовалюты сомнительным личностям, незнакомцам и на слишком привлекательные проекты).

Во-вторых, методы (https://www.investopedia.com/articles/forex/042315/beware-these-five-bitcoin-scams.asp). Так или иначе, большинство мошенников пытается втереться в доверие лично или опосредованно, поэтому они могут:

• представляться сотрудниками уважаемых проектов, государственных органов или известных людей (в том числе ваших личных знакомых) или рассылать от их имени письма (никогда не переходите по ссылкам в неожиданно полученных письмах или сообщениях в личку и не отправляйте по указанным в них данных никаких переводов, перепроверьте все данные через официальные контактные координаты), шантажировать раскрытием той или иной информации (популярны, например, массовые рассылки писем с якобы записями просмотра адресатами порнографии с требованием оплаты, чтобы видео не попало в сеть, хотя на самом деле у мошенников нет таких данных, а письма рассылаются случайным людям) и т.п.,
• как разновидность предыдущего варианта — фишинг, имитация сайта проекта для кражи данных для доступа к популярным проектам (всегда перепроверяйте адреса в адресной строке и другие данные),
• заманивать в романтические отношения и предлагать интересные модели инвестирования (популярная схема «забоя свиней» (https://www.ndtv.com/business/pig-butchering-crypto-scam-know-about-this-scam-where-fraudsters-use-romance-as-a-hook-to-lure-people-into-bogus-investments-2778656)) или выпрашивать подарки, персональные данные и т.п. (не доверяйте внезапному интересу в неожиданных местах и на сайтах знакомств),
• «бесплатный сыр бывает только в мышеловке»: мошенники нередко предлагают какие-то очень выгодные предложения якобы от известных людей или кампаний, для получения которых необходимо что-то сделать: авторизоваться в смарт-контакте или переслать деньги (не вводите никакие данные и не отправляйте деньги по случайным адресам и заманчивым предложениям, не перепроверив через официальные контактные координаты),
• фальшивые или мошеннические проекты, зачастую с ненастоящей командой, ворованной белой бумагой и т.п. (не инвестируйте, не разобравшись в проекте детально, не выяснив про него как можно больше).

Также популярными схемами являются: «облачный майнинг» (предложение купить виртуальные майнинговые мощности, является по факту разновидностью схемы Понци), ворующие смарт-контракты и выдающие себя за другие токены (не торгуйте и не пробуйте пересылать полученные неизвестно откуда токены) и многие другие.

Приведённые примеры являются малой частью возможных схем мошенничества в криптомире. Если схема не приведена в этой теме, это не значит, что мошенники не могут пытаться обмануть каким-то новым способом. Если кто-то предлагает какие-то слишком выгодные условия, торопит и ставит очень ограниченные по времени рамки, инициативно пишет от имени кого-то известного, — это всё может быть признаком мошенничества.

Так, например, последнее время стала популярной схема использования NFT-токенов для рассылки вирусов (https://www.kommersant.ru/doc/5216108): поскольку сама картинка NFT-токена находится не в блокчейне, то мошенники рассылают привлекательные по тем или иным причинам NFT-токены, а когда получатель пытается их использовать, то через фальшивую картинку его компьютер или смартфон могут заразиться вирусом.

Слышали о теме 'Кошелек на дороге', когда мошенник специально распространяет в сети свой seed от кошелька с крупным балансом в токенах ERC20, но с нулевым балансом ETH. Жертва натыкаясь на такой seed, увидев, что на адресе лежит крупная сумма бежит отправлять ETH, чтобы оплатить газ для снятия этих токенов. Но после перевода средства моментально утекают с этого адреса оставляя жертву с носом.

Бесплатный сыр сами знаете где, в данной ситуации все настолько интересно сделано, что это мошенничеством сложно назвать, хотя это оно и есть. По сути если увидел баланс на чужом кошельке и хочешь забрать его себе, то это тоже не хорошо. Трюк построен на своеобразной мгновенной карме. :) Ну и хищение не в крупных размерах, такой себе поучительный момент с элементами мошенничества.

Видел такие адреса где цифры и на крупный размер потянут. Постараюсь найти парочку адресов и сюда скинуть, там некоторые до сих пор пополняют эфиром :) ;D

Это не просто элементы мошенничества, это одна из тактик мошенников: спровоцировать кого-то на неблаговидный поступок, в ходе которого так или иначе завладеть деньгами провоцируемого. Игра на человеческой слабости. В обычных обстоятельствах человек вполне может вести себя порядочно и благовоспитанно, но в ходе намеренной провокации оступиться. Не оправдываю неблаговидные поступки в целом, но провокация подобных поступков и потом использование их для обогащения от этого не перестают быть мошенничеством. А сама модель направлена как раз на то, чтобы и свою совесть успокоить, и в окружающих заложить зерно сомнения: но воровство краденного остаётся воровством, и нужно это помнить всегда.

Сейчас по моему очень актуальна проблема, когда заходишь в какой-нибудь телеграм-канал крупный по крипте и тебе начинают сыпаться в личку предложения о помощи от якобы официальной поддержки. Некоторые из них ждут сообщений в общем чатике, когда вы начнёте спрашивать про то, что у вас что-то не получается. Зашёл недавно на официальный канал @polygonofficial и мне сразу звонок через телеграм от "Help desk", отвечаю, а там чувак по-английски спрашивает чем может помочь. Затем посыпались сообщения от всяких "Group moderator", "Community manager", "Community moderator" и т.п.

Действительно, а потом от этих имитаторов сыпятся выгодные предложения по покупке, ссылки на выгодные аирдропы или другие варианты, в ходе которых мошенники попытаются завладеть деньгами того, кому пишут. Поскольку имитация иногда выглядит очень проработанно, тут главное ни на миг не забывать, что первыми в личку представители проектов не пишут. В итоге постоянно приходится банить всякие входящие аккаунты подобных псевдоподдержек и других псевдопредставителей и «доброжелателей».

Мне как-то какой-то мошенник сымитировал новостной канал одного проекта. Я спросонья не сразу и понял, что это не новостной канал, а попытка фишинга, но привычка перепроверять адреса в адресной строке очень помогла.

Настоящие модераторы каналов всегда уточняют, что не пишут пользователям первыми, потому что это единственный способ предотвратить мошенничество подобного рода. Мошенники обычно сидят с нескольких аккаунтов одновременно. Одним аккаунтом они присоединяются к телеграм каналу, а другими пишут в личку пользователям. Если канал открытый, то можно вообще не присоединяться к группе, а просто мониторить сообщения и спамить в личные сообщения. Логика выбора жертвы проста - если человек задает вопрос, значит он новичок и не распознает мошенничество. Я когда активно занимался ловлей скамеров частенько заходил в группы и задавал невинные вопросы. Таким способом удается поймать и зарепортить сотни мошенников. Вопрос только в том, что легче сделать: зарепортить или создать новый акк для спама. Телеграм - это рассадник мошенников, и пытаться их там банить это сизифов труд.

Еще один вид мошенничества: постоянно приходят уведомления в Твиттере, что Илон Маск, Майкл Сэйлор и другие добавляют вас в списки каких-то аирдропов и розыгрышей. Фишка в том, что в списки в Твиттере можно добавлять всех без их согласия, так что некоторые получат уведомления и побегут участвовать в фейковых раздачах.

Порой удивляюсь, как так мошенникам удается нажиться на доверии людей, иногда такие изощрённые схемы , что опытны пользователь может попасться на их удочку, главное всегда помнить о том, что бесплатный сыр бывает только в мышеловке.

Схемы с бесплатным сыром являются только одной из разновидностей возможного мошенничества. Та же ставшая популярной последнее время схема, называемая «криптовалютами в подарок» (https://forklog.com/moshenniki-v-rf-razrabotali-novuyu-shemu-s-kriptovalyutami-v-podarok/), подразумевает в принципе охоту на тех, кто плохо разбирается в теме и переведёт деньги на покупку криптовалют для «оригинального подарка» друзьям к какому-нибудь празднику. По сути, я и на криптофорумах встречал идею о том, что какая-нибудь небольшая сумма в криптовалюте может быть дополнением к подарку, так что это само по себе выглядит нормально, но мошенники-то деньги крадут, а взамен криптовалюту не отправляют, т.е. пользуются популярной идеей. И таких вариантов, когда человек готов заплатить за что-то разумное актуальную цену, но всё равно напарывается на мошенников, тоже немало, к сожалению.

Случаи когда в телеге пишут первыми действительно участились, но модератор никогда не будет писать первым. Только в случае если вы сами задаете вопрос в группе, тогда модератор может написать, что бы вы ему написали в личные сообщения. А те кто мне пишут первыми мной сразу удаляются.

В связи с последними украинскими событиями Avast отмечает (https://securityboulevard.com/2022/02/crypto-scams-taking-advantage-of-ukraine-conflict-avast/) резкий всплеск мошенников, которые представляются попавшими в беду украинцами, которые просят срочно им перечислить средства именно в криптовалюте. По их оценкам, хотя в этом потоке есть некоторое очень небольшое число тех, чьи просьбы могут быть обусловлены реальной жизненной ситуацией, подавляющее большинство просьб происходит от не отягощённых представлениями об этике и морали мошенников. Подобные сообщения от мошенников рассылаются по популярным социальным сетям и местам общения. При выборе того, кому хотите помочь, старайтесь проверять все данные, чтобы помощь доходила до реально нуждающихся, а не оседала в карманах аферистов, которые пытаются играть на добрых чувствах людей.

Соскамившийся (https://www.cryptopolitan.com/avalancheatom-protocol-rug-pulled/) через «выдёргивание коврика» в конце прошлого месяца Atom Protocol, претендовавший на то, чтобы называться DeFi-проектом, был бы рядовым явлением в череде подобных мошенничеств, если бы не KYC, который для проекта осуществлял Assure DeFi. Я бы также в связи с этим вспомнил и давно соскамившийся проект Айрата Грубера Тартария (https://bitcointalk.org/index.php?topic=3342647.0), в котором Грубер не только записывал видео со своим участием, но и регистрировал фирмы на своё имя под проект. Вывод из этого состоит в том, что никакие KYC-процедуры, никакие регистрации, никакая публичность не гарантируют, что проект не окажется скамом, поэтому полностью доверять какому-либо проекту только на этом основании не стоит.

В РФ задержали организаторов криптовалютной пирамиды с ущербом на 1 млрд рублей (https://forklog.com/v-rf-zaderzhali-organizatorov-kriptovalyutnoj-piramidy-s-ushherbom-na-1-mlrd-rublej/)

Сотрудники ФСБ по Дагестану и местного МВД выявили подозреваемых в организации финансовой пирамиды, которая предлагала инвестиции в цифровые активы с доходом до 500% годовых. По данным источников издания, фигурантами дела стали представители проекта Yusra Global. Согласно информации ФСБ, злоумышленники организовали мошенническую сеть в августе 2019 года и открыли офисы в Дагестане и других регионах РФ, а также в Казахстане и Турции.

Они «создавали видимость финансовой успешности, искусственно завышая котировки электронных активов, и выплачивали дивиденды за счет новых участников». Полученные от жертв средства подозреваемые распределяли между собой и приобретали недвижимость.

Предварительный ущерб составил более 1 млрд рублей.

Да, помню этот проект, изначально выглядел очень подозрительно, что не помешало ему провести на форуме аж две баунти-кампании: первую осенью 2019 года (https://bitcointalk.org/index.php?topic=5185107.msg52471004#msg52471004) и вторую осенью 2020 года (https://bitcointalk.org/index.php?topic=5283744.0). Хотя ещё в феврале 2020 года уже были первые претензии к проекту (https://bitcointalk.org/index.php?topic=5226659.0), от которых официальный представитель (https://bitcointalk.org/index.php?action=profile;u=2681210) отмахивался, сваливая всё на имперсонаторов. Созданная им в марте того же года тема пестрит подозрениями в мошенничестве (https://bitcointalk.org/index.php?topic=5232331.0).

Собственно, обещания 500% годовых уже намекают на то, что проект представляет собой скам того или иного рода, так что неудивительно, что в итоге выяснилось, что это банальная схема понци. И очередной пример того, что мошенничество в криптомире тоже приводит к возбуждению уголовного дела о мошенничестве. Странно, что у YUSRA.GLOBAL (https://bitcointalk.org/index.php?action=profile;u=2681210) до сих пор чистый траст: с одной стороны, аккаунт неактивен ещё с весны прошлого года, а, с другой стороны, иногда они возвращаются, так что оставим отзыв на память.

Банальное скачивание вредоносной программы, лишило человека 20 BTC. Хакеры загрузили вирус на фишинговый сайт и ждали, когда клюнет жертва. Сейчас одного хакера удалось поймать, сообщники в розыске. Источник: https://bits.media/khakery-ukrali-20-btc-u-moskvicha-s-pomoshchyu-spetsialnogo-virusa/

А еще вчера наткнулся на вот такое видео на ютюбе: https://www.youtube.com/watch?v=xyz8t48NmZ8&ab_channel=%D0%A2%D0%B5%D1%85%D0%BD%D0%BE%D1%81%D1%84%D0%B5%D1%80%D0%B0TV

Тут случай очень интересный, по крайней мере я о таком услышал впервые. Человек заходит в свой кошелек electrum и не может сделать отправку монет, во всплывающем окне система предлагает ему обновится до более новой версии 4.0.0, которой к слову вообще не существует в оригинале, он обновляется якобы с оригинального сайта по ссылке с окна, но все его средства после этого уходят мошенникам.

По словам саппорта, с фишингового сайта была скачана программа хакера, с помощью которой украли все BTC. Но человек утверждает что адрес у сайта был точно как у оригинального сайта. Видео двухлетней давности, но возможно хакеры так же могут сделать версию 5.0.0 и провернуть тот же трюк.

Очевидно, что любое скачивание, которое якобы должно быть обязательным для отправки BTC с кошелька должно насторожить!

Да было такое. И здесь на форуме это обсуждалось. Вот здесь: https://bitcointalk.org/index.php?topic=5272803.0

1400 B! Карл! Мне тут чел один пишет, говорит настроить гугл на фишинг нужно, говорит 5к$ в день поднимает. Вот где ребята ПОДНЯЛИ...

Обновите Гугл
https://www.forbes.com/sites/daveywinder/2022/03/26/google-confirms-emergency-security-update-for-32-billion-chrome-users-attacks-underway/

На один из адресов электронной почты пришло такое забавное письмо:
https://i.ibb.co/sthwC41/scam.png

При этом MetaMask при регистрации не запрашивает адрес электронной почты, так что фактически им некуда было бы слать подобные сообщения, если бы они и захотели. Так что мы имеем дело с явным фишингом (разумеется, сами представители MetaMask также пишут, что никакие письма не рассылают (https://community.metamask.io/t/is-this-email-genuine-or-a-phishing-attempt/8547), так что реагировать на подобные письма не стоит, а стоит сразу удалять их, не переходя ни по каким ссылкам).

Общее правило при получении любых подобных писем: никогда не переходить по ссылкам в письме, ни при каких обстоятельствах. Проверьте сначала всё на официальном сайте проекта (из закладок или из поиска, проверив корректность адреса в адресной строке), там же при необходимости спросите через официальные каналы обратной связи о ситуации, если не будете уверены в том, что письмо от спамеров (в данном случае это очевидно и не требует отвлечения внимания поддержки MetaMask на такие мелочи).

Чтобы защититься от мошенников и минимизировать получение фишинговых писем, не будет лишним регистрировать отдельный имейл для каждого сервиса. Тогда вы точно будете знать кто конкретно слил ваш адрес электронной почты и всегда сможете "изолировать" конкретный адрес для борьбы со спамом и фишингом. Но сервисы не дадут вам так просто регистрировать кучу имейл адресов, да это и не удобно. Лучше использовать так называемые "алиасы" или псевдонимы, это такие сервисы где вы создаете множество адресов, но вся почта перенаправляется на отдельный адрес. Мошенники будут знать только ваш алиас, но не будут знать основной имейл. Удалив алиас, вы спокойно себе избавитесь от спама. В сети много таких сервисов, вот некоторые из известных мне:

https://app.simplelogin.io/
https://anonaddy.com/
https://www.thexyz.com/
https://improvmx.com/

Не слышала про это проект, а какие моменты послужили для вас красным флагом? То есть как вы сразу поняли, что с проектом что-то не то? Кроме 500% годовых.

Вообще, получить урок из этих сказок про высокие проценты люди должны были ещё после 90-х и Мавроди.


Не знаю, насколько это надежно, но я у незнакомых проектов иду первым делом проверять сайт — если проект позиционирует себя как серьезный, то он должен быть. И не на коленке сделанный.
Команду могу через Линкдин проверить, ну, или просто в гугле забить. Обычно у реального проекта есть достаточно статей, интервью, что помогает понять, что это всё настоящие люди. Ещё у меня вызывают доверие, если команда делает живые АМА сессии и говорят, например, о технической стороне проекта, а не только о том, какие мы все крутые, что тут собрались, и как мы скоро будем получать по стопятьсот тыщ)

Если у проекта есть соцсети, они живые, и нормально выглядят (со своей стилистикой, а не на коленке сделанные опять же), то тоже идет плюсик в карму.

Сайт могут красивый сделать и команду и соц сети понакручивать. Если в соц сетях много подписчиков есть, то еще есть смысл почитать что в их группе в телеге пишут. Ну и конечно же здесь на форуме посмотреть стоит, что люди пишут, это будет хорошим признаком если проект обсуждают старожилы и дают ему хорошую оценку.

Ну в соцсетях надо просматривать подписчиков. Понятно, что подписываться должны не боты с нулем твитов или каким-то спамом в ленте. Группа в телеге — это та же соцсеть, так что моему правилу не противоречит. В принципе, если есть учетка в дискорде, то можно и туда заглянуть, сейчас делать сервера в дискорде для крипты стало распространено. К тому же, в дискорде можно всё сделать с бОльшим удобством, чем в телеге — разные каналы для разных тем, языков и т.д.

Про форум...ну, всё-таки может быть такое, что проект нормальный, но конкретно на форуме про него никто не слышал. Допустим, потому что о нём не говорят в России. Но при этом он на слуху на Западе. Это же не значит сразу скам.

И вот к вопросу о последнем — может, тут есть какие-нибудь темы, где рассказываешь о своей находке, а те же старожилы могут посмотреть, проверить и потом сказать, хороший проект или нет?

Ну, насчёт понял, это звучит громко, я заподозрил неладное и не стал поэтому с проектом взаимодействовать. Красным флагом, разумеется, является невероятный процент годовых, а насторожило уже то, что они представились как инвестиционный проект, при этом активно завлекали людей (в том числе через вирусный спам по форумам) под непрозрачные обещания, а конкретики и проверяемости по инвестициям у них не было, на все неприятные вопросы отвечали дерзко и непредметно. Соответственно, на доказательство не тянет, но лично я с проектом связываться не стал, хотя предложения по взаимодействию у них тогда бывали сравнительно неплохие.


Довольно сложно не заметить, что форум у нас многоязычный, и погуглить даже через поисковик по результатам именно с форума очень даже стоит, потому что нередко можно потратить меньше времени на выяснение того, что проект скам, поскольку кто-то из бдительных форумчан уже сделал это до нас. И английские разделы форума достаточно активны. ;)

Да, проценты годовых тут спалили всю контору :D
А как это «вирусный спам по форумам»? Типа была привлекательная реклама, поэтому вирусная?


Блин, поиск тут не очень удобный ??? Сначала страница с ответами не может загрузиться, а потом на экран с ошибкой кидает. Потом кое-как добралась до результатов с биткоином (ради проверки), наконец-то показал.

Про проект, который может быть не очень известным — это я World Mobile Token (https://worldmobile.io/) имела ввиду. Тоже получилось с трудом через поиск до результатов добраться, но все обсуждения довольно старые. Что странно. потому что соцсети у проекта активные, ну и информации на английском вообще в интернете о них много.
С другой стороны, в существующих здесь обсуждениях про WMT нормально говорят, то есть негатива какого-то не было.

Нет, это я про шиллинг: когда якобы от пользователей высказывается интерес к некоему проекту, но по факту речь идёт о мотивированном постинге, имитирующем естественный. Если посмотреть, то некоторые проекты очень грешат этим делом. Например, один проект регулярно в какой-нибудь теме затевал якобы диалог между ньюбами о том, какие интересные проекты кто знает, и на полдюжины-дюжину постов потом пиарил свой проект под видом естественной беседы. Есть проекты, которые платят за якобы естественное упоминание о проекте: если вдруг толпа ньюбов начинает писать об одном и том же проекте везде, практически наверняка это шиллинг. Как только вижу такие методы проведения, это для меня стоп-сигнал: может, проект и не обязательно откровенный скам, но приличные проекты так себя не продвигают в принципе.



Заходите в любой любимый поисковик, набираете нужный запрос, после него добавляете site:bitcointalk.org. Поисковик выдаст результаты поиска по результатам только с форума. Все популярные поисковики знают такой синтаксис.

Таких тем, по крайней мере живых, я не знаю. В основном если проект толковый то для него создается тема в альтернативных криптовалютах, или в токенах и там уже может быть общение по проекту. Но это не обязательно будет именно так, бывает что перспективные проекты остаются без внимания, пока не выстрелят.

        Когда требуется проверить проект на честность и репутацию, то лучшим вариантом будет наличие комментариев, обсуждение одноименной темы на форуме. Лично я доверяю только этой информации. Естественно, не нужно исключать тот факт, что отзывы и коменты могут быть накручены, но и это видно опытному глазу. Если есть сомнения, то почитать и проверить следует на нескольких источниках.
        Все верно вы подметили на счет красивых сайтов. В нынешнее время это абсолютно не является показателем репутации сайта и его надежности. К тому же, данный форум является неким "аналитическим центром", который проверяет и разбирает проекты на мелкие "детали", до основания. Прекрасный способ ;)

Жаль что подобным способом нельзя проверить проекты, которые ведут свои баунти на данном форуме. Я по привычки все ещё участвую в баунти и уже заметил тенденцию, что очень редко когда проект не просто следит за своим ANN топиком, но и имеет такой вообще.

Я не отрицаю, что форумные пользователи до косточки разберут любой проект, желая докопаться до истины. Но порой случается так, что пользователь, обладающий некой репутаций (не обязательно высокий ранг), цепляется к какому-нибудь моменту, и на это фоне иные пользователи раздувают этот момент до обвинения в скаме.

У меня была несколько случаев, когда в участвую в баунти, я заходил в ANN топик, а там из-за того, что ньюби решили что топик отлично подходит для набивания активности и постов, решили пооставлять посты. Далее приходит другой пользователей, высокого ранга, обзывает это все "дешевым шилингом через новорегов" и обзывает проект скамом. Всё это раздувается и топик проекта становится брошенным. Но в итоге проект баунти награды выплатил, остается на плаву и держится в первых двух сотнях топа.

Да, только вот кто-то же должен заметить «толковость» проекта и создать тему. А мне проверить надо вотпрямщас, например))) Но в целом, спасибо за информацию про такие темы в альтах. Буду тогда захаживать в раздел, может, что-то другое перспективное найду.


Мне кажется, в таком подходе есть большой минус — после «выстрела» может быть так, что монета уже набрала высоту и заходить на неё смысла уже нет — слишком дорого. Ну, условная ситуация с биткоином — сначала многие думали, что фигня, а когда стало понятно, что потенциал есть, стало поздно.


Опять встает вопрос, что делать, если темы по проекту ещё нет? Как я говорила, это далеко не всегда показатель скама.
Но про сообщества идея хорошая. В копилку про «несколько источников»: знаю, что кроме телеграма некоторые проекты создают сервер в Дискорде. На мой взгляд там даже удобнее, потому что в одном сервере можно создать несколько каналов для разных тем или даже языков (например, когда есть отдельные каналы для русскоязычных, прям как тут на форуме). В общем, в Дискорд тоже надо заглядывать, к тому же, его в России пока вроде не забанили :D


Что такое ANN? Аналог АМА?


Да, от такой нервозности плохо всем становится. С другой стороны, обвиняющие пользователи должны иметь голову на плечах — хотя бы посмотреть, как команда проекта отвечает на придирку. Если всё адекватно и по делу объясняет, то называть после этого проект скамом как-то тупо.


Я думаю, что в таких случаях можно поднять тему и написать как раз о том, что вот, проект обязательства честно выполнил, да и смотрите, там жизнь ещё течет, в проект всё ещё верят.

Если нет темы, то можно и самостоятельно приглядется к проекту. Большинство мошенников не склонны вкладывать серьезные средства для того, чтобы проект казался максимально "легальным", поэтому очевидные ляпы сразу бросаются в глаза. Обращайте внимание на то, когда был зарегистрирован тот или иной домен, какой хостинг использовали для регистрации и так далее. К проектам созданным в прошлую пятницу стоит относится с подозрением. Также если для создания сайта использовались стандартные шаблоны или конструкторы, то это жирный минус им в копилку. Как только заметили что-то подозрительное, то спросите у них в чате: если не дают вразумительного ответа, начинают юлить, игнорируют или сразу банят: это точно наши криптомошенники. Они очень не любят внимательных и дотошных пользователей, им подавай стадо, ищущие быстрой наживы. Не будьте частью стада: изучайте и задавайте вопросы.

Еще одна уникальная афера, мошенник связался с ничего не подозревающим начинающим криптоинвестором, притворившись его деловым партнером. Затем убедил инвестировать в биткоин полмиллиона долларов, из которых собирался получить $50 000 в качестве комиссионного вознаграждения. Когда на следующий день инвестор-жертва вышел на связь со своим партнером, выяснилось, что тот впервые слышит о состоявшейся криптовалютной сделке.

Как то все очень наивно звучит, афера рассчитана на наивность, но если дело идет о таких сумах, то наивности тут не должно быть места.

Это произошло в ноябре 2020 года, правоохранители пытались найти мошенника, но безуспешно. Через месяц злоумышленник снова связался с пострадавшим в телеграмме, но на этот раз жертве удалось получить адрес электронной почты мошенника. Это позволило полиции попасть на след игрока в покер Филиппоса Лиакунакоса и получить ордер на обыск. На этой неделе Лиакунакос предстал перед судом Лас-Вегаса. В ходе слушаний выяснилось, что Лиакунакос тщательно исследовал профили состоятельных людей, проживающих в Неваде, и их связи. Затем злоумышленник общался от их имени с потенциальными жертвами. Источник: https://bits.media/igrok-v-poker-ukral-u-neopytnogo-treydera-bitkoiny-na-0-5-mln/

Спалился вор как то тупо, зачем было в телеграмме связывать с жертвой? Может он не просто затупил и думал что с кем то другим общается.  :) И если аферу затеял, то какой смысл использовать мейл который может раскрыть личность. Что то в этой истории больше вопросов чем ответов, а может просто аматор который искал наивных инвесторов.

Создать её самостоятельно. У нас огромный пробел с этим делом и большое уважение тем, кто такие темы заводит и поддерживает.

Хорошо, буду тогда присматриваться к проектам, искать что-то стоящее и интересное. Надеюсь, я смогу помочь сообществу здесь, тем более, раз вы говорите, что на форуме есть беда с подобными темами :)

А какие есть правила для создания подобных тем, может, неформальные? Например, надо обязательно упомянуть какие-то ключевые пункты по проекту (история создания, где можно купить монету, капитализация и т.д.)

Binance опубликовали статью:

Распространенные виды мошенничества с NFT и советы по безопасности 2022
https://www.binance.com/ru/blog/nft/421499824684903591

---

Как таковых особых критериев по созданию топиков крипто проектов нет. Зайдите в эти ветки:
https://bitcointalk.org/index.php?board=72.0
https://bitcointalk.org/index.php?board=248.0
посмотрите, как другие пользователи создают темы по проектам и на основе их можете написать свой топик.

В Москве неизвестные похитили почти 18 млн рублей (https://forklog.com/v-moskve-neizvestnye-pohitili-pochti-18-mln-rublej-pod-predlogom-obmena-kriptovalyut/). В центре Москвы злоумышленники украли у троих мужчин 17,7 млн рублей под предлогом перевода средств в криптовалюты. Об этом сообщили в правоохранительных органах. В одном из офисов в 1-м Красногвардейском проезде неизвестные «путем обмана под предлогом пополнения электронного кошелька» завладели средствами троих мужчин. Общая сумма ущерба составила 17 770 970 рублей. Возбуждено уголовное дело о мошенничестве, злоумышленникам грозит лишение свободы до 10 лет.

Интересно, а зачем отдавать деньги каким-то ноунеймам для пополнения кошелька, если это делать нужно самостоятельно? Думала, в новости будут детали, но ссылка не открывается, выдет ошибку.

Вот вам ссылка https://forklog.com/v-moskve-neizvestnye-pohitili-pochti-18-mln-rublej-pod-predlogom-obmena-kriptovalyut/

Никаких требований нет (но темы с содержимым типа "сабж" естественно будут удалены). Просто посмотреть как оформлены другие темы в разделе. Некоторые темы создаются прям с перевода статьи какой-нибудь сразу.

А каким образом можно самостоятельно пополнить «электронный кошелёк» криптовалютой? Криптовалюта децентрализована, поэтому не существует официальных отделений Биткойна или Эфира, где можно их пополнить за фиат, в любом случае придётся общаться с некой третьей стороной. А мошенники пользуются тем, что многие люди пока ещё плохо понимают, как работают криптовалюты хотя бы на стороне пользователя. Фактически не только при p2p-обмене можно пострадать (хотя и необязательно), но и любой обменник может соскамиться, и любая биржа, и потом получить от них возмещение будет очень проблематично: по некоторым известным скамам и по сей день пострадавшие не получили никакого возмещения. Поэтому важно рассказывать, какие бывают риски, чтобы больше людей узнавало о том, как работает система, и в итоге получали свои преимущества от работы с криптовалютами, а не теряли сбережения.

Да, я начала немного понимать схему, когда перешла по рабочей ссылке, и ещё внутри нашла новость про обманутую женщину. Просто вначале у меня было представление, что ты взаимодействуешь с приложением/программой/сайтом...интерфейсом, короче, без привлечения каких-то живых людей в этот процесс. Но по сути, на тех же Р2Р-биржах ты всё равно общаешься с человеком...который вот так вот может тебя обмануть  :-\


Так, я, видимо, совсем отвыкла от форумов, и не понимаю, что из себя представляет ?содержимое типа "сабж"? :D Ясное дело, что тупо кидать ссылку на сайт без ничего первым сообщением ? вы это имели ввиду?

Идея с переводом статьи очень классная, потому что так легче придумать, о чем же написать. Пройдясь по ветке альткоинов, я ещё увидела, что топикстартеры потом публикуют новости по проекту, обновления и т.д. ? и всё в одну и ту же тему. Это удобно. У меня была изначально подобная идея, но я не знала, одобряется ли такой стиль ведения тем или нет ? меньше всего хочется, чтобы полезная информация казалась спамом :(

Когда одна ссылка на сайт, то это ещё не самый худший вариант. О чём писать я уже однажды даже примеры приводил:
Аналогично сегодня просматривал чего есть на выбор в Quickswap Dragon's Lair, а там с десяток токенов про которые у нас в разделе даже не упоминал никто.

Эдди Александру, жителю Нью Йорка, ФБР предъявило обвинения в криптовалютном мошенничестве на 59 млн $. Он основал и управлял платформой для торговли цифровыми активами EminiFX. Александр привелк сотни инвесторов и обещал удвоить их вложения в течение пяти месяцев, а также 5% еженедельную прибыль. Власти утверждают, что большую часть полученых денег он переводил на свои счета и покупал себе дорогие автомобили, нанимал персонал и т.д. Он вводил клиентов в заблуждение касательно их инвестиций и заявлял, что средствами управляют опытные трейдеры EminiFX. Однако, во что именно они вкладывались, основатель компании не уточнял. ФБР оценило ущерб от действий Александра в 59 млн $. По двум пунктам обвинения ему грозит 10 и 20 лет лишения свободы.  Источник (https://forklog.com/zhitelya-nyu-jorka-obvinili-v-kriptomoshennichestve-na-59-mln/).

Банальная на первый взгляд схема, и не смотря на то что прибыль в % очень существенная, и инвесторов не ставили в известность куда вкладываются их деньги, но мошеннику все равно удалось получить от людей очень большую сумму. То есть, инвесторы приходили в красивый офис, им рассказывали красивую сказку и рыбка на крючке. Интересно, как это все проворачивалось, если обещали выплачивать еженедельно, это же нужно было где то брать деньги, от предыдущих вкладчиков наверное? Инфу об этом мне не удалось найти.

Создатели пирамиды либо выплачивают эти средства из поступающих от последующих участников, в этом и заключается классическая схема финансовой пирамиды, либо красиво рисуют их а кабинете проекта, если проект живёт не слишком долго. С учётом того, что тот же ЦБ РФ только за первый квартал текущего года выявил уже 403 финансовых пирамиды (https://www.cbr.ru/press/event/?id=12863), вне зависимости от методов подсчёта ЦБ, видно, что это по-прежнему популярный метод мошенничества, а суммы потерь от деятельности господина Александра намекают, что, к сожалению, доверчивых граждан всегда достаточно для того, чтобы мошенники продолжали обманывать людей.

ЦБ РФ придумал очень хороший метод борьбы с мошенниками и финансовыми пирамидами: они просто блокируют сайт во внесудебном порядке, тем самым делая веб-сайт мошенника недоступным для россиян. Ну как недоступным... Сейчас даже бабушки знают как пользоваться VPN, у некоторых он вообще не отлючается никогда. Этот метод борьбы явно не эффективен: санкции не только научили пользоваться обходными средствами, но и сделали многих беднее, а легкие способа заработка привлекательнее. Но разумеется общая повестка просматривается: VPN это плохо, так как не блокируются сайты пирамид, а криптовалюты еще хуже, вообще зло, так как только за первый квартал большинство пирамид было основано на криптовалютах. В общем, за борьбой с мошенничеством просматривается их главная цель: демонизация криптовалют. Я бы скептически относился к их отчетам: для них даже биток пирамида.

У них есть список из 5 тысяч с лишним проектов (https://www.cbr.ru/inside/warning-list/), которые были помещены в реестр компаний «с выявленными признаками нелегальной деятельности на финансовом рынке». Я сейчас составил запрос со словами bitcoin (10 результатов), биткойн (0 результатов) и биткоин (0 результатов). Все 10 полученных результатов представляют собой те или иные паразитирующие на биткойне проекты, вполне вероятно мошеннические. Отношение отношением, но пока что это больше программные заявления представителей ЦБ, а не включение в реестр финансовых пирамид. Да, не исключено, что ЦБ может и что-то лишнее включать в список, но также вероятно и то, что много что и проходит мимо него, так что как маркер мошеннической активности ИМХО вполне можно ссылаться и на данные ЦБ, мы же не про конкретное число до единиц.

В Индии участились случае мошенничества на фейковых сайтами, общие потери уже составили более 128 млн. долларов. Многие из поддельных сайтов стараются быть похожими на легальные платформы для торговли криптоактивами, и особенно часто под британскую торговую площадку CoinEgg. Аферисты создают поддельные домены, проектируют сайты таким образом, чтобы в точности воспроизвести панель инструментов и пользовательский интерфейс официальных платформ.

Могут создавать женский профиль в соц сетях, начинают общение и предлагают инвестировать в крипту. Так же после хищения обращаются к жертве как следователи, просят предоставить банковские данные и другую конфиденциальную информацию, похищая в итоге все оставшиеся средства или продавая личные данные в даркнете. Источник. (https://bits.media/cloudsek-v-indii-rastet-chislo-poddelnykh-kriptobirzh-/)

Пользуются старыми и проверенными способами, ничего нового не изобретается, но при этом всегда находятся те кто на это ведется.

Мошенники обокрали пенсионера, сначала предложили инвестировать в крипту, он согласился и отдал 10к евро, не бедный пенсионер оказался. Позже ему перезвонили и сказали что его вложения превратились в 180к, но чтобы их обналичить нужно еще 6 млн. рублей. Таких денег у пенсионера не оказалось и потом мошеннической схемой  подключился другой мошенник, якобы риелтор и переписали его квартиру на другого владельца. Так человека кинули на 22 млн. рублей. Источник (https://bits.media/kriptomoshenniki-vymanili-u-moskovskogo-pensionera-22-mln-rubley/)

Хз можно ли их считать криптомошенниками, они может быть даже транзакции в крипте провести не смогут, если такой эксперимент сделать  ;D

Можно и слово "транзакция" не знать, для таких клиентов хватит слова "инвестиция". Удивительно не то, что у такого человека увели деньги и дом, а то, что он смог их заработать.

Мудрость не всегда приходит со старостью, иногда старость приходит одна. (с) Жванецкий М.М.

Для оболванивания населения и этого будет достаточно, чтобы потом плеваться в сторону крипты и верить в крипторубль ;D


Только вот в реестр фин.пирамид, они как правило попадают уже после краха самого проекта)

Не всегда такие люди зарабатывают то что теряют. Можно было недвижимость получить в наследство например, как и деньги впрочем. Если после телефонного разговора человек отдает 10к евро то это уже ставит под сомнение его адекватность в финансовом плане. Кстати тут было бы подробность интересно узнать, как именно он передал такую сумму мошенникам?

Каждый раз когда читаешь что то подобное, то возникает больше вопросов чем ответов, люди удивительные существа.

На самом деле эта новость никак не связана с мошенническими криптовалютными схемами, и скорее такого рода статьи используются лишь для формирования определенного мнения (в большинстве случаев, негативного) насчет всей криптовалютной индустрии в целом. Замените слово "криптовалюта" на "пирамида", "МММ" или даже просто "акции", а "криптомошенники" на просто "мошенники" и статья не потеряет свой смысл: какого-то там пенсионера обокрали, придумав предлог для отъема денег. Заметьте, что в таких историях почти всегда пенсионеры являются миллионерами, что как бы тоже можно рассмотреть как формирование некого мировоззрения типа "пенсионеры не такие уж и бедные, если могут позволить себе такие влошения."

Ну а так здесь рабоиает старое доброе правило: деньги любят тишину. Потому что дураку понятно, что действовали по наводке и знали, что у субъекта есть чем поживиться. Возможно он даже интересовался вложениями в криптовалюту в каких-нибудь одноклассниках, и получил что получил.

Если следовать вашей логике, то скорее всего не мало историй о мошенничестве даже с этой ветки можно будет убрать из раздела мошенничества о крипте. Арендуешь красивый офис в новом торговом центре, оформляешь все как инвестированную компанию (в крипту), люди приходят приносят деньги, им рассказывают сказки и они теряют свои деньги. Это из недавних историй, когда через какое то время, когда вкладчики начали понимать что то здесь не так, они начали выяснять а во что же именно инвестируются их деньги, но как оказалось ни во что. Просто когда рынок криптовалюты на подъёме, он у многих на слуху и люди находят для себя это как оправдание, откуда инвест компания может получать такие большие доходы - рынок же растет, десятки и сотни процентов.

Этот пенсионер условный, потому что из наличных у него оказалось всего 10к евро, до миллиона тут далековато, это уже журналисты для кричащего заголовка приписали дедушке миллионы, оценив стоимость его квартиры. Деньги любят тишину, это так но бывают же случаи когда особо не рассказываешь и не ищешь инвестиции в крипту в одноклассниках, а тебе звонят и предлагают кредит получить, или куда то вложиться. Это так называемые холодные звонки, когда мошенники получают клиентскую базу какого то банка, купленную у недобросовестного сотрудника этого же банка. А человек только карту в банке оформил чтобы пенсию получать, и его номер уже может быть у нехороших людей.

Так и есть. Схемы в большинстве своем старые, хорошо проверенные, себя зарекомендавшие и очень эффективные. Если вместо рублей в них используются криптовалюты, это не делает эти схемы чем-то особенным. Просто поменялась валюта, предлог, инвестиционные направления, но сама суть осталась. Называть эти мошеннические схемы "криптовалютными" по меньшей мере неправильно, а вообще это играет на руку, тем кто постоянно атакуют криптовалюту. Обычная пирамида никого сейчас не удивит, а если добавить криптовалюту, то вам и статейка в СМИ и по телевизору можно показать, и даже хомяков на рынке потрясти. Крипта плохая, просто потому что существует и многих лишает доходов и влияния. Если уж и называть схему "криптовалютной", то только такую, где криптовалюта незаменима, то есть не имеет аналогов у фиатного мира. Например, запуск вредоносного смарт-контракта, который приводит к опустошению кошелька.


Еще это все напоминает билборды, на которых предупреждают о телефонном мошенничестве. Типа "В прошлом году у библиотекаря украли 10 миллионов рублей, у учителя 5 миллионов рублей, а у пенсионера 3 миллиона рублей. Не станьте жертвой мошенников!" И вот думаешь, не так уж плохо эти учителя живут, если с готовностью миллиарды переводят первому позвонившему. А по поводу холодных звонков это правда, прозванивают базу и даже могут не знать уровня дохода, просто работают на удачу. Но сейчас есть много приложений, которые автоматически блокируют подозрительные звонки. Кстати телефоны могут сливать сами операторы, потому что у меня был свежий номер, который я нигде не светил, но на него тоже начали приходить звонки от мошенников. Пришлось отключать.

А вы уверены, что именно оператор сливает номера? Просто базу данных на сотни тысяч номеров вряд ли кто-то продаст, айтишник с подобной базой зарабатывает уж точно прилично, чтобы рисковать и продавать полную базу. Могу предположить, что какой-нибудь младший менеджер и мог продать какое-то малое количество номеров, но сколько он получит за них? Тысячу? Стоит ли риск таких денег? Я все же слоняюсь к версии о существовании какого-то рандомайзера, в котором выпал Ваш новый номер. Либо этот номер принадлежал кому-то до вас, его отключили из-за неиспользования, от отлежался какое-то время, и потом его снова пустили в работу.

В данном топике кстати нет ни слова о мошенниках, звонящих на телефон и представляющимися работниками банка, сообщающими что с моего счета сейчас происходит сделка на покупку криптовалюты и просящие данные (смс код, номер карты или CVV) чтобы ее отменить.

Еще одни мошенники принимали деньги (https://forklog.news/v-kieve-razoblachili-moshennicheskuyu-shemu-investitsij-v-majning/) у людей, утверждали что якобы на инвестиции в майнинг-фермы. Они предлагали вложения в добычу криптовалют, обещая большую прибыль. После получения средств от жертв они переставали выходить на контакт. В ходе обысков правоохранители изъяли системные блоки, видеокарты, материнские платы и жесткие диски.

Понятно что они просто кидали вкладчиков, но судя из обыска майнингом все таки хотели заняться, только видать не успели. Большинство историй для мошенников заканчивается одинаково, но это не останавливает любителей легких денег, как и множество подобных историй не останавливает вкладчиков, которым обещают золотые горы. )

Если уже однажды позвонили, то будут звонить еще. Автоблокировки эти не всегда срабатывают, там тоже есть свои схемы, они меняют номера телефонов когда видят, что номер попал под подозрение и часто блокируется. Это опять же если в компании работает недобросовестный сотрудник, который готов за определенную сумму слить базу. Я вот на счет нового номера не скажу, у меня почти всегда где то задействуется, я особенно заметил если на какую то доску с объявлениями засветить номер, тогда лавинным эффектом на тебе звонки идут, все хотят тебе помочь, много хороших людей на земле.  ;D

То о чем я и говорил, таких историй когда мошенники выстраивают свою схему вокруг крипты много и даже тут есть сомнения занимались бы они майнингом, учитывая что оборудование у них было, или это просто была схема сбора денег. Это еще актуальнее будет когда рынок снова пойдет в рост, тогда желающих заработать на инвестировании в крипту вырастет в разы, но так как самим разбираться и инвестировать будет толи сложно, толи лень то будут нести деньги вот таким вот майнерам.

Это просто предположение, так как номер нигде не использовался, ни для регистраций, ни для бирж, ни для мессенджеров. Просто подключаете новый номер, а через несколько дней или недель он оказывается в базе спамеров. Каким образом он там оказывается для меня непонятно.


Если деньги некуда девать, то лучше купить ASICи или видеокарты напрямую и конвертиповать криптовалюту в оплату за электричество. Разумеется, баснословных процентов тут не будет, но хотя бы будешь знать, что и откуда берется. Все эти облачные майнинги, компас майнинги и прочее - это скам в долгосрочной перспективе. Не твои ключи не твои монеты, не твои асики - тоже не твои монеты.

Проект Teddy Doge по мотивам Dogecoin оказался мошенническим. Команда продала свои токены, чем обрушили цену, и конечно же скрылись. разработчики продали свои запасы токенов, чем полностью обрушили курс цифровой монеты, и скрылись с вырученными деньгами. По словам специалистов из PeckShield, разработчики искусственно манипулировали ценой токена.

Они переместили большое количество TEDDY на адрес 0xdbe8ef79a1a7b57fbb73048192edf6427e8a5552 и несколько раз провели схему «пампа и дампа», то есть хорошо пропампили цену. В результате курс токена рухнул на 99.4%. Как итог, у разработчиков Teddy Doge скопились немалые средства ― 10 000 монет BNB общей стоимостью $2.6 млн и около $2 млн в стейблкоинах BUSD. Средства с кошелька теперь понемногу переводятся на биржу Binance, откуда их мошенники, вероятно, выводят на другие кошельки. Источник (https://bits.media/novyy-klon-dogecoin-okazalsya-moshennichestvom/)

Кто бы мог подумать, что клон Dogecoin (мемной монеты) может оказаться несерьезным и даже мошенническим? В истории криптовалютного мира нет похожих историй. Это огромное потрясение, очень соболезную инвесторам этого проекта, так как они не заслуживают такой судьбы. Они просто хотели быстро заработать и надеялись, что Илон Маск отвлечется от жены Сергея Брина и добавит эту новую монету в свой магазин. Не повезло, быстро заработали на них.

Но разве Чанпэн Чжао не может помочь поймать мошенников? Они отмывают средства через Binance, через верифицированные аккаунты, а значит все данные должны уже быть уже у правоохранителей. По-моему мошенники тут просчитались и их поимка это только вопрос времени.

Мемов есть не мало, но не каждый день их создатели продают все, тем самым обвалив цену и убегают с миллионами. Если вы хотите сказать, что это не нужно было сюда постить, то мы снова возвращаемся к тому, что я не ошибусь если скажу, что процентов 80 если не 90 историй о мошенничестве не уникальны, они все повторяют, меняются только место и персонажи. Соболезновать им не нужно, все знали на что идут, в крипте даже альткоин работающего проекта может привести к потере денег своих инвесторов, риски тут всегда были высокие. И кстати когда идет отмывание украденных денег через биржи, то биржи должны сотрудничать иначе они по сути скрывают данные преступления и т.д.

Постить можно и нужно, так как такие истории возможно отвадят некоторых инвесторов от попыток быстро заработать на таком несерьезном проекте. Да, я считаю Dogecoin монетой-шуткой, которая тем не менее нашла свое применение. Но монеты, построенные на таком фундаменте не могут быть серьезнее Dogecoin и по умолчанию должны считаться по меньшей мере опасными для инвестирования. Этот пример показал рациональность стратегии избегать подобные проекты, но вряд ли при появлении новой подобной монеты, у нее не будет своего наивного инвестора. А насчет биржи все не совсем однозначно, если владелец биржи требует KYC  и при этом не препятствует явному мошенничеству и отмыванию денег, то он явно в доле. Другого объяснения найти трудно. Они всегда зарабатывали на памп и дампах, так почему бы не воспользоваться удобным случаем. Но если пользователи биржи потребуют разбирательства и разглашения личности разработчиков скамной монеты, владелец биржи согласиться их выдать?

Пользователям биржа однозначно откажет в этом я даже не сомневаюсь, но для этого есть правоохранительные органы, кибер полиция и вот кому биржа отказывать не должна ни в коем случае, иначе какая от этих структур польза. В том что на новые мемы будут свои инвесторы тоже сомнений нету, читал как то в одной из тем, где человек предлагал скупать весь этот мусор на небольшие сумы с надеждой, что какой то токен из них выстрелит, перекроет все вложения и принесет хорошую прибыль. Выглядит это все весьма сомнительно, я сторонник того что за неимением большого депозита лучше не рисковать и покупать самую надежную монету, может я не получу сотни иксов, но зато я уверен в том что мой депозит вырастет и монета не скамнет.

Полицейский в Бразилии сумел убедить своих коллег дать ему денег на торговые операции с криптовалютой пообещав прибыль до 30% в месяц от вложений средств на рынке криптоактивов. Он обещал своим коллегам, что возьмет на себя ответственность за все возможные риски. Однако после нескольких выплат заявил, что деньги заблокированы на платформе по техническим причинам. Источник (https://bits.media/ofitser-voennoy-politsii-brazilii-obvinen-v-moshennichestve-s-kriptovalyutoy-na-1-mln-realov/)

В этом случае человек решил сильно не заморачиваться и срубить денег со своих коллег. Не очень разумно и непонятно на что он рассчитывал, хотя я даже сам знаю реальную историю, когда человек собрал у всех друзей и знакомых очень солидную сумму в у.е. и вложился на бычьем рынке в крипту, сейчас сидит в диком ужасе, на него заявления пишут в полицию, а он никому не отдает долг ждет роста рынка.  ;D Необъяснимое рядом.

Если человек не скрывается и выходит на контакт, то технически он не криптомошенник, он криптоинвестор который потерпел неудачу. Вот если бы он скрылся с деньгами, то тогда да - мошенник. Сейчас он по сути посредник. Раз ему удалось уговорить дать ему деньги, то он может раздать купленную крипту. Пусть вернет криптой. А вдруг купленное им выстрелит. Тогда его необоснованно оклеветали. 

Если я правильно понял со статьи, то он обещал именно 30% с инвестиций в криптовалюту, обещал что вкладываешь деньги и каждый месяц получай 30%, это так себе не хило, три месяца и считай почти вернул вложенное. Но потом пошла речь о том что деньги заблокированы на платформе и вернуть их никак нельзя. То есть вкладчикам эти токены и не нужны, они вкладывали деньги под проценты, ну и понятное дело что какой бы мусор им не выдали, он никогда не выстрелит, а принять токены означало бы согласится с таким решением вопроса, на что никакой инвестор не пошел бы.

По-моему, они не вложили свои деньги, а просто дали в долг своему сослуживцу, который нашел хороший предлог для облегчения финансирования своего предприятия. Обещать отдать с процентами - это не мошенничество, а способ стимулировать кого-нибудь отдать свои кровные на какое-то время с ожиданием немного приумножить. По моему мнению, его сослуживцы тоже виноваты, так как если посчитать (190000$/23) каждый в среднем дал в долг 8200$. Ну кто в здравом уме такие деньги отдает вот так просто в обмен на голословные обещания? Если уж решил влошиться, то хотя бы поинтересуйся куда твои кровные пойлут, проверь проект сам, погугли отзывы, короче DYOR. А они понадеялись на "шарящего", который оказался таким-же наивным хомяком, не проверившим проект должным образом. Вот так вот адопшен мировой и загибается, теперь эти полицейские и все их родственники и друзья будут думать, что крипта скам.

Суммы очень внушительные, кто то больше дал кто то меньше, но суть остается та же, суммы большие как не крути. Дать кому то деньги под обещание получить 30% в месяц это я не знаю как человеку нужно доверять, наверное больше чем самому себе.  ;D Но людям хочется верить в сказку, это же потерпеть несколько месяцев и вернется вся сума, и первые платежи приходили же, скорее всего раздавали деньги новых инвесторов, чтобы не распугать всех полицейских с самого начала. В том что расскажут всем это не самое худшее, может кто то услышит эту историю и не будет давать кому то свои деньги под 30%, и не все будут рассказывать, выставлять себя лохом тоже не всем нравится.

Сегодня на почту пришло письмо от Infura с предупреждением об увеличении фишинговых атак от их имени. Кроме самого предупреждения в письме содержатся инструкции, как избежать неприятностей. Вообщем, ни чего нового там нет, но думаю, будет не лишним это опубликовать:



P.S.  Для тех, кто не в теме,... Инфура - это публичная нода в которой работает бОльшая часть экосистемы блокчейна эфира.

Мошенники запустили фейковую раздачу биткоинов под видом презентации Apple (https://forklog.com/moshenniki-zapustili-fejkovuyu-razdachu-bitkoinov-pod-vidom-prezentatsii-apple/)
7 сентября, в день презентации iPhone 14, неизвестные запустили трансляцию старого интервью CEO Apple Тима Кука в попытке похитить криптовалюты под видом их раздачи. Злоумышленники взяли за основу стрима старое интервью Кука для CNN от 2018 года. Они также добавили в видеопоток логотипы биткоина и Ethereum и надпись «Срочные новости». URL-адрес страницы канала Apple LIVE не имел ничего общего с оригинальной компанией.

Пользователи сообщили, что стрим отображался на домашней странице YouTube. Вероятно, это было связано с их недавними запросами по актуальной тематике. Помимо анонса iPhone 14 в это же время Тим Кук давал интервью на конференции Vox Media Code. 

Мошенники пытались заставить пользователей перейти по ссылке, которая ведет на сомнительный веб-сайт, рекламирующий мошенничество с криптовалютой. В моменте число зрителей трансляции достигло отметки в 70 000 человек, однако количество реальных жертв мошенничества не называется. В течение нескольких часов YouTube удалил стрим за нарушение условий обслуживания.

Довольно старый вид мошенничества, в котором обычно обещается увеличить все ваши депозиты в два раза. Bitcoin doubler, по простому. Контингент для мошенничества выбран интересный: ну откуда у покупателей айфона лишние деньги на участие в такой авантюре? Им еще прошлый кредит отдавать надо. Тут мошенники очевидно просчитались. А так такие стримы можно увидеть повсеместно: в качестве основных фигур для привлечения денег чаще всего используются такие известные люди как Илон Маск, Майкл Сэйлор, Виталик Бутерин, Чарльз Хоскинсон и так далее. Включается старое видео на канале с благозвучным именем SpaceX, Ethereum, Microstrategy и вставляется QR-код со ссылкой на мошеннический сайт. Дальше дело техники, кто-нибудь да клюнет на приманку. Пока YouTube среагирует пройдет не один час, а мошенники спокойно уйдут с деньгами наивных пользователей.

Просто напоминание - проверяйте отправителя мейлов прежде чем кликать на что-либо в письме.

Вот уже на протяжении 12 дней "Huobi" настырно шлем мне ежедневно по 1-2 мейла с заголовком "Come and claim your 5 USDT reward on Huobi now" с почтовых ящиков noreply@mail-ses.huobi.mn, noreply@mail-ses.huobi.vn, noreply@mail.huobi.pro, noreply@huobi.pro.

С одной стороны все уже знают правило о запрете на кликанье по незнакомым ссылкам, но под настырностью жуликов бдительность может и пасть.

Поскольку уж при отправке электронной почты адрес отправителя точно можно задавать любой, включая официальные адреса любых контор (не похожие на них, а ровно точно официальные адреса), то проверка соответствия адреса отправителя ничего не гарантирует от слова совсем. Поэтому правило не переходить по ссылкам в электронных письмах обязательное и всеобъемлющее: заходите на нужные сайты только напрямую. Никакому адресу электронной почты, с которой поступило письмо, доверять нельзя: мошенник не может только получить письмо на не свой адрес (если не взломает), а отправить с него может запросто!

Проверьте ваш адрес электронной почты на этом ресурсе: https://haveibeenpwned.com/ и если ваш адрес оказался известен всем из-за слива данных, то лучше избавится от него, чтобы случайно не попасть в ловушку этих фишеров. Если этот адрес привязан к huobi аккаунту, то к сожалению без предоставления документов изменить его не получится: https://www.huobi.com/support/en-us/detail/360000203082 Хотя если KYC уже там пройден, то можно и еще разок предоставить им доступ к личной информации. Вообще надо иметь привычку использовать отдельный адрес электронной почты для каждого сервиса, и лучше чтобы этот адрес всегда можно было бы удалить для борьбы со спамом. В этом могут помочь сервисы одноразовой почты, там можно создавать десятки и сотни адресов, которые будут пересылать все письма на один "реальный адрес". Если какой-либо из адресов начинает чудить и слать спам, просто удаляем его, предварительно переведя привязанный сервис на другой адрес электронной почты. Есть еще приложения, такие как https://www.edisonmail.com/ Они предлагают платный сервис для борьбы со спамом.

https://i.postimg.cc/MHKtDPL7/scam.png

Очередная попытка фишинга от имени MetaMask, теперь пугают потерей средств из-за перехода Эфира на PoS. Понятно, что MetaMask является некастодиальным кошельком, поэтому никакие обновления или необновления этого кошелька никак не могут влиять на средства на адресах Эфира сами по себе, но кого-то может и испугать такая перспектива. Ни в коем случае не нужно вестись на такое, прежние рекомендации никуда не переходить из писем по-прежнему актуальны (напомню, что при регистрации в MetaMask адрес электронной почты не оставляется, поэтому даже при желании девам проекта некуда было бы писать подобные письма).

Идея безрискового получения прибыли через стейкинг привлечет много новых пользователей в эфир, поэтому у хакеров появится еще больше возможностей поживиться на неопытных криптпнах. Ну что сказать, эфир продолжает поддерживать репутацию платформы для мошенников, но теперь еще в большем масштабе. Мне вот интересно, как скоро вадидаторы перестанут создавать блоки с мошенническими транзакциями и будут пытаться изолировать нечистых на руку? У них же сейчас есть все средства для этого, так почему бы не попытаться исправить ситуацию. А что касается спама на жлектронные адреса, то как я уже говорил много раз нужно использовать временные адреса с возможностью переадресации и удаления тех, что попали в базу мошенников. Удалить всегда проще, чем постоянно разбираться легитимный ли отправитель или нет.

Австралийский 7 news в преддверии праздников отмечает (https://7news.com.au/business/cryptocurrency/crypto-scams-will-increase-over-the-holidays-heres-how-you-can-avoid-them-c-8848649), что в праздничные дни статистически мошенники становятся более активными. При этом в группе наибольшего риска находятся люди в возрасте старше 65 лет. Также они отмечают, что из потерь от мошеннических действий в 2022 году у австралийцев в полумиллиарда долларов на криптомошенников пришлось 300 миллионов (больше половины). Повод перед праздниками напомнить своим старшим товарищам и родственникам основные правила криптобезопасности.

Среди основных мошеннических схем с криптоуклоном 7 news приводит шесть:

• Криптоинвестирование (под предлогом инвестирования в выгодные криптопроекты выманиваются средства, с которыми мошенник просто сбегает).
• «Памп и дамп» (мошенник рекламирует резко растущий шлаковый токен, который сливает сразу же, как только его начинают активно скупать обманутые).
• Романтические обманы (под видом романтических онлайн-отношений мошенники втираются в доверие и либо просто выманивают деньги в криптовалютах напрямую, либо предлагают их инвестировать через них в выгодные проекты).
• Фишинг (всегда и везде остерегайтесь сомнительных ссылок, не переходите по ссылкам из электронной почты).
• Понци, пирамиды (слишком выгодные проценты всегда сомнительны).
• Майнинговые обманы (мошенники продают токены якобы для майнинга и имитируют его процесс, но по факту просто выманивают деньги под несуществующие проекты).

Понятно, как мы в этой теме неоднократно говорили, что это не все возможные варианты. И канал 7 news вполне здраво рекомендует не инвестировать никуда, если не разобрались в проекте полностью и тщательно; не делиться своими персональными данными онлайн или по телефону; если возникает хоть малейшее сомнение, лучше не торопиться, а детально и внимательно изучить проект, в который думаете проинвестировать.

Министерство юстиции США арестовало инвестиционного менеджера из города Нью-Олбани по обвинению в мошенничестве с криптовалютами. Житель штата Огайо Ратнакишор Гири (Rathnakishore Giri) ввел в заблуждение инвесторов, рекламируя себя как опытного криптовалютного трейдера, специализирующегося на деривативах биткоинов, уверяют правоохранители. Согласно обвинительному заключению, Гири обещал инвесторам прибыль от вложенных в его проекты денег без риска для инвестированной суммы. На самом деле подозреваемый использовал средства предыдущих инвесторов, чтобы расплатиться с новыми инвесторами по классической схеме Понци, говорят в Минюсте. Гири обвиняют в мошенничестве с использованием электронных средств связи. В случае признания виновным американцу грозит наказание в виде 20 лет тюрьмы по каждому из пяти пунктов обвинения. Источник (https://bits.media/zhitelya-ogayo-obvinili-v-krazhe-10-mln-s-pomoshchyu-kriptopiramidy/)

Вроде бы ничего нового, но это снова и снова работает для доверчивых инвесторов. Почему так случается, люди могут отложить какие то сбережения, но они так много работают, что найти хорошую инвестицию им просто не хватает времени, или это для них слишком сложно? Проще поверить коллеге по работе, как в недавнем случае, или просто поверить тому кто обещает "инвестиции без риска".

Разве вы не слышали такого выражения "деньги должны работать"? Откройте любую книгу по личностному росту, мотивации, способах быстро разбогатеть и вы найдете там что-то подобное. Люди бояться делать сбережения и хранить деньги под матрасом, но не потому что бояться что их съест инфляция. Они боятся выглядеть хуже соседа, который заставил свои деньги работать и уже покупает третью машину. Чем они хуже? Нужно сделать так, чтобы "активов было больше "пассивов" как говорит Роберт Кийосаки, и тогда до богатства будет рукой подать. Но проблема как всегда в том, что все эти "тренеры" говорят что "надо", но не рассказывают "как". Поэтому это естественно для обычных людей, преследуемых жаждой улучшить свое материальное положение, искать "успешных" инвесторов умеющих толкать убедительные речи. Они думают, что отдавая деньги таким проходимцам как этот парень из новостей, они заставляют свои сбережения работать как завещали учителя по инвестированию.

Анализ CertiK показал (https://forklog.com/news/otchet-chislo-moshennicheskih-video-dlya-trejderov-na-youtube-vyroslo-na-500), что 84% видеороликов на YouTube, в которых упоминаются «опережающие боты», были мошенническими.

https://i.ibb.co/jrg1mm1/1.jpg (https://ibb.co/x7JRWWR)
Примеры мошеннических роликов. Данные: CertiK.

Жертв заманивают обещанием ежедневного заработка при отсутствии вложений. Однако по факту предлагаемое ПО похищает активы при попытке инициировать транзакцию. Злоумышленники активно продвигают фейковые ролики с рекламой опережающих ботов для трейдинга — в 2022 году их количество возросло на 500%. Об этом говорится в отчете  (https://www.certik.com/resources/blog/4vyzhUfARnkBQZkkx2eGeb-front-running-scams)компании CertiK.

Тема с соседом это классика жанра, только бы не хуже. Но у меня лично это выражение ассоциируется с книгой "Ваш сосед - миллионер" Томас Дж. Стэнли, Уильям Д. Данко. Я в Америке никогда не был, но этой книгой я очень проникся, насколько все там просто и без показухи. Возможно мне так понравилась идея книги потому что я сам не люблю излишнюю показуху.

Активы и пассивы это тоже очень интересная тема, и это все хорошо что когда человек прочитает книгу Киосаки, или еще лучше побывает на каком то тренинге, мозги вроде бы начинают работать в нужном направлении, но беда в том что мышление остается на прежнем уровне и не каждому это дано. Но отдать деньги какому то "успешному трейдеру" это же не актив это уже сразу инвестирование и звучит красиво и вроде бы ничего делать не нужно а деньги должны капать. Но это все та же лень, человек хочет чтобы за него сделали его работу, а деньги за это получил он, вот и все. 

McAfee предсказывает (https://indianexpress.com/article/technology/tech-news-technology/mcafee-cyber-threat-predictions-2023-8306812/), что новым популярным у мошенников инструментом в наступающем году могут стать нейросети, продукцией которых будут создавать фейковые представления о благонадёжности (фото и видеоматериалы якобы от известных людей). Поскольку теперь доступность создания поддельных материалов спустилась с уровня профессионалов на уровень обывателя, доверять чему-либо, полученному из информационных источников, станет полностью небезопасно. Можно ожидать роста предложений различных мошеннических криптопроектов, якобы завязанных на различных знаменитостей, о каких, скажем, сейчас предупреждает та же Metallica (https://guitar.com/news/music-news/metallica-warns-fans-about-crypto-scams-going-around-bitcoin/).

Многие знаменитости и раньше торговали своей мордой не особо беспокоясь о репутации рекламируемых продуктов, теперь это можно будет делать без согласия со стороны этих знаменитостей и за совсем маленькие деньги. Однако, реклама продукта(скама) за меньшие деньги не делает сам продукт(скам) лучше или мошенничество менее заметным. Как бы ни была хороша реклама, смотреть нужно не на рекламу, а на продукт.

И кстати, нейросети можно научить не только делать поддельные изображения, но и отличать подделки от оригинала. Так что глобально ни чего не изменится, разве что, лохов по прежнему будут разводить, но более изощренной рекламой, а разоблачителям скама станет проще определить скам.

Уже можно предвидеть технологическое усовершенствование одного из самых популярных разводов в криптосфере - фейковые видео с "бесплатной" раздачей крипты. Если сейчас знаменитости в этих видео говорят на отвлеченные темы никак не связанные со скамом, то теперь они напрямую будут просить наивных зрителей перейти по ссылке и перевести крипту на мошеннический адрес. Если предыдущий развод работал, то этот будет работать еще лучше, так как наивные зрители просто жаждут перевести мошенникам свою крипту. В остальном ничего не изменится: люди умеющие думать головой будут обходить стороной даже такой продвинутый скам, но здесь может появиться еще и другая проблема, которая затронет всех. Сейчас манипулировать рынком довольно просто, заявление какой-нибудь знаменитости может привести к ликвидациям и волнениям. С помощью фейковых заявлений можно манипулировать рынком еще эффективнее. Представьте какого-нибудь нейро-Байдена, объявляющего о бане биткоина в США?

Хакеры атаковали  (https://forklog.com/news/zarazhenie-kriptokompanij-cherez-telegram-bespretsedentnaya-ddos-ataka-na-vtb-i-drugie-sobytiya-kiberbezopasnosti)биткоин-компании через Telegram. Занимающиеся криптовалютными инвестициями компании стали жертвами неустановленных злоумышленников через Telegram-группы, используемые для связи с VIP-клиентами фирм. Об этом сообщили эксперты Microsoft Security Threat Intelligence. По крайней мере одному из пострадавших хакеры представились сотрудниками биржи OKX и направили ему вредоносную Excel-таблицу под названием «Сравнение VIP-комиссий OKX Binance и Huobi.xls».

https://i.ibb.co/1TRb1Dh/dfg6uk.png (https://ibb.co/rH5vYCT)
Данные: Microsoft Security Threat Intelligence.

После загрузки файла на компьютер жертвы устанавливались вредоносная DLL и бэкдор с XOR-кодированием, предоставляя хакерам доступ к системе. Хотя Microsoft не приписала эту атаку какой-либо конкретной группе, компания Volexity ранее связала ее с хакерами Lazarus. Microsoft уведомила клиентов, ставших жертвами этих атак, и поделилась информацией, необходимой для защиты их учетных записей.

Еще раз напоминаю о том, что не стоит кликать по разным ссылкам в мейле, даже если письмо 1:1 похоже с настоящим отправителем.

Получил сегодня письмо от "Binance" с уведомлением о подтверждении покупки через карту. Письмо 1 в 1 схоже с письмом от биржи. Даже если бы я не хотел ничего подтверждать, то мошенники пытаются меня подловить через гиперссылки в  "Don’t recognize this activity? Please reset your password and contact customer support immediately.".

Как бы ничего нового, но, в письме встретилась надпись "Please use the button below to confirm your purchase with the Binance card, ending with ХХХХ, you will be redirected to your Binance app.", и эти ХХХХ являются реально последними цифрами на моей карте.

Картой я пользуюсь редко, и основном в виде бесконтактного платежа и в кассах самообслуживания. Шанс того, что где-то в магазине кто-то считал данные карты ниже, чем шанс того что данные утекли откуда-то из Бинанса.

С начала года мошенники запустили  (https://forklog.com/news/s-nachala-goda-moshenniki-zapustili-pochti-120-000-tokenov)почти 120 000 токенов. С начала 2022 года по 1 декабря на рынке появилось 117 629 мошеннических токенов, связанных со схемами rug pull. Это примерно 15 скам-проектов каждый час, посчитали специалисты Solidus Labs. Среди сетей наибольшей популярностью у мошенников пользуется BNB Chain: примерно 12% от общей эмиссии токенов BEP-20 приходится на скам-проекты. У Ethereum показатель составляет 8%.

За период жертвами реализации схем rug pull стали почти 2 млн инвесторов. Это сравнимо с общим количеством пострадавших от четырех крупных банкротств в индустрии — FTX, BlockFi, Celsius и Voyager (~2,3 млн человек). Самым популярным типом мошеннических токенов оказался так называемый honeypot. В смарт-контракте такой монеты закрыта возможность ее перепродажи покупателем. Наиболее известным примером стал Squid Game, в котором инвесторы потеряли $3,3 млн.

Интересно насколько вообще можно доверится кому то, кто позвонил с неизвестного номера и предлагает инвестировать деньги на неизвестной платформе в крипту, и при этом поверить, что эти инвестиции безрисковые? Правоохранительные органы Италии и Албании при поддержке Евроюста раскрыли мошенничество (https://forklog.com/news/vlasti-italii-i-albanii-raskryli-moshennicheskuyu-shemu-s-kriptoinvestitsiyami), связанное с инвестициями в криптовалюты.

https://i.ibb.co/Gdzc4hs/1.jpg (https://twitter.com/Eurojust/status/1604839186258878464?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1604839186258878464%7Ctwgr%5Ec05bcd864dc2ada04ac90a6ff8611aaaf32afea2%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fforklog.com%2Fnews%2Fvlasti-italii-i-albanii-raskryli-moshennicheskuyu-shemu-s-kriptoinvestitsiyamihttps://imgbb.com/)


Мошенники таким образом украли около 15 млн евро. Они связывались с жертвами по телефону, используя VPN и неидентифицируемые виртуальные номера, и убеждали завести аккаунт на платформе. Людям обещали быстрые доходы при небольших первоначальных вложениях в криптовалюты «с нулевым риском». В дальнейшем мошенники убеждали пострадавших увеличить инвестиции, использовали ПО для удаленного доступа к компьютеру и меняли данные учетных записей.

Всем же известно что "лох не мамонт" :D Я вообще думаю что все те люди, которые попадаются на подобные разводы, особый тип людей который уже попадался на подобное. Ну не может человек в здравом смысле поверить в сказки по телефону и понести деньги непонятно куда. Скорее всего это какой-то особый склад ума, какая-то жилка или хромосома заставляет раз за разом наступать на одни и те же грабли.

Но схема какая-то дикая, зачем использоваться удаленное ПО, менять данные учетки, надо было просто на свою платформу загонять и потом просто exit scam и чао-пока.

Когда читал, то думал о благополучных районах, ну типа тех где не закрывают двери на ночь, возможно люди там живут более доверчивые. Но это еще может быть актуально   для Италии, в Албании уровень преступности значительно выше. И все таки если человек уже попадался на эту удочку то выводы должны быть сделаны, чтобы повторно не повторять те же ошибки, а вот если со схемой не знаком, то шансов поверить мошенникам больше.

ПО наверное используется, чтобы получить доступ к другим ресурсам, может к банкингу или еще к чему то.

Биткоин-стартапы по всему миру атаковала кибергруппа BlueNoroff (https://forklog.com/news/bitkoin-startapy-po-vsemu-miru-atakovala-kibergruppa-bluenoroff)
Осенью эксперты «Лаборатории Касперского» обнаружили целевую атаку кибергруппы BlueNoroff на работающие с криптовалютами венчурные фонды, стартапы и банки по всему миру. Хакеры создали 70 поддельных доменов, маскирующихся под известные венчурные фонды и банки Японии, США, Вьетнама и ОАЭ. Злоумышленники также экспериментируют с новыми типами файлов — Visual Basic Script, Windows Batch и исполняемые Windows-файлы — для внедрения вредоносного ПО.

Заражение систем, как правило, происходит посредством рассылки документов якобы содержащих контракт от клиента. Вредонос позволяет хакерам контролировать систему и планировать кражу криптовалют. В момент осуществления транзакции жертвой средства поступают на кошелек взломщиков. За счет способности BlueNoroff повышать лимиты перевода похищенная сумма может оказаться выше.

Хакеры научились обходить функцию Mark-of-the-Web, предупреждающую пользователей об открытии скачанных файлов и запускающую их в защищенном режиме. Для этого они внедряют вредоносы в изображения и ISO-файлы. В «Лаборатории Касперского» предупреждают, что в 2023 году BlueNoroff способны запустить масштабную киберэпидемию, превосходящую WannaCry.

Опять офисный планктон из венчурных компаний заставляет серьезных дядь терять деньги инвесторов. Ну неужели так трудно проверить домен перед скачиванием файла, или сделать звонок тому от кого предположительно пришло письмо? Кого там набирают и кто с ними проводит лекции по безопасности? Это же самый примитивный вид развода который есть в интеренет-пространстве. Чтобы обезопасить себя, нужно просто ничего не делать или уточнять прежде чем предпринимать шаги по открытию файла и переводу средств. Неудивительно, что их взламывают на постоянной основе, а мы наблюдаем красные свечи на протяжении долгих месяцев из-за непрекращающегося потока негативных новостей. Хватит набирать планктон для работы со средствами клиентов, берите уже шарящих в кибербезопасности ребят.

Если говорить об организациях, ты там важен не только важна не только классификация персонала, но и грамотно написанные должностные инструкции.

Самое главное - это система.

Действительно получается что хакеры используют самое слабое звено - это человека. Человек открывает письмо, человек отвечает на звонок и всё попался.

Насчёт того чтобы ничего не делать, ну это самое тяжёлое для многих людей. Многим людям обязательно нужно что-то делать, предпринимать какие-то шаги.

Поэтому только должностные инструкции могут помочь.

Опытный специалист, который будет будет определять такие ловушки без проблем, захочет большую оплату, но проще же нанять кого ни будь, даже не очень шарящего и походу дела обучить немного, зато платить значительно меньше. А когда эта экономия вылазит боком, тогда уже становится поздно. Об этом нужно думать уже сейчас, тем более что есть предупреждение о том что в 2023 это может перерости в масштабную киберэпидемию.

Наверное, случаев взлома было бы гораздо больше если бы должностные инструкции игнорировались, но мы не можем знть какое количество взломов было предотвращено благодаря им. Мы знаем только о несоблюдении, потому что это появляется в новостях. Но когда человек делает монотонную работу, например отвечает на письма, то со временем он теряет концентрацию и становится менее внимательным и никакие инструкции не помешают ему случайно скачать троян. Им надо менять всю систему и ориентироваться на то, что любое письмо может быть вредоносным. Можно даже автоматизировать проверку: пускай роботы открывают письма и рассчитывают угрозу, а текст в сырой форме пересылают людям для написания ответа. Автоматизированная система идеально подходит для монтонной работы, потому что она не "устает", не ошибается (практически) и главное не просит зарплату за свою работу.

Согласен с вами, что людей надо избавлять от монотонной работы. Я сам не люблю монотонную работу, люблю только работу творческую. И это в принципе характерно для всех людей. Все люди любят проявлять инициативу и все люди ошибаются, когда работа скучные и неинтересная.

Поэтому автоматизация способна решить эту проблему. Другое дело что машины тоже ошибаются. Но исключить человеческий фактор - это всегда хорошо В таких ситуациях.

Не зря Сатоши Накамото построил свой биткоин с таким расчётом, чтобы человеческий фактор был минимален.

Математические алгоритмы в этой ситуации надёжнее.

Вот тут не соглашусь, некоторые просто обожают монотонную работу и сидят на одном месте по несколько десятков лет. А инициативу нужно проявлять с осторожностью, предварительно прикинув все возможные последстаия.

Опять не соглашусь. Машины не ошибаются, они делают только то, что говорят им люди. Если возникла ошибка, значит это недоработка человека, его несовершенство. Системы безопасности поэтому должны настраивать только самые лучшие эксперты в этой области, иначе можно ненароком уничтожить свою компанию. Тут скупому даже дважды не удасться заплатить, потому что после первого раза он лишится всех клиентов.

Человеческий фактор здесь имеет огромное влияние. Биткоин буквально работает на человеческой жадности, и будет работать бесконечно, потому что жадность никогда не истощится.

То есть получается, OpenSea блокирует аккаунты у пользователей из подсанкционных стран, запрещает пользоваться платформой, но вот мошеннические NFT разместить это пожалуйста, приходите кто хочет и скамьте наивных пользователей (главное, чтобы вы в OFAC листе не были). В данном случае как я понял, никакого реального трансфера с вашего адреса не происходит, но приложение думает, что он произошел, потому что хакер спуфит реальные адреса. Только я не до конца понял сути, он просто симулирует фейковую торговую активность и заставляет людей купить его бесполезный токен?

Похоже, что телефонное мошенничество всё-таки работает. Европол с Евроюстом ещё один пул мошеннических колл-центров накрыли (https://cointelegraph.com/news/cross-border-crypto-scammers-on-the-hit-list-for-eu-agencies). Правда, похоже, в этот раз злоумышленники насобирали поменьше, но пока общая сумма не называется, пока говорят только об ущербе в Германии на свыше 2кк евро, а пострадавшие есть и в других странах, включая и государства за пределами ЕС.

В общем, тут стоит помнить, что особенно родственникам и знакомым старшего возраста нелишне иногда напоминать о базовых аспектах цифровой безопасности и о том, что ничего не надо рассказывать о себе при любых входящих звонках, а тем более не стоит никаких финансовых данных, паролей и пинов никому по телефону отправлять. Ну, и детей, понятное дело, стоит учить цифровой безопасности и гигиене, начиная с самых ранних лет, потому что никогда не догадаешься, где они уже чего нахватались во дворе.

Да разумеется телефонное мошенничество всегда работает. Оно никогда и не прекращало работу. Это же социальная инженерия. Социальная инженерия - это одно из главных орудий хакера. Потому что проникнуть на компьютер, не всегда возможно, а человек - это как всегда самое слабое звено.

Мне тоже регулярно звонят, иногда сообщают что на меня кредиты оформили. Не знаю даже в чём состоит там схема. Вероятно попытка, как-то получить доступ к банковской карте.

В крипте это тоже очень легко использовать. Особенно если клиент взаимодействует с различными банками. Проходит процедуру знаю своего клиента и в принципе имеет опасение что у него по какой-то причине заблокируют карту.

На этот крючок, то есть страх, его и можно ловить.

Работает потому что есть доверчивые люди, и мошенники как раз таких ищут. Вы правы что это может касаться именно старших людей, например человек всю жизнь пенсию получал в отделении почты, а тут ему карту выдали и звонок якобы с банка, скажите номер карты и пин код, вполне возможно что скажет. Я учу своих детей, и так же прошу своих родителей, если видите что звонит незнакомый номер, просто не отвечайте, если дети недалеко от меня, идут ко мне с телефоном и поднимаю я. Безопасности учить конечно же нужно, это в жизни пригодится. 

Тут ещё есть такой риск, что мошенники могут завладеть образцом вашего голоса. Поэтому целесообразно в очень долгие дискуссии с ними не вступать.

Как можно использовать образцы вашего голоса?!  Теоретически с помощью нейросети в ближайшем будущем можно будет полностью смоделировать вашу голосовую личность.

То есть мошенники могут звонить в организации, где вы работаете, в ваши банки, где вы храните денежные средства, вашим родственникам и общаться с ними от вашего имени.

При этом ваш голос и речь будет смоделирована на таком высоком уровне, что никто (особенно по телефону) не сможет её отличить от настоящей.

Позвонить могут не только по сотовой связи, но и по мессенджеру.

То есть вектор атаки методом социальной инженерии расширяется до бесконечности.

Возможности нейросетей всё увеличиваются и увеличиваются, поэтому целесообразно не давать в руки мошенников образцы вашей речи.

И если вас будут пытаться раскрутить на долгий разговор, пусть даже очень безобидный, не соглашайтесь на это. Заканчивайте разговор как можно быстрее.

Я думаю, что это наилучший вариант в такой ситуации.

Не могу согласиться в хреновости того, что проект российский. Всё-таки у нас есть отставание в блокчейн разработках (имею ввиду полезные продукты, а не скамы которых навалом :)). Надеюсь, в скором времени наши разрабы возьмутся за голову и будут выкатывать полезные блокчейн проекты. То что платным всё будет это да, жаль. Но и на одном энтузизазме тоже далеко не уедешь, все разрабы кушать хотят)

Многие разработчики уже уехали в Грузию, Казахстан, Турцию, Монголию, Дубаи и  в другие страны.

Сейчас же даже появляются инициативы со стороны власти, чтобы вернуть разработчиков назад в Россию. Предлагается освободить их от призыва и оплатить дорогу домой.

Вопрос конечно в другом. Если они приедут, смогут ли они вернуться обратно в тёплые страны или теперь уже навсегда надо будет жить в России.

Поэтому велика вероятность, что никто и не вернётся. Даже до настоящих событий программистов не хватало во всём мире, не хватало их и в России тоже.

При этом в какой-нибудь силиконовой долине зарплата программиста была в несколько раз выше, чем программиста с аналогичной квалификацией, но проживающего в России.

Поэтому может быть для обслуживания критически важной инфраструктуры программистов в России найдут, а вот всякую лабуду делать - уже сложно.

Нашел интересную инфу, как могут с кошелька увести токены через функцию Permit. Статья в которой описывается этот эксплойт уже написана 5 месяцев назад, так что может уже неактуально.

https://typefully.com/korpi87/iHknFMq

В крипто чатике описали этот эксплойт вот так, поэтому просто скину копипасту https://t.me/c/1369370434/2917476 :

Жулики используют функцию permit в контракте токена, она позволяет использовать подпись юзера для вызова функции передачи токена в контракте. Например, таким образом можно сделать бесплатные для юзера транзакции, то есть пользователь не платит за газ.

1. Пользователю подсовывается под видом обычного сообщения разрешение для вызова permit, по сути тот же самый approve - то есть разрешает контракту передавать токены куда-либо.

2. Пользователь его подписывает и передает скамеру, просто передает, без транзакции.

3. Скамер, используя полученную подпись, сам вызывает функцию permit в контракте токена, разрешая своему контракту тратить токены юзера.

4. Используя свой скамный контракт, вызывает функцию transferFrom, то есть передачу токена с адреса пользователя на свой. За газ, соответственно, тоже платит скамер.

Пишут, что нужно симулировать транзакции заранее через tenderly.co, impersonator и другие сервисы, чтобы избежать атаки.

Я так понимаю, что простой вывод из этого в том, чтобы никогда не подписывать никакие контракты с основного адреса (а в большинстве случаев не подписывать вообще никакие контакты), а лучше заводить новые адреса, куда закидывать при необходимости немного монеток на оплату газа. Да, так получится сложнее в плане того, чтобы отслеживать все свои токены, но для новичка явно проще, чем понять, как конкретно может действовать тот или иной контракт.

Плюс стоит помнить, что вообще подписывать контракты стоит далеко не всегда: через якобы аирдропы и другие якобы раздачи мошенники через подписание контракта запросто могут как увести все средства с адреса, так и подсунуть фишинговый сайт или вирус. Так, например, часто приходят сообщения в телеграм от мошенников, притворяющихся представителями тех проектов, в группах которых вы можете состоять. В общем, не стоит переходить по непонятным ссылкам и не стоит подписывать непонятные контракты вообще.

Весь взрывной рост популярности продажи NFT-картинок выглядит довольно неожиданно. По сути, в большинстве случаев единственным обоснованием было, что когда-нибудь это всё будет представлять собой коллекционную ценность...  хм, исключать, конечно, ничего нельзя, но потенциально неограниченные в эмиссии картинки, которые может выпускать кто угодно и даже, фактически, с одной и той же картинкой множество NFT... в общем, кто умеет ловить рыбку на краткосрочных хайпах, тем, наверное, интересно, а так... есть некоторые NFT, которые выдавались ограниченно, какими-то конкретными проектами, и которые потом могут учитываться при следующих раздачах плюшек или для участия в акциях, — в таких токенах ещё есть смысл, они реально уникальные. Но большинство... удивительно, как под это удалось насобирать сотни миллионов.

NFT - это технология, не более того. Скамеры и лохи будут всегда и эти две категории людей друг друга стоят, но причем тут технологии?

У NFT замечательные перспективы применения в самых разных сферах. Например, театр "Ройял оперА" транслирует стрим премьеры и продаёт NFT-билеты желающим посмотреть. NFT-билет может быть ключом для расшифровки стрима и одновременно, коллекционным предметом.

Регуляция - да, но излишне строгая регуляция мешает прогрессу. Рынок крипто-технологий уже сильно вырос, но продолжает расти быстрыми темпами. Быстрый рост - одно из следствий слабой или умеренной регуляции. Тут более важную роль будет играть саморегуляция разработчиков проектов. Идеальный вариант - сочетание умеренной регуляции и ответственное отношение со стороны бизнеса, но идиал, как мы все знаем, вещь невозможная.

Хорошо это или плохо, но лохи способствуют развитию технологий. Не в том смысле, что лохи умные, но у лохов иногда есть деньги и из этих денег финансируется большая часть новых технологий. Разумеется, в развитие крипты вкладывается много умных денег, но каких там денег больше, умных или случайных, - вопрос открытый.
 
Там где есть хайп, всегда будет много лохов, а там, где лохи, будут скамеры.

График строго колеблется вместе с ценой биткойна: курс биткойна прёт вверх, и скамеры начинают выцыганивать побольше, курс идёт вниз, и на смену тучным годам для мошенников приходят тощие годы. Что весьма ожидаемо, если считать в фиате. А вот если объёмы криптопреступлений начать считать в биткойнах, памятуя, что для криптомира всегда 1BTC=1BTC, то, подозреваю, что график сильно снивелируется, и мошенники, в среднем, окажутся более-менее одинаково «успешны» последние годы.

Это может быть связано с активностью на крипторынке, когда приходит медвежий рынок то многие криптаны впадают в режим ожидания, такой себе принудительный холд, а когда все вокруг начинает расти то это привлекает много новых людей, часто не опытных и как раз они становятся хорошими мишенями для мошенников. Хотя историй и примеров мошенничества хватает во все времена, где деньги там и будут мошенники.

Не весь 2017 следует считать. В первую половину года на крипто-рынке было мало и скамеров и лохов, они просто были ещё не в теме. Первые новости о скамах добавили скамеров, а первые новости о сказочных прибылях - добавили лохов.

Хакеры похитили $300 000 через фишинговый сайт известной Ethereum-конференции (https://forklog.com/news/hakery-pohitili-300-000-cherez-fishingovyj-sajt-izvestnoj-ethereum-konferentsii)
Злоумышленники создали фейковый сайт популярной ежегодной Ethereum-конференции в Денвере и украли через него свыше $300 000 в ETH. По данным обнаружившей фишинговую схему команды Blockfence, мошенники за последние шесть месяцев получили доступ к более чем 2800 кошелькам пользователей.

Организаторы ETHDenver также опубликовали в Twitter предупреждение о вредоносном сайте. CEO Blockfence Омри Лахав в комментарии для Cointelegraph уточнил, что сайт предлагал подключить кошелек MetaMask. После одобрения пользователем транзакции вредоносная программа похищала все средства с адреса. По его словам, мошеннический смарт-контракт с момента развертывания в середине 2022 года вывел более 177 ETH.

Да, чем больше цена биткоина, тем больше оживления на рынке. При этом не только вокруг биткоина, но и в альтернативных криптовалютах, в децентрализованных финансах, в NFT.

Большая движуха - это само по себе удачное стечение обстоятельств для различных мошенников. Чем больше действий предпринимает отдельный человек, тем больше вероятности , что он допустит какую-то критическую ошибку.

Ну, а если речь идёт о том что на рынке появляется огромное количество новичков хомячков, то тут конечно всяким хакерам и другим мошенникам абсолютной раздолье.

 Сколько разговоров о том, что большие деньги любят тишину, но все равно есть те кто кому важно рассказать всем о своем успехе. На этот раз ограбили блогера Бойцова на Бали. Четверо мошенников переоделись в полицейских, пришли к нему на виллу и начали требовать с него деньги, за то что он кого то кинул. Когда отдавать деньги отказался получил несколько раз по голове и отдал 280к в битке. Если верить его девушке даже верификацию с паспортом проходил, для вывода. Не хило так, больше десяти биткоинов забрали. Одного подозреваемого вроде бы как поймали, но он все отрицает. Может не совсем крипто мошенники, но если битки отобрали, значит подходят для пополнения списка. Иногда и физической силы достаточно, чтобы забрать крипту.
https://t.me/bazabazon/16041

Есть деньги, живешь в вилле на Бали, что еще нужно для счастья, живи тихонько и радуйся жизни.

Да, он писал, что один из четырех был настоящий полицейский. И когда Бойцов пришел подавать заявление, то обнаружил, что в отделении сидит один из грабителей в форме. То есть на защиту надеяться не приходится.

Я читал книгу Алекса Лесли, как он сидел в тайландской тюрьме. Вместе с Рыбкой.

Вообщем Азия это красивый фасад. Море, улыбки, пляж, солнце. А за фасадом - полный беспредел, нищета, коррупция и кандалы.

Бойцова ещё в кандалы не заковывали. А Лесли побывал в кандалах.

В общем дёшево отделался. Будет качать права - на него ещё и кандалы оденут. Там совсем не XXI век, какие Биткоины???

Точно помню, что видел похожую ситуацию в каком-то кино, а может даже не в одном. И вся эта история похожа на то как один блогер решил хайпануть и прославить свое имя придуманной фантастической историей об ограблении и избиении, попутно еще ссобразив как спрятать часть средств от налогов. Из доказательств только якобв записи с камер наблюдения, которве можно подделать на раз-два. Нет заключения судмедэкспертизы, четыре человека его избивали, но нет царапин или других подтвержений, во всяком случае в новостях об этом ни слова. Все обвиняют блогера в мошенничестве и клевете, потому что ни одного доказательства он не предостааил и вся история только с его слов.  И что это за криптовалютные счета такие что требуют онлайн съемок с паспортом в руках для снятия? В общем, история эта по меньшей мере мутная, во всяком случае на текущий момент все указывает на то, что никакого ограбления не было.

Криптомошенники в Египте обманули инвесторов на $620 000 (https://forklog.com/news/smi-kriptomoshenniki-v-egipte-obmanuli-investorov-na-620-000)
Египетские власти арестовали 29 человек, включая 13 иностранных граждан, которые при помощи мошеннической сети HoggPool похитили более $600 000.

Злоумышленники запустили онлайн-платформу в августе 2022 года и заманивали клиентов. Они обещали «большую финансовую выгоду» за комиссии от услуг по добыче и торговле криптовалютой, взимаемые по привлекательному обменному курсу, говорится в заявлении прокуратуры за 4 марта. 

В феврале HoggPool прекратил деятельность, его организаторы исчезли с деньгами клиентов. Затем они вновь появились с намерением запустить платформу Riot и были арестованы.

Вероятно этот блогер активно торговал на криптовалютных биржах. При этом его некоторые действия, которые он сделал, при попытке мошенников осуществить вывод всех денежных средств которые он хранил на своих депозитах, повлекли требование пройти верификацию.

Что, как я понял он и сделал с паспортом в руках сфотографировался, видео даже снимал.

История конечно очень странная, тянет на большой сериал.

Насчёт избиения, избивать же можно по-разному, можно просто положить мокрый песок в мешочек и бить таким мешочком по ушам. Это очень больно, а следов не оставляет. Могли и полицейской дубинкой бить. Она резиновая если бить умело, то тоже следов никаких не оставляет.

При этом там скорее даже не избиение было, а запугивание. При этом запугали его очень сильно, если он отдал все свои денежные средства.

Что немного радует, так это то, что, похоже, наши маленькие усилия по распространению знаний об уловках различных мошенников, похоже, всё-таки приносят какие-то плоды: со ссылкой на вебинар от Chainalysis CryptoPotato пишет (https://cryptopotato.com/heres-how-scammers-adapted-to-crypto-winter-chainalysis/), что более, чем на 40%, снизилось количество платежей от программ-вымогателей, при этом, по их данным, это связано не со снижением активности распространителей зловредного ПО, а с тем, что люди просто больше не очень-то хотят платить злоумышленникам. Конечно, общее снижение за прошлый год почти в два раза, по их оценкам, дохода мошенников на цифровых схемах, скорее, связано с общим медвежьим рынком, но то, что хотя бы по распространённым мошенническим схемам люди начинают меньше попадаться, это ИМХО уже неплохо.

Скорее всего снижение связанно именно с медвежьим рынком, ну и кроме того в прошлом году периодически было много негативной шумихи вокруг крипты, FTX обанкротилась, да и вообще много чего происходило что заставило особенно насторожено относится к крипте. Конечно в любом случае хорошо что этот показатель снижается, но подождем бычьего ранка и посмотрим как ситуация изменится тогда, когда появится много желающих понести свои деньги в крипту.

Если количество платежей снизилось из-за продолжительного медвежьего рынка, то и количество хомяков могло снизится из-за него же. Во время постоянного падения цены или флэта рынок очень непривлекателен для инвесторов и это выражается в малом притоке свежей крови. А это именно та категория, которая не знакома со всеми уловками мошенников и которая не переживала психологическое давление резких падений цены и сопутствующих убытков. Старички уже привыкли к таким флуктуациям, а также они привыкли не расбрасываться своими деньгами направо и налево: холд в большинстве случаев яаляется наиболее прибыльной стратегией и эта идеология привела к снижению прибыли мошенников. Новички с нового бычьего рынка еще не будут обладать таким характером и таким убеждением по отношению к холду, то есть активизацию мошенников мы еще увидим не раз, рынок еще не достаточно повзрослел.

Вот еще один способ, хакеры использовали фейковый браузер Tor, чтобы воровать биткоины. Мошенники распространяют троян CryptoClipper под видом браузера Tor, когда он попадает в систему клиппер регистрируется в автозапуске под видом популярного приложения, например, uTorrent. Если он обнаруживает в буфере обмена криптовалютный адрес, то заменяет его на адрес мошенника. Клиппер способен осуществлять подмены в сетях биткоина, Ethereum, Litecoin, Dogecoin и Monero. Масштаб ущерба довольно большой, более 15к пользователей в 52 странах стали жертвами этой схемы. Подробнее здесь. (https://forklog.com/news/hakery-pohitili-bitkoiny-v-52-stranah-cherez-fejkovyj-brauzer-tor)

https://i.ibb.co/sgt2xmK/image.png (https://ibb.co/Twrkjv4)

Еще одна история мошенничества, на этот раз жертвой стала пенсионерка из Гонконга. Мошенник связался с ней в инстаграме и после какого то времени общения предложил инвестировать в "высокодоходный проект с гарантированной выплатой", не знаю как на такое можно согласится, но все же. Женщину уговорили создать учетную запись на сайте и инвестировать в криптовалюту, пообещали выплачивать 300 долларов в день, кроме гарантированной выплаты, но в итоге понятно чем все закончилось. В общей сложности у нее украли около 900к долларов (почти 7 млн гонконгских долларов), просто какие то нереальные деньги, тем более когда понимаешь что речь идет о пенсионерке. Подробнее здесь (https://bits.media/pensionerka-iz-gonkonga-poteryala-900-000-na-moshennicheskom-kriptoproekte/).

Классический «забой свиней», мошенники целенаправленно выбирают жертв, с которых можно потенциально стрясти значительную сумму денег. Тем более, пенсионерки в мире, где не отменяли частной собственности на десятилетия, не так уж редко бывают достаточно состоятельными (а уж в Гонконге с их стоимостью недвижимости это и вовсе не так неожиданно). И именно то, что для многих характерно замедление когнитивных способностей в преклонном возрасте, делает пожилых людей целевой аудиторией мошенников на доверии. К сожалению, случаев, когда мошенники результативно обманывают людей по схеме имитации инвестирования в криптовалюты, очень много.

Вот кстати комиссия по вопросам защиты потребителей Австралии, опубликовали данные, что за 2022 год жители станы потеряли около 148 млн долларов в мошеннических схемах, связанных с криптовалютой, это на медвежьем рынке. И в среднем австралийский инвестор в таких схемах терял около 38К, что довольно таки много. Как это уже стало привычно за последнее время, основными каналами для мошенников были соцсети и мессенджеры, источник. (https://bits.media/avstraliytsy-poteryali-pochti-150-mln-za-2022-god-iz-za-moshennicheskikh-kriptovalyutnykh-skhem/)

Мне кажется, рыночная фаза вообще слабо влияет на количество мошеннических схем и количество пострадааших от оных. Если подумать, на медвежьем рынке становится сложнее заработать из-за постоянно падающих цен. Сюда же можно отнести флэта, когда неопределенность или слабые колебания цены скорее мешают, чем помогают заработать. Во время этого периода инвесторы ищут дополнительные источники прибыли и мошеннические схемы тут кстати. Во время бычьего рынка заработать становится чуть легче ввиду постоянного роста цены и часть инвесторов забывает участвовать в аферах, полностью сосредоточившись на трейдинге. Но во время бычьего рынка это компенсируется новыми инвесторами, которые не умеют зарабатывать даже когда все растет и более того, они не умеют отличать мошеннические инвестиционные продукты от "нормальных". В итоге получаем более-менее ровную статистику, когда число хомяков, мамонтов и прочих животных остается относительно стабильным.

Не все инвесторы в период бычьего рынка занимаются трейдингом, есть те кто просто хочет вложить деньги и получить прибыль. А в период бычьего рынка желающих инвестировать в крипту становится больше потому, что все кричат покупай, ту зе мун и все такое. На медвежьем инвестировать основной масе страшно, а вдруг на этот раз пузырь точно лопнет? Но по сумах ущерба видно, что желающих инвестировать хватает на всех рынках.

Всем уже привычно, что на почту падает много фишинга. Такие письма, как правило, легко отличить от полезных. Позавчера на почту упало вот такое письмо. На мой взгляд - фишинг не такой слабый как всегда, и даже на русском языке, заморочились. Только я на блокчейне никогда не был зареган.
И заметьте, пишется что двуфакторка слетит спустя время, если не перейти! Упор на панику.
Так понимаю что edu.br это Бразилия.

https://i.ibb.co/V980Xz2/Screenshot-2023-04-17-12-55-56-958-ru-mail-mailapp.jpg

https://i.ibb.co/8DbVx6W/Screenshot-2023-04-17-12-56-01-856-ru-mail-mailapp-edit.jpg

Ну да, на бычьем рынке увеличивают торговый депозит, а медвежьем весь его сливают. Если бы не было спроса на такие "товары" то они бы не появлялись, а так доверчивые люди ведутся на эту сомнительную успешность гуру трейдинга и получают соответствующий результат. Если еще застанут бычий рынок то может даже что то заработают, но на медвежьем начнут сливать вместе с этими гуру.

Просто нужно думать своей головой, а не повторять за кем то, то в что досконально не разобрался. Ну и как не раз обсуждалось, если человек может на чем то заработать, то этим делится он навряд ли будет.

Мошенники уже вообще последний страх теряют (https://globalnews.ca/news/9657841/7-5-million-cryptocurrency-scam-b-c/): сначала они втёрлись в доверие к канадской пенсионерке, которая интересовалась инвестициями, убедили её инвестировать якобы в крипту. Поскольку она видела якобы свой аккаунт с инвестициями, то какое-то время она спокойно инвестировала, а потом решила снять деньги, и тут мошенники слились. Пока всё стандартно. Но потом они решили зайти на второй круг и представиться другим человеком, который якобы решает вопросы по возврату подобных утраченных инвестиций, и развели пенсионерку ещё раз на оплату возврата инвестиций, которого, разумеется, не было. Общий убыток пенсионерки составил 7,5 миллионов канадских долларов.

Канадская полиция рекомендует не забывать обращаться в правоохранительные органы в подобных случаях, чтобы они хотя бы знали, что надо мошенников искать, потому что не все потерпевшие заявляют о преступлении.

А в третий раз мошенники окажутся правоохранительными органами, которые запросят бабки за пуск дела в оборот, бОльшие сроки и деанонимизацию мошенников для личной расправы ;D Есть такая наивная категория людей, которые вляпываются во все мутные схемы. А всему виной безграмотность людей и отсутствия людей, которые им готовы помочь.

Подобные схемы были зафиксированы ранее в станах СНГ, но суммы были значительно меньше. А тут 7,5 млн канадских, это где то 5,5 млн дол США, огромная сумма, и смотрю последнее время тенденция мошенников пошла на состоятельных пенсионеров охотится. Это логично, пожилые люди могут быть доверчивее, но так же должна быть какая то наводка у них, не все же пенсионеры имеют миллионы на своих счетах, хотя в развитых странах состоятельных пенсионеров точно больше.

С небольшими суммами могут и не обращаться в полицию, все таки не каждый готов признаться, что попался на удочку мошенников, но обращаться в полицию все равно нужно, с каждого случае по зацепке и будет больше шансов поймать мошенников. 

Британские власти наконец-то озаботились (https://www.bloomberg.com/news/articles/2023-05-02/uk-to-ban-cold-calls-selling-crypto-to-clamp-down-on-fraud?srnd=cryptocurrencies-v2&sref=AACmJ2tc) проблемой телефонных мошенников и планируют её решить. Они запрещают холодные звонки с любыми предложениями по инвестициям, включая инвестиции в криптовалюты, а для реализации этих мер планируют внедрение технических решений для предотвращения подмены номера, а также предотвращения использования мошенниками массовых обзвонов и смс-рассылок. Начинание похвальное (тем более, что, по их оценкам, порядка 7 миллиардов фунтов стерлингов составляют ежегодные убытки от такого рода мошенничеств), теперь посмотрим, снизится ли уровень преступности по этому направлению. Было бы здорово, если бы телефонным спамерам дали решительный бой! ;D

Холодные звонки такая себе тема, ее уже давно пора запретить. Смотрю там не слабый отдел будет, 400 специалистов привлекут и телекоммуникационный регулятор тоже будет в деле, такой подход действительно может сработать. Было бы хорошо чтобы в случае успеха этой практике последовали все страны. И еще что то стоило бы придумать для соц сетей, но там будет сложнее это сделать, поскольку соц сети как раз созданы для общения и так не поймешь сразу кто тебе пишет мошенник, или нет, я имею ввиду доверчивых пенсионеров с миллионами на счетах.  ;D

Бывший сотрудник американской IT-компании Ubiquiti Николаса Шарп занимался кражей конфиденциальных данных клиентов фирмы (https://forklog.com/news/grazhdanin-ssha-poluchil-6-let-tyurmy-za-vymogatelstvo-kriptovalyut). Используя полученную информацию, мошенник отправлял электронные письма с угрозами и требованием выкупа в размере 50 BTC. Узнав об инциденте, представители Ubiquiti обратились в правоохранительные органы. Им удалось идентифицировать злоумышленника по VPN-подключению. Он выдал себя на моменте, когда подключился через фейковый IP к своей учетной записи анонимного сервиса Surfshark, который оплатил через PayPal.

В итоге суд приговорил Шарпа к 6 годам тюремного заключения за вымогательство цифровых активов на $2 млн. пытался замести следы, "Он также изменил названия файлов сеансов для создания впечатления, что другие сотрудники несут ответственность за его злонамеренные действия», — говорится в пресс-релизе. Обвиняемый полностью признал вину. В дополнение к реальному сроку Шарп получил 3 года условно. Он также обязан выплатить штраф в размере $1,59 млн.

Мошенник, использующий шантаж и угрозы для отъема крипты, но не способный оплатить аккаунт на Surfshark той же самой криптой? Нет, ну серьезно что не так с этими недомошенниками,  которые все не могут привыкнуть, что PayPal - это полнейшая помойка, действительно сливающая данные всех своих клиентов правоохранителям? Разве они не способны понять, что нужны связи и деньги, чтобы без проблем, совершенно легально, делать то, за что ему вменяют 6 лет? Я не защищаю этого любителя халявы, но данные истории помогают понять и честным людям с кем не стоит иметь дело: сторонние VPN вас не защитят от деанонимизации, а помойки типа PayPal - это вообще угроза свободе человечества.

Я думаю что ситуация с данным мошенником складывалась следующим образом - он не систематически занимался кражей и вымогательством, а сделал это лишь несколько раз (хотя и пишут что занимался систематически). Он попросту не был подготовлен к переходу на темную сторону. Говорится что он только вымогал, отправляя письма, но раз на нормальный VPN не хватило, то и успехов в преступлении не было. Он просто не успел продумать как замести следы, как уже был пойман. Скорее всего откладывал все на потом, в случае успеха. Поэтому никому не советую становится на скользкую дорожку, потому что не известно как мы успели наследить в прошлом.

Тем более учитывая, что этот мошенник являлся сотрудником IT компании, должен бы знать что к чему. Хорошо что поймали, теперь если есть пострадавшие, то они смогут получить свои деньги обратно, я так понимаю ему все таки удалось получить от жертв выплаты, за одни только вымогательства срок 6 лет не дают.

Когда следователь, предположительно, берёт у подозреваемых хакеров взятку (https://www.kommersant.ru/doc/6026773) в 1032,1 биткойна за то, чтобы не арестовывать их активы, оказывается, что проблема с раскрытием криптопреступлений не в криптовалютах, хотя в данном случае хакеры торговали данными банковских карт, а потом переводили средства в биткойны. У хакеров в итоге дополнительно конфисковали биткойнов на 700 миллионов рублей.

Поскольку курс биткойна в конце январе, когда у следователя на ноутбуке обнаружилась папка «Пенсия» с ключиками от биткойнов, был уже не самым низким, то размер взятки оценили в 1,6 миллиарда рублей, что считается крупнейшей взяткой, выявленной у сотрудников правоохранительных органов РФ.

Тысяча биткойнов на пенсию... не так уж и плохо, конечно. Но, если следователи будут сами способствовать правонарушениям с криптовалютами, то, конечно, потом будет легко говорить о преступлениях в этой сфере. При этом, как отмечается, этот следователь не имел какого-то имущества, которое бы нельзя было позволить на его обычный доход, а также не имел избыточных расходов в повседневной жизни...

Изъятые средства поместили на адрес Ledger Nano X, а сам аппаратник положили в сейф... И ведь Ledger может потенциально сделать так, чтобы это оказался ещё и не финал истории.

Интересная история вчера приключилась в пользователями Atomic Wallet, они потеряли монет более чем на 14 млн дол. Первые транзакции хакеры провели в ночь на 3 мая, мошенники выводили активы с кошелька на новый адрес и обменивали их на дексах и снова на новый адрес. Разработчики кошелька говорят что у них есть информация об взломах кошельков, но они до сих пор не знаю причину. Единственным вариантом спасти свои средства остается вывести от туда монеты.

Криптоисследователь под псевдонимом ZachXBT сообщил, что с кошельков крадут самые разные активы. Хакеры выводили биткоин, эфир, Tron, BSC, ADA, Ripple, Polkadot, Cosmos, Algo, Avax, XLM, LTC и Doge. Аналитик предположил, что урон уже превысил подтвержденные пользователями $14 млн и превышает $20 млн. Источник. (https://bits.media/polzovateli-atomic-wallet-poteryali-za-sutki-svyshe-14-mln/)

https://i.ibb.co/CwGH0gc/image.png (https://twitter.com/zachxbt/status/1665151915355676674?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1665175565765148674%7Ctwgr%5Ed9d960c0c01dd9fa53bc89249ed3c9bbf7ef0151%7Ctwcon%5Es2_&ref_url=https%3A%2F%2Fbits.media%2Fpolzovateli-atomic-wallet-poteryali-za-sutki-svyshe-14-mln%2Fhttps://ibb.co/9p5rY6D)

---

Хорошая пенсия должна была получится, и нигде не демонстрировал свой достаток, правильно все пытался делать. Соблазн больших денег он такой, когда понимаешь что всю жизнь проработал и ничего не имеешь, а тут такой шанс прожить хорошую жизнь, вот и не удержался.

Да леджер может здесь сделать хорошее to be continued.  ;D

О да, я как раз этой историей только что поделился в соседнем топике кошелька.

https://www.talkimg.com/images/2023/06/04/wEwn1.png (https://twitter.com/AtomicWallet/status/1664946301815910400)

Здесь я бы хотел отметить, что, хотя Atomic Wallet заявляли, что их кошелёк некастодиальный, код кошелька не является открытым (not open source (https://web.archive.org/web/20221223204105/https://support.atomicwallet.io/article/184-why-is-atomic-wallet-not-open-source)). Соответственно, любые вопросы безопасности кода лежат исключительно на разработчиках Atomic Wallet, несмотря на задекларированный оставленным за пользователями контроль над ключами. И, как мы видим, сейчас это сработало против всех.

Не гарантировано, но вероятно, что популярные программы с открытым кодом, версия которых достаточно долго используется, могут быть надёжнее программ с закрытым кодом. Стоит очень внимательно относиться к выбору кошелька для взаимодействия с блокчейном. Вероятно, лучше выбрать популярный, некастодиальный, с открытым кодом.

Некоторые попадаются на удочки криптомошенников за счет того, что безгранично доверяют твитам от известных деятелей, находящихся на слуху у криптосообщества.

Совсем свежий кэйс - фишинг-скам  (https://cointelegraph.com/news/scammers-steal-almost-1m-after-hijacking-8-prominent-crypto-twitter-accounts)со стороны взломанных твиттер аккаунтов Cole Villemain (основатель Pudgy Penguins), Pete Rizzo (редактор Bitcoin Magazine ) и ряда других.

Этот и масса других примеров свидетельсьвуют о том, что доверие к имени любой личности,  кем она не была,  и крипта это полностью не совместимые понятия.

А вот свежий пример скама с использованием золотых галочек в твиттер:

https://www.talkimg.com/images/2023/06/10/AtUvW.png

Мошенники создали аккаунт твиттера со схожим юзернеймом, получили золотую галочку и начали спамить ссылками якобы на программу компенсации ;D

Между прочим, золотая галочка как бы указывают, что перед вами реальная организация)

Вообще очень распространённый пример фишинга, когда имитируют проект, на который кто-то подписан, и рассылают предложение о специальном аирдропе, о компенсациях или чём-то подобном, а потом, при переходе на фишинговый сайт, будет либо предложение подтвердить кошельком транзакцию (может привести к потере всех средств с кошелька), либо предложение о загрузке какого-нибудь файла с условиями или нового кошелька (файл с вирусом).

Если подобное предложение приходит якобы от представителя проекта в личку, то это однозначно мошенники. Во-первых, представители проектов не пишут первыми, а, во-вторых, для получения персональных вознаграждений не требуется скачивать никаких файлов и подтверждать никаких транзакций через кошелёк!

Если подобное предложение опубликовано публично, то всегда стоит перепроверить: а в остальных официальных сетях и блоге проекта оно есть? А какие отзывы других участников? Потому что, помимо случаев с имитацией чужого проекта, как в случае с Atomic Wallet, бывает, что чьи-то соцсети или сайты взламывают. И именно взломом сайта Atomic Wallet оправдывают потери своих клиентов. Поэтому не торопитесь ничего скачивать и подтверждать кошельком, если подобное начинают требовать для участия. Убедитесь в безопасности и в том, что это целесообразно.

И лучше вообще не использовать для аирдропов основной кошелёк, чтобы не потерять всё при возможном мошенничестве.

Ну и про взлом сервера проекта в дискорде будьте аккуратны.

Если вы не видели как это происходит: на одном из серверов проекта в котором вы состоите вдруг тегают всех @everyone к примеру в ветке #announcement где главные новости, и тысячи любопытных пользователей смотрят что же там. А там ссылка якобы на "аирдроп" и описание что наконец этот день настал, от одного из много уважаемых админов скамера с фоткой и всеми ролями на сервере (ну или бесплатным минтом нфт, сминтив который вы непременно получите аирдроп (лишитесь всех средств на вашем кошельке)). Так вот мошенники взлымывают дискорд сервера проекта и получают доступ к ролям которые позволяют им писать в ветке #announcement (Иногда на это покупались даже опытные пользователи) Ну и юзеры которые при слове аирдроп бегут радостные его забирать и не думают что заберут сейчас у них.

Вообщем думаю многие знают про этот вид скама, т.к. я уже раз 10 точно на протяжении нескольких месяцев наблюдаю сие в дискорде, а потом читаю как-то забрал "аирдроп" и оставлся с бубликом. Если мой пост убережет хоть одного человек и не потеряет свои средства зная это, я уже буду рад.

Буквально ночью нашел в твиттере свежий треад парнишки со статистикой по этим взломам. Сделаю краткую выжимку.

1. Взлом проходил посредством социальной инженерии. Злоумышленник Pink Drainer выдавал себя на представителя популярных СМИ @decryptmedia или @Cointelegraph. В конечном итоге требовалась KYC для жертвы в котором был фишинг что приводило к потере Discord Token и потере профиля. А потом с этого профиля и постились новость на сервере проекта в основном #announcement
 
2. За несколько недель было взломано 7+ дискордов проектов:
@EvmosOrg (8-го Мая)
@Starknet_id (11-го Мая)
@lifiprotocol (17-го Мая)
@Cherry_Network (26-го Мая)
@PikaProtocol (31-го Мая)
@Orbiter_Finance (1-го Июня)
@FlareNetworks (1-го Июня)

3. Украдено около 3 млн$ и известно о 1932 кошельков которые лишились средств
 
Я конечно предполагал что потери большие у пользователей, но не думал что настолько. И добавлю что сам чуть было не попал однажды на эту уловку. Берегите свои средства и будьте внимательны.

Учитывая какая обычно аудитория в таких дискордах, то совсем нее удивительна такая сумма "пожертвований"  ;D
В дс Starknet_id более 100к участников, EvmosOrg более 20к участников более 20к участников.  + надежда на дроп, вот и золотая жила для злоумышленников)

Вы будете смеяться, но история следователя и взятки в размере 1032,1 биткойна продолжается ещё до любых возможных проблем с Ledger. В ходе выяснения обстоятельств у хакеров Infraud Organization сумма взятки, о которой идёт речь, выросла (https://forklog.com/news/iz-dela-o-bitkoin-vzyatke-moskovskogo-sledovatelya-propali-bolee-650-btc) до 2718,6 BTC. Куда делись остальные биткойны, наверняка не известно, однако есть предположение, что ещё 1032 биткойна хранятся на кошельке, контролируемом управлением «К» (странно, что это второй раз по 1032), но и тогда оказывается, что неизвестно где оказывается порядка 650 биткойнов.

Интересно, сколько ещё «неучтённых» биткойнов будет появляться в этом деле, все ли они хоть когда-либо существовали, и сколько из них в итоге будет найдено? А также что в итоге произойдёт с тем леджером в сейфе? И почему бы не обнародовать публичные адреса с монетками, чтобы все могли понаблюдать за тем, откуда и куда эти монетки двигались? Хотя бы после завершения суда...

Что-то мне подсказывает, что это дело превращается в многосерийный фильм. ;D

Насчет публичных адресов, можно провести поиск по балансу на адресах: https://blockchair.com/bitcoin/addresses?q=balance(103000000000..103300000000)#

Есть два интересных адреса: https://blockchair.com/bitcoin/address/bc1qer54w4up6ymeeh7z48a34yahnd9v9lj20r8lgq и https://blockchair.com/bitcoin/address/bc1qp5rs43tusk2pys2ryx66pg8wpny8muac4p9hhu Их балансы соответствуют истории и менялись они последний раз 7 месяцев назад, причем сразу у обоих. Единственное, балансы пополнялись не одной транзакцией, а в несколько этапов, и в нескольких случаях было больше одного получателя. Являются ли эти адреса теми самыми я не уверен, но если они хранятся на Ledger в сейфе, то возникает вопрос есть ли бэкары к кошельку и где храняться они. Потому что сам аппаратный кошелек имеет свойство выходить из строя, это нужно учитывать.

Воры проявили творческий подход, под видом сотрудников компании «РусГидро» похитили свыше 15 000  ASIC-майнеров. Мошенники распространяли коммерческие предложения, предлагая майнерам разместить свои оборудования на ряде гидроэлектростанций компании. Предложения велись через социальные сети, включая каналы в Телеграм. В РусГидро подтвердили такие массовые рассылки, и утверждают, что не имеют к ним никакого отношения.

Мошенники использовали в своих рассылках символику компании и очень похожую электронную почту. В РАКИБ призывают предпринимателей проверять площадки перед размещением майнингового оборудования и обращаться за помощью в ассоциацию в случае сомнений. Источник. (https://bits.media/moshenniki-pokhitili-15-000-asic-maynerov-pod-vidom-predlozheniya-ot-rusgidro/)

Похоже, что для кого-то мошенничество сродни болезни: никак невозможно отказаться. Ишан Синар Саппидин состряпал схему Понци, в которую вовлёк семью и знакомых, в результате чего попал в тюрьму. Думаете, это его остановило? Нет! Он прямо в тюрьме стал заманивать в очередную схему (https://www.nzherald.co.nz/sport/former-nrl-star-jarryd-hayne-allegedly-loses-848k-in-prison-bitcoin-scam/CJD2M4ABPRBQFJR5ENB2O2PGPU/) тех, кто оказался вместе с ним в заключении. И, самое нелепое, заключенные повелись и перечислили ему для «инвестирования в биткойн» свыше 2 миллионов австралийских долларов. При этом в тюрьме, разумеется, нет этих ваших интернетов, поэтому заключённые, чтобы инвестировать в такое прибыльное дело, передавали просьбы своим родственникам перечислить деньги туда, куда Ишан Синар Саппидин им говорил. И родственники, не находящиеся под прямым влиянием мошенника, тем не менее, шли и переводили деньги. Не выяснив (или выяснив и проигнорировав), за что сидит тот, кто обещает им финансовый успех. Видимо, если кто уже готов отдать мошенникам деньги, то как ни объясняй, эти люди всё равно деньги мошенникам отнесут.

Опять рассылки токенов по случайным адресам. Поскольку трудно донести до всех и каждого, что с неожиданно откуда взявшимися незапрошенными токенами не надо делать вообще ничего, не предпринимать вообще никаких с ними действий, то, к сожалению, какое-то количество людей всё-таки попадётся. Но, на всякий случай, повторю и ещё раз: пришли на кошелёк какие-то неожиданные токены, ну, и пофиг! Ничего с ними не делаем: не подтверждаем, не отказываемся, не пересылаем, не стакаем, не... что ещё можно сделать с ними? Вот ничего и не делаем! Совсем чистенькими и красивыми после всех этих скамеров балансы всё равно не будут, так что просто пусть мусор валяется.

Дэвид Шварц из рипл предупреждает о том, что на фоне хайпа победы хрп в суде, активизировались мошенники, которые пытаются организовать фейковые раздачи хрп. Мошенники просят отправить на их адрес любое количество хрп и обещают отправить обратно в 1000% больше. Шварц напоминает, что рипл не проводит никаких акций и не делает никаких раздач. На его твит в комментариях пришло зразу несколько ответов о том, что пользователи видели подобные посты с раздачами. Нашелся даже один кто признался, что отправил монеты, куда ж без этого, но сколько монет отправил, не признался. Источник. (https://bits.media/top-menedzher-ripple-devid-shvarts-predupredil-o-moshennicheskikh-razdachakh-xrp/)

Я понял цель мошенничества после просмотра этого видео https://www.youtube.com/watch?v=pEE67kc30-U
У отменивших разрешение списались небольшие комиссионные по несколько долларов, а редкие и крупные комиссии доходили до 50 долларов.
И правильно советуют хранить все на адресах где не было связей с смарт контрактами.

Обеспечивающая услуги в защите безопасности в сети компания Barracuda решила провести исследование (https://blog.barracuda.com/2023/07/12/threat-spotlight-extortion-attacks/) писем от вымогателей. По его результатам они сделали вывод, что более 30% всех подобных писем рассылаются не более, чем 10 злоумышленниками, а более 80% всех подобных мейлов приходится всего на максимум сотню мошенников. При этом, хотя исследователи насчитали более 3000 использованных биткойн-адресов, большей частью вымогатели не стараются как-то особо сильно заботиться о своей анонимности на этапе рассылки: они чаще рассылают письма с тех же адресов электронной почты и с теми же биткойн-адресами для выкупа.

Чтобы жертвы не спешили обращаться в полицию, суммы выкупа в 90% случаев не превышают 2000 долларов, а до четверти вымогающих писем запрашивают и менее 1000 долларов.

Исследователи из Barracuda обработали свыше 300 тысяч писем, так что, вероятно, выборка может быть достаточно релевантной. А отсюда вполне можно предположить, что правоохранители при такой дерзости мошенников вполне могли бы отследить и поймать сотню злоумышленников или групп злоумышленников, потому что какое-то физическое оборудование они используют для рассылок, как-то полученные выкупы выводят потом, даже несмотря на использование миксеров и прочего. Правда, вероятно, могут появиться и новые вымогатели, но при вынужденности для вымогателей попыток взаимодействия с огромным количеством потенциальных жертв, они неизбежно должны совершать ошибки, которые должны позволять их ловить, а масштабы мошенничества должны бы в достаточной мере интересовать правоохранителей.

Королевская канадская конная полиция выпустила (https://bc-cb.rcmp-grc.gc.ca/ViewPage.action?languageId=1&siteNodeId=2122&contentId=80507) в среду предупреждение о том, что участились случаи, когда в дома тех, кто работает с криптовалютами, проникали целенаправленно для поиска криптокошельков и паролей, сид-фраз и приватных ключей. В связи с чем полиция рекомендует:

• не впускать нежданных курьеров и представителей официальных служб (первых попросить оставить посылку за дверью, а по поводу вторых позвонить в саму службу и удостовериться в том, что это действительно официальное лицо),
• хранить ценные вещи в надёжных местах типа банковских ячеек,
• обсуждать финансовые вопросы только с доверенными лицами и только там, где этого не сможет услышать никто другой,
• работать только с проверенными брокерами.

Ну, в общем-то, вот и ожидаемые последствия их кусей: с одной стороны, они хотят, чтобы все проходили куси, а с другой потом начинают говорить о надёжных брокерах. А, может, не надо было начинать с требований оставлять свои данные на каждой помойке?

Ну, и ещё один авторитетный источник для тех, кто думает, что ничего страшного, если оставить свои данные где попало или рассказать о крипте кому попало. Злоумышленник не знает, что у вас на счету копейки (или не копейки), и последствия взлома и разгрома в жилище будут стоит дороже (или не дороже), чем потеря криптосбережений. Поэтому даже если крипты всего ничего, это ещё не повод об этом трепаться или оставлять свои данные везде, где ни попросят.

Всё верно, за исключением последнего пункта,.... нужно исключить из списка общения любых брокеров. Слово "брокер" -это слово из прошлого века, ему нет места рядом со словами криптовалюта, WEB3 и пр,...

Могут просто работать по списку, даже без подтвержденных данных, о том сколько крипты может хранить этот человек. Если еще прописан в одном месте, а проживаешь в другом это поможет избежать контакта с грабителями, но все равно лучше не допускать такого. Фактически кус на любой бирже, это уже потенциальная угроза, биржи могут предоставлять данные по требованию гос органов, а там наверняка есть продажные сотрудники, которые могут базы данных сливать.

Учитывая наши реалии, некоторые гос органы и сами не прочь поживиться... Зачем продавать такую ценную инфу если можно всё забрать себе?

Не совсем так, они не требуют оставлять данные на каждой помойке, они требуют от каждой помойки собирать данные. Вы сами вправе выбирать помойку, и лучше всегда выбирать помойку с лицензией, потому что легко нарваться на мошенников, которые собирают данные тольео ради мошенничества. Но даже если помойка с лицензией, то все равно это не спасает от слива данных, просто каналы для слива другие и цена вопроса повыше. Но вы зря думаете, что все эти предупреждения о мошенниках направлены на защиту вашей криптовалюты: сначала они идентифицируют держателей, теперь просят передать крипту "надежным" людям, дальше они скажут, что криптовалюта вам не очень-то и нужна, так как CBDC намного лучше и безопаснее. Вот это и есть самое настоящее мошенничество.

Наверняка что будут рассказывать что CBDC лучше биткоина, но верить кому то на слово, себе дороже. Даже поверхностное сравнение CBDC с биткоином должно для мыслящего человека позволить увидеть пропасть между ними.

Могут сначала сами отработать, а потом ещё и продать, в итоге у не очень аккуратных пользователей, есть перспектива неоднократного контакта с нежилательными субъектами.

---

Вот и добрались до учетной записи в твиттере адвоката Джереми Хогану, который специализируется на защите криптовалютных компаний. Он следил за процессом по риплу, возможно поэтому выбрали именно его. В общем сценарий тот же, чтобы отпраздновать победу, он будто анонсировал бесплатную раздачу хрп. Но похоже это быстро заметили и прикрыли лавочку. Источник. (https://bits.media/khakery-vzlomali-uchetnuyu-zapis-advokata-dzheremi-khogana-dlya-feykovoy-razdachi-xrp/)

Аналитики из SlowMist выявили в AppStore вредоносную программу для кражи пользовательских данных и криптовалют. Программа имитирует обычные мобильные приложения, обманом заставляя пользователей раскрывать учетные данные для входа в систему. Таким образом мошенник получает возможность добавлять свой собственный номер к доверенному номеру двухфакторной аутентификации для управления разрешениями учетной записи.

В итоге к учетным записям пользователей можно получить несанкционированный доступ. Злоумышленники способны таким образом миновать систему двухфакторной аутентификации Apple (2FA). И после атаки получить доступ к информации о кошельке в iCloud. Это особенно опасно для тех пользователей, которые хранят резервные копии своих кошельков в iCloud, говорят аналитики. Источник. (https://bits.media/slowmist-v-appstore-obnaruzhena-vredonosnaya-programma-dlya-krazhi-kriptovalyut/)

Прочитал сегодня об  одной из уловок  (https://coinedition.com/scammer-alert-new-sneak-attack-could-be-waiting-in-your-wallet-address/)из арсенала криптомошенников. Я о ней раньше не знал, поэтому решил поделиться.

Они генерируют адрес,  начальные и конечные знаки которого совпадают с адресом жертвы, и на адрес жервы с этого  сгенерированного адреса  засылается небольшое количество сатошей.

Расчёт  по-видимому  делается на то, что нивнимательный пользователь подхватит вместо своего этот похожий адрес и начнёт переводить на него средства.

Мне вот интересно, генерация первых и последних символов адреса требует определенных мощностей и делать это нужно для огромного количества активных адресов, чтобы увеличить шансы получить хоть какую-нибудь вразумительную "прибыль". Так вот, неужели такое мошенничество окупается лучше, чем честный майнинг на тех же самых мощностях? Это же рассчитано прям на самых невнимательных и беспечных пользователей, которые и адреса не проверяют перед отправкой, так еще и используют их по несколько раз для отправки и получения средств...

Я сам майнингом никогда не занимался, поэтому майнеры может лучше это знают, но мне кажется для майнинга биткоина  требуется совсем другое оборудование, чем для генерации уникальных адресов.

На видиокартах, котрые используются для генерации таких адресов, много  не намайнешь,

Как всё-таки успешно мошенники пользуются раскрученными брендами. Некая официально не существующая контора In Touch Media разослала (https://vc.ru/tinkoff/764845-ocherednaya-mmm-rassledovanie-tinkoff-zashchity-o-finpiramidah) массово сообщения с предложением заказывать кредитки банка «Тинькофф», с которым эта контора якобы сотрудничала, и заработать в качестве её сотрудника. А чтобы сотрудники были высокомотивированы, дисциплинированы и имели шанс вложиться в высокие технологии, они должны были переслать конторе от 120 до 40 000 USDT.

По оценкам службы безопасности банка, от действий этой уже почившей в бозе пирамидки могли пострадать порядка 15 тысяч человек, а общего ущерба могло быть нанесено на сотни миллионов рублей. При этом пирамидка (или её клоны) уже действует под новыми названиями Ready to buy, Unite to Live, Bethle Aster, а также, вероятно, ещё под десятками если не сотнями других.

Простое правило: если при устройстве на работу деньги спрашивают с вас, это почти всегда лохотрон чистой воды. И отправлять крипту на деревню дедушке ради трудоустройства... ни в каком случае нельзя! Мы в разделе для новичков, так что ещё раз: никому незнакомому никакую крипту не отправляйте, кем бы он ни представлялся! А если представился знакомым, то свяжитесь с этим знакомым по известным вам координатам и убедитесь, что речь не идёт о самозванце. И если у него какое-то такое же выгодное предложение о работе от сомнительных конторок, то заодно и его постарайтесь уберечь от ошибки!

Кажется обнаружился  (https://bitcointalk.org/index.php?topic=5461989.msg62644917) пользователь форума , попавшийся на трюк с подменой адреса.

Он утверждает, что копипастил на Бинанс адрес со своего Леджер, но адрес подменили на бирже.

Мне трудно поверить, что к подмене причастная биржа. Скорее всего его компьютер был заражен и пользователь не поверил тщательно созданный им  адрес вывода на Бинанс.

Возможно этот тот случай, когда он стал жертвой этого трюка (https://bitcointalk.org/index.php?topic=5386578.msg62641111#msg62641111).

Не вникал в суть этой новой схемы обмана, но мне не понятно как эти мошеннические Vanity адреса генеряться на лету при копировании. Допустим, жертва использует Ledger Live и жмет кнопку "получить". Далее она сразу же копирует адрес и посылает его на Binance через стандартный копипаст. Мошенник за эти несколько секунд должен взять адрес жертвы, сгенерировать похожий и заменить его в клипборде. Или так сделать невозможно или сам Vanity софт должен стоять на устройстве у жертвы. Либо, как утверждает автор, адрес был не похож на его, что может означать использование еще более старого приема: https://techcrunch.com/2018/07/03/new-malware-highjacks-your-windows-clipboard-to-change-crypto-addresses/

Схема расчитана на тех пользователей, которые многократно используют один и тот же свой адрес в своих транзакциях.

Поэтому думаю, что мошеники парсят блокчейн с целью выявленя таких адресов, после выявления генерят соответствующие подсадные адреса и рассылают на них небольшое количество сатошей.

Дальше остаётся только ждать кто из жертв захватит наживку.

Мошенники активно включаются в тему с новым стейблом от PayPal USD, в сети уже появилось минимум 66 фейковых PYUSD. Данные DEXTools показывают, что поддельные токены есть в сетях Эфириума, BNB Chain, Base и других. Большинство размещены на Ethereum, где выпущен оригинальный токен PYUSD. Хотя токены еще не поступили в широкую продажу, злоумышленники плодят фейковые токены. Объем торгов одним из таких фейковых Ethereum-токенов на бирже Uniswap уже достиг $2,9 млн. Источник. (https://bits.media/dextools-desyatki-feykovykh-paypal-usd-plodyatsya-srazu-na-neskolkikh-blokcheynakh/)

Мошенник представился сотрудником Microsoft и выманил у канадца 35к долларов в биткоинах. У пользователя появилось всплывающее уведомление о том, что ему нужно обновление, в сообщении был указано номер телефона, в разговоре мошенник сказал, что брандмауэр компьютера устарел, после чего доверчивый мужчина купил у них поддельное программное обеспечение и установил его.

На следующий день злоумышленники, выдававшие себя за сотрудников службы поддержки Microsoft, связались с пользователем, чтобы убедиться в нормальной работе ПО. Затем мошенник сказал мужчине, что случайно отправил ему деньги на счет и попросил, чтобы пользователь вернул ему средства в биткоинах. Жертва перевела подставному сотруднику Microsoft около $35 000 в BTC. Источник. (https://bits.media/moshenniki-pod-vidom-sotrudnikov-microsoft-vymanili-u-kanadtsa-35-000-v-btc/)

Не знаю, выглядит это слишком жестко, как в такое можно поверить и тем более перевести такую сумму, представить не могу.

Фактически это такая же история, как в рассматриваемом в соседнем разделе деле о криптомате и мошенниках (https://bitcointalk.org/index.php?topic=5456726.0). Там тоже разные уведомления якобы от операционных систем выскакивают, и люди несут стандартно по 15 тысяч, а иногда и гораздо больше по звонкам от якобы техподдержки. Причём, там компания-оператор криптоматов говорит, что подобные случаи мошенничества носят ежедневный характер, так что очень много народу попадается, несмотря на всю нелепость ситуации.

Всегда поражало насколько доверчивы и недальновидны люди, и насколько креативно работают умы злоумышленников. Так же всегда удивляло, как люди умудряются заработать и сохранить такие большие деньги, если они так просто ведутся на подобные схемы. Ладно там в случае с PayPal USD можно по невнимательности купить не то, но вот поверить в байку "я тебе отправил случайно тысячи долларов, а ты верни мне назад биткойн" это как-то совсем глупым надо быть.

Я вот с всегда с подозрением и недоверием отношусь к звонам с незнакомых номеров. И мейлы читаю только от тех, от кого я жду. А вот слепо поверить в то, что кто-то там что-то перевел или сделал, или делает с моими средствами и я должен сейчас или быстро как-то отреагировать на это, как по мне это очень детский развод.

Важная информация для тех, кто пользуется Libbitcoin. Все сгенерированные в версиях с 3.0.0 по 3.6.0 адреса в этом кошельке могут быть скомпрометированы, поэтому лучше срочно перенести все средства из них в другие кошельки.

Что произошло (https://forklog.com/news/hakery-ukrali-svyshe-900-000-cherez-uyazvimost-utility-dlya-bitkoin-koshelkov): генератор псевдослучайных чисел, как это время от времени бывает, был настроен так, что создавал комбинации недостаточно случайно, в результате чего выборка возможных комбинаций сгенерированных им приватников оказалась в сильно меньшем диапазоне, чем ожидаемо, и в итоге адрес можно попытаться взломать на достаточно мощном компьютере за считанные дни вместо пары вечностей.

Вероятно, злоумышленники прознали о такой уязвимости ещё три месяца назад, но кражи продолжаются (уже уведено, по имеющимся оценкам, крипты на сумму немногим менее миллиона долларов), так что они вычислили ещё не все уязвимые кошельки. Если вы создавали адреса через Libbitcoin, стоит подстраховаться и срочно перевести средства на новый адрес. Считается, что возникшая из-за команды «bx seed» уязвимость устранена в актуальных версиях того же кошелька, поэтому можно рискнуть создать новый адрес в нём же, если у вас версия новее, чем 3.6.0.

Больше всего в этих историях удивляет именно суммы которые пострадавшие несут мошенникам, это же не пару тысяч долларов, 15к-35к это большие деньги. Если мошенник утверждает что случайно отправил средства, то можно же сначала проверить, правда ли это перед тем как отправлять. Наверное кто то проверяет, а кто то более доверчивый не проверяет.

Кого в данном случае стоит винить в потере средств? Хакеры и мошенники воспользовались уязвимостью, узнали алгоритм генерации сид-фразы и просто воспроизвели на своем устройстве. Но учитывая, что владение в криптовалютной сфере устанавливается через случайно сгенерированные ключи, то жертвы кражи были всего лишь временными владельцами, ожидающими "трансфера" своих средств в более рандомное место. Разработчики хоть и пофиксили эту уязвимость в актуальной версии, но провели довольно несносную работу по предупреждению пользователей и минимизации потерь из-за обеаруженной уязвимости. Но если софт опенсорсный, то всегда есть приписка - использовать на свой страх и риск, ответственности за баги никто не несет. Отсюда вывод, виноваты сами пользователи, нужно было быть более внимательно следить обновлениями, или потратиться на нормальный аппаратный кошелек.

А как это спасёт? Особенно если у аппаратника закрытый код? Он точно так же может организовать генерацию сид-фразы с помощью недостаточно рандомного генератора псевдослучайных чисел, и тогда взломщики прекрасно взломают и его. Любой технарь на форуме скажет, что генерить себе адреса надо только программно, потому что человек недостаточно случайно выберет адрес. Но если доверяешь программке то, в чём сам не понимаешь, то риск столкнуться с такой проблемой есть вне зависимости от конкретного кошелька, с аппаратником в такой же мере.

Маленькое уточнение.

Libbitcoin это не кошелёк, а набор библиотек на С++, который может использоваться в различных приложениях, в том числе и при создании криптовалютных кошельков.


Проекты, использующие Libbitcoin :

В новости речь идёт о консольной утилите libbitcoin-explorer (https://github.com/libbitcoin/libbitcoin-explorer/wiki/Download-BX), которая сама по себе позволяет генерировать мнемонические фразы и приватные ключи.

Те же яйца.

Я отреагировал на пост, в котором речь идёт о кошельке. Саму новость не читал.  bx (или по вашему консольная утилита) это приложение использующее библиотеки Libbitcoin, 

Если использовать популярный опенсорсный кошелек, в котором испольуется не программный псевдорандом, а нормальный аппаратный источник энтропии, то это может спасти в таких случаях. За закрытый код ничего сказать нельзя, здесь вы покупаете кота в мешке и надеетесь, что он не станет левые фишки вводить как тот же Ledger. Но если вы не доверяете даже открытому аппаратнику, то здесь самостоятельная генерация ничего не даст, кроме потенциально слабой энтропии. Лучше уж тогда пользуйтесь обычными бумажными кошельками и радуйтесь супер-безопасности, потому что такие уязвимости обнаруживаются сейчас и будут обнаруживаться в будущем, от этого не защищены ни аппаратные, ни программные кошельки.

Если для создания бумажного кошелька будет использоваться такая же программка, как Libbitcoin в тех её версиях, где была уязвимость, то никакой бумажный кошелёк не будет защитой. Бумажный кошелёк тоже ведь не сам по себе образуется. Поэтому проблема не решается за счёт выбора типа кошелька, тут важно именно чтобы при формировании приватника или сид-фразы не оказалось, что каким-то образом сильно сужено поле возможных вероятных ключей. Потому что взлом в данной истории идёт путём перебора, а не доступа к кошельку в любом его виде.

Понятно, что тип кошелька здесь не играет особой роли, так как сид-фраза может быть сгенерирована небезопасным способом через псевдорандомный алгоритм. Просто создание бумажного кошелька или покупка аппаратного - это осознанный шаг, и пользователь должен изучать всю необходимую информацию прежде чем предпринимать его. Если бумажный кошелек, то готовится необходимый сетап, проверяются все алгоритмы, в том числе необходимо проверить достаточно ли популярны используемые библиотеки, как много контрибуторов и код ревьюверов. Необязательно проверять все самому или знать как это делать, тут вполне достаточно доверия. В случае аппаратника требования попроще, в случае сомнений можно чекнуть обзоры на форуме или спросить совета.

Канадский центр по борьбе с мошенничеством предупреждает (https://www.antifraudcentre-centreantifraude.ca/scams-fraudes/job-emploi-eng.htm), что участились случаи фейковых предложений о работе с предложением оплаты в криптовалюте. Смысл мошенничества в том, что для выполнения рабочих задач требуется установка специального программного обеспечения, включая, насколько я понимаю, криптокошелёк. На этот криптокошелёк якобы начисляется зарплата, но снять с него ничего нельзя. Цель мошенников в том, чтобы пострадавшие также пополняли этот криптокошелёк, с которого средства на самом деле выводят сами мошенники.

Также по-прежнему актуальна проблема найма доверчивых граждан быть посредниками в мошеннических платежах, когда людей приглашают на работу операторами платежей: они должны на свои счета получать платежи от клиентов и переводить потом «работодателю» эти деньги в биткойнах. Проблема в том, что такие «работники» потом могут оказаться обвиняемыми в соучастии в преступлении.

---

Плюсиком история (https://gazetanovgorod.ru/novosti/novgorodecz-poveril-v-czifrovuyu-valyutu-i-poteryal-440-tysyach-rublej.html) из Великого Новгорода, где очередной доверчивый гражданин по входящему телефонному звонку опять решил поучаствовать в инвестировании в биткойн. Когда он успел уже за больше месяца наинвестировать на 400 тысяч рублей, он решил-таки попробовать вывести средства с биржи, и тут неожиданно выяснил, что у него там нет аккаунта.

Я не понимаю, при всём количестве материалов о телефонных мошенниках, как по-прежнему можно им переводить и переводить деньги-то?! Gosh!

Почему вокруг меня такие богатые дурочки не водятся (хотя это наверно и к лучшему)? Я бы у них взял кредит на супер лайтовых условиях. Почему в интернете мамонты не переведутся? Ведь они не первый раз в сеть вошли, раз сумели переводы сделать. Что-то ведь про безопасность наверно слышали; у них ведь явно есть друзья, кто не первый день в сети. Когда же люди поумнеют и поймут, что легких денег без последствий просто не существует. Меня вот больше всего поражает, что мошенник это всегда какой-то посредник. Ну неужели пользователю сложно самому кнопки пожмакать, разобраться во всем, проверить. Нет же, надо всегда соглашаться на чью-то «безвозмездную» помощь…

Интересно, мошенники играют роль работодателя, проводят встречи и назначают задачи и все это ради обмана пользователя? По-видимому, представители криптовалютного коммьюнити уже настолько заматерели, что мошенникам нужно постоянно извращаться и еще и обучаться актерскому мастерству для успешной преступной деятельности. Им бы эту энергию в правильное русло направить и начать зарабатывать честным трудом. А вообще ситуация интересная... У кого-нибудь здесь в ру-локале есть опыт работы (не подписные) с оплатой в криптовалюте? Часто ли работодатели просят устанавливать конкретные кошельки и вообще указывают ли они левую криптовалюту в качестве оплаты? В вакансиях что я видел, предлагается оплата в Bitcoin и USDT, и обычно работодатель или HR дополнительно уточняют, удобно ли соискателю сам способ оплаты.

Нет, они представляются представителями каких-то реальных компаний и приглашают пофрилансерствовать на них, так что встреч не проводят, всё общение ведут через удалённые средства связи. Но фрилансеры к этому привычные.


А зачем им те, кто более-менее разбирается в криптовалютах? Такие как раз с меньшей вероятностью попадутся в подобные расставленные садки. А что касается посетителей форума... нередко в такой откровенный скам люди деньги несут (да и со мной бывает, никто не застрахован), что и здесь оказывается, что не все особо разбираются. А уж поставить неизвестный кошелёк для вознаграждения за какую-нибудь баунти — так это вообще массово и за милое дело!

У меня есть, причем с некоторыми проектами оформлялись официально, в документации четко прописывалось куда (на какой адрес), сколько (обычно соглашался на 70% в крипте, и 30% в фиате). Были и рабочие отношения, когда оплата была в какой-то экзотической крипте, но чтобы ставить какое-то. левое ПО, такого не был.

Работал более года в одном стартапе где то на востоке, точно локацию не знаю, да и моей локацией ни кто не интересовался. Работа не пыльная, не криминал,   доставал из разных блокчейнов то, чего попросят. Оплата в биткойнах раз в месяц, платили хорошо. По количеству работы - раз на раз не приходилось, в основном, получалось справляться за 6-8 часов в день, но бывали дни с загрузкой и по 12-14 часов. Совсем без работы дни тоже были...  Когда дней без работы стало много - работа кончилась  :(

Очередная история когда Норфолка украли около $200к. В рекламе инвестиций в криптовалюту женщина заполнила форму, а дальше все по классике, с ней связались на протяжении нескольких месяцев налаживали доверительные отношения, и в итоге уговорили ее дать доступ к ноутбуку и телефону, для перевода крупных сумм для инвестиций. Понятно чем это все закончилось, когда женщина обратилась в банк то выяснила что деньги просто украли. Источник. (https://bits.media/kriptovalyutnye-moshenniki-ukrali-u-zhitelnitsy-norfolka-180-000-funtov-sterlingov/)

В итоге женщина осталась ни с чем и теперь она говорит, что боится за свою будущее, потому что у нее ничего не осталось. Понятно что сейчас в ней говорит отчаянье, и если сумела скопить такие средства, то что то сможет скопить еще, но очевидно что больше никогда не будет такой доверчивой. Слишком дорогой урок.

Мошенники же не интересуются судьбами тех, кого они обманывают. Вероятно, они являются социопатами или психопатами, поэтому им всё равно. Соответственно, чтобы собрать с жертвы максимум, они часто пользуются возможностью взять кредиты, в том числе под залог недвижимости и иного имущества, так что необязательно то, что они похитили у этой женщины, это только накопления. Возможно, на ней теперь ещё висит и какой-то неподъёмный кредит. По крайней мере, когда идут публикации о пострадавших в России, практически все они оказываются с огромным, в сравнении с их доходом, кредитом. И мало что без сбережений, ещё и выкарабкиваться из глубокой финансовой ямы... :(

Тут согласен, ломает человеческие судьбы не и задумывается о последствиях для этих людей, и кармы не боится, а я верю что она все вернет.

На счет кредитных средств я знаю так же схему, когда мошенники просто выманивали у жертвы пин код от кредитной карты и снимали весь доступный лимит, это немного отступление, потому что афера не касается криптовалют, но тут так же затрагивается этот моральный аспект, жертва теряла деньги, которых у нее нет и в итоге нужно было отдавать их с процентами.

Получил аж два письма от Trust Wallet с уведомлением о том, что срочно нужно верифицироваться, а то неверифицированные аккаунты будут заморожены.

Это мошенники!

Раньше аналогичные письма рассылались от имени MetaMask, теперь и Trust Wallet, видимо, стал уже достаточно популярным.

Во-первых, никогда не переходите ни по каким ссылкам из писем!!! Особенно незапрошенных писем. Это практически всегда мошенники и фишинг!
Во-вторых, при регистрации в Trust Wallet не требуется ввод электронной почты, поэтому они никак не смогли бы разослать подобное письмо, они не знают вашей электронной почты!
В-третьих, Trust Wallet не требует верификации. Если сомневаетесь, зайдите на форуме в тему Trust Wallet (или любой другой проект, если от имени другого проекта придёт что-то, в чём не до конца уверены; или даже в этой теме спросите: лучше лишний раз спросить, чем один раз всё потерять) и спросите, что делать, более опытные форумчане подскажут. Зайдите напрямую на сайт Trust Wallet (не по ссылке из письма, а набрав адрес в браузере напрямую!) и задайте вопрос техподдержке.

https://talkimg.com/images/2023/09/09/myyYI.png


Ещё раз: не переходите по ссылкам из писем!

Я завёл себе несколько аккаунтов для подписок на сервисы, связанные с финансами, и завёл в них отдельные папки для разных сервисов,... при такой организации все письма автоматически верифицируются и сортируются. Все письма не попавшие в специальные папки помечаются, как спам и удаляются. Возможно я и пропустил какую нибудь важную информацию пришедшую не из основного адреса для рассылок того или иного сервиса, но я точно в разы уменьшил вероятность фишинга.

Такой подход еще и полезен тем, что помогает выявить полумошеннические сервисы, которые зарабатывают на продаже данных клиентов, а иногда просто входят в долю с криптомошенниками. Если использовать отдельный адрес для каждого сервиса, то приходящий на адрес спам будет служить индикатором: от такого сервиса стоит немедленно отказаться во избежание потери средств. Сейчас предложений по так называемым "email alias" очень много и большинство имеют бесплатную версию с несколькими десятками имейл-адресов. Если не хочеится платить, то можно зарегистрировать несколько аккаунтов и соответственно несколько бесплатных версий.

Заводить на каждый сервис отдельный аккаунт - слишком хлопотно(у меня таких потребовалось бы более трёх десятков), да и для чтения входящих сообщений  из кучи акков надо городить какое нибудь решение,... а отдельными папками управиться значительно проще.



MetaMask, не требует указывать e-mail при создании кошелька, соответственно, ни каких писем от его не может быть, в принципе. на странице поддержки MetaMask (https://support.metamask.io/hc/ru/sections/360012783592-%D0%9A%D0%BE%D0%BD%D1%84%D0%B8%D0%B4%D0%B5%D0%BD%D1%86%D0%B8%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D1%81%D1%82%D1%8C-%D0%B8-%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C) можно оформить подписку на новые материалы по теме, но ни какого обязательного указания адреса MetaMask не требует
Trust Wallet я не пользуюсь, но думаю там тоже e-mail не регистрируется...

Нет, там принцип немного другой. Вы регистрируете аккаунт с одним имейлом и этот имейл используется для создания всех других имейлов. То есть у вас будет 30 разных адресов на всех сервисах и все письма на эти адреса приходят на один адрес, где будет указано какой именно адрес получил письмо. Это своего рода псевдонимы для реального адреса, который в свою очередь остается неизвестным мошеннику.

Мошенники просто предполагают, что юзер интересующийся альткоинами также имеет установленный кошелек Метамаск. Это вполне логичное предположение, и сам Метамаск здесь совершенно не при чем, он писем не рассылает, так как даже адресов не спрашивает.


Доменные имена конечно зачетные, смысла в них вообще ноль. Видимо, мошенники выбирали варианты подешевле, отсюда и в названии обменников какие-то рандомные слова.

Вот в историях с хакерами прямо сложно и представить, как полностью уберечься от их атак. Вот из истории (https://beincrypto.com/crypto-hacker-bitcoin-seized/) подростка-хакера Ахмада Вагаафе Хареда я бы сделал вывод, что не надо завязывать все варианты безопасности своих аккаунтов только на своём телефоне. Номер телефона может быть скомпрометирован, даже если вы его не теряете и никому не передаёте.

Паренёк просто связывался с операторами мобильной связи и убалтывал операторов, уверяя, что он потерял доступ к своему номеру, и они подключали эти номера на его симки. (Кстати, подобные схемы и в России проскальзывали в новостях, так что это не уникальный случай.) Потом он последовательно пытался взламывать разные аккаунты, привязанные к этим номерам, и в итоге взламывал и криптокошельки, из которых увёл довольно приличные суммы. Когда его поймали, то под изъятие попали 119,8 биткойнов и BMW спортивного класса за 60к баксов. Вряд ли это покроет все убытки, так что лучше, конечно, не попадаться под руку таким ушлым ребятам. Но хорошо, что в итоге хотя бы поймали.

---

Ну, и из пойманных, ещё одну пирамидку закрыли (https://forklog.com/news/v-moskve-arestovali-sozdatelya-moshennicheskoj-bitkoin-birzhi-intelex) в РФ. Виталий Соколовский запустил свою пирамидку под видом инвестиционного фонда «Благополучие» сразу в нескольких городах. Вклады принимал под видом инвестирования в крипту сразу миллионами, открыл под видимость работы криптобиржу Intelex, но после пары лет мошеннических действий всё-таки попался.

Оценочно ущерб может достигать сотен миллионов рублей или даже больше. Вот казалось бы... если кто-то легально решит заниматься криптой, то тут же получит себе на голову кучу неприятностей, а такие вот «инвестфонды» выманивают огромные деньги и имеют физические офисы в крупных городах страны... Но тут уж без достаточного образования, чтобы люди понимали, что такое крипта, и при желании инвестировали в биткойн самостоятельно, ИМХО сложно уж что-то сделать. Несли, несут и будут нести мошенникам миллионы... Жесть!

Даже опытные и уважаемые люди могут запросто попасть на уловки хакеров:

Хакеры взломали  (https://forklog.com/news/hakery-vzlomali-koshelek-marka-kyubana-na-870-000)кошелек Марка Кьюбана на $870 000. Неизвестные вывели около $870 000 с одного из кошельков миллиардера Марка Кьюбана. Он подтвердил взлом в комментарии DL News.

Первым обратил внимание на инцидент пользователь X под псевдонимом WazzCrypto. Он сообщил, что с неактивного в течение 160 дней кошелька вывели все активы.

«Я зашел на MetaMask впервые за несколько месяцев. Они, должно быть, наблюдали», — заявил Кьюбан.

Согласно Etherscan, среди выведенных активов — стейблкоины USDC и USDT, токены NFT-маркетплейсов Rarible (RARI) и SuperRare (RARE), а также другие монеты.

«Я почти уверен, что скачал версию MetaMask с некой дрянью. […] MetaMask крашнулся несколько раз. Я просто остановился», — пояснил миллиардер.

Кьюбан перевел еще более $2 млн в USDC на биткоин-биржу Coinbase ради сохранения средств.

В тиктоке сейчас идет движение с маском, мошенники публикуют видео якобы Маск рассказываемые о раздаче битка и предлагает перейти по указанной ссылке на сайт где собственно и происходит раздача, и такие видосы публикуются ежечасно. Мошенники создали сотни таких страниц и чаще всего пытаются выдать себя за криптобиржи. В большинстве видео используются очень похожие домены сайтов: bitoxies.com, Moonexio.com, altgetxio.com, cratopex.com.

Журналисты издания проверили  (https://forklog.com/news/tiktok-moshenniki-ispolzovali-obraz-ilona-maska-dlya-krazhi-bitkoinov)одну из раздач: создали учетную запись на платформе и ввели промокод, указанный в видео TikTok. После этого им пообещали зачисление биткоинов на счет. На приведенном ниже скрине видно, что на кошельке якобы появились 0,34 BTC (~$9000). Однако при попытке их вывести от пользователя вначале потребовали активировать учетную запись, внеся 0,005 BTC (около $132).

https://i.ibb.co/w6yrz2P/xh67j.png (https://ibb.co/88M47Qf)


Некоторые сайты дополнительно запрашивают информацию KYC, на основании которой киберпреступники могут взломать другие легитимные учетные записи.

Конкретный случай, на описание которого я наткнулся, выглядит просто как реклама биржи, поэтому я просто изложу саму схему, без конкретики.

Итак, где-нибудь в личку стучится человек с проблемой: он откуда-нибудь получил какую-нибудь сумму в крипте (скажем, заработал, выиграл или ещё каким-нибудь образом), но вот беда, именно в его стране крипта под очень строгим запретом, поэтому ему нужен посредник, чтобы поменять её на фиат. А всего-то нужно зарегистрировать аккаунт на бирже, взять крипту незадачливого жителя недружелюбной к крипте страны, а потом перевести ему с этой биржи деньги на его банковский счёт.

Ссылку на биржу присылает сам обратившийся за просьбой. После регистрации он «переводит» на счёт на этой бирже свою крипту, а тот, кто решил помочь, с лёгкостью меняет крипту на фиат и заказывает вывод. И тут оказывается, что для вывода требуется оплатить комиссию в фиате до собственно вывода... Понятно, что это мошенничество, и сайт «биржи» поддельный (причём имитирует какую-то из реально существующих бирж, скорее всего не самых топовых, но и не безвестных).

Во-первых, не ведите никаких неожиданных финансовых дел с незнакомцами. Возможно как прямое мошенничество, так и вовлечение в отмывание денег и многие другие неприятности.

Во-вторых, не регистрируйтесь по ссылкам, присланным незнакомцами. Это может быть как фишинг, прямое мошенничество, так и попытка заразить ваш компьютер вирусами или какие-либо другие мошеннические схемы.

В-третьих, не отправляйте никакие предварительные комиссии: любые комиссии при выводе с биржи берутся с выводимой суммы, а не отдельно. Так вы не только потеряете что ввели на мошенническую биржу, но дополнительно ещё лишитесь и средств на «комиссию», на «расследование» и на прочие издержки, которые мошенники будут выдумывать, чтобы собрать с вас побольше денег.

Схема вероятно сработает если попадётся пугливая жертва, поддельная биржа при регистрации потребует пройти KYC и эта жертва перешлёт ей свои документы. В противном случае можно послать мошенника по известному адресу вместе с его биржей. Однако  совет верный - с незнавкомцами дело нельзя  иметь ни при каких обстоятельствах, какие бы золотое горы они не сулили.

Все схема в целом выглядит очень стремно, начиная с того момента где, что кто то что то просит и ссылки кидает. Явно рассчитано на новичков, но если хотя бы на бирже регистрироваться человек умеет, то какие то азы безопасности уже должны присутствовать. Тут уже столько историй было, что удивляться какой либо новой схеме не приходится, больше удивляешься, когда снова находится тот кто на это попадается.

Особенно речь идет про ссылки, когда об этом 100500 раз каждый упоминает, нельзя никогда переходить по непонятным ссылкам. По-моему даже обсуждалось здесь ранее, что в телеге если включена автозагрузка, могут добавить пользователя в группу и закидывать какую то дрянь, которую телефон может сам скачать, не помню что точно к чему, но помню читал о таком, автозагрузку и обновление после этого сразу отключил.  ;D

 Футболист тульского Арсенала, Алексей Померко потерял деньги (https://forklog.com/news/rossijskij-futbolist-poteryal-2-3-mln-rublej-na-pokupke-kriptovalyuty) при попытке купить крипту. Провести сделку Померко попросил своего друга, экс-футболиста юношеской и молодежной сборной РФ Вячеслава Дмитриева. Первая операция на $10 000 прошла успешно. Дмитриев передал деньги продавцу, тот перевел их на криптокошелек и показал скрин о зачислении депозита.

Однако в ходе второй встречи, когда приятель футболиста передал уже $24 500, деньги так и не поступили на кошелек Померко. Дмитриев обратился в полицию. Ущерб оценивают почти в 2,3 млн рублей по курсу на момент сделки. Правоохранители разыскивают автомобиль, на котором передвигался продавец.

Мутная история, один попросил другого, чтобы тот нашел продавца. С одной стороны если человек ничего не понимает в этом и попросил того кто что то понимает, то такое может быть, но с другой стороны сели бы разобрались и купили через какой то обменник без третьих лиц, и могли бы избежать ненужных проблем.

Как я понимаю, эти футболисты хотели купить криптовалюту за наличные деньги, минуя безналичные расчёты через коммерческий банк. В принципе, разумная позиция, особенно учитывая очень большие суммы покупки.

Через обменники тоже можно за наличные деньги покупать криптовалюту. Насколько я знаю, такие операции проводятся в Москва-Сити. И у хорошего обменника всё-таки есть определённая репутация и и желание избежать отрицательных отзывов на агрегаторе bestchange (что является определённой гарантией того, что сделка пройдёт благополучно). Поэтому, конечно они очень зря не разобрались в этой теме, прежде чем заниматься покупкой криптовалют.

В принципе для покупки криптовалют можно задействовать и безналичные расчёты, но тут нужно действовать неспешно, оперировать малыми суммами. В принципе всегда так надо поступать. Непонятно, что у них была за спешка менять такие большие суммы одной транзакцией?

24 500 долларов США это же очень большая денежная сумма, большой соблазн для менялы совершить мошенническое действие по присвоению этих денег.

Очень странная история, обычно все бывает по несколько иному сценарию: мошенник прикармливает жертву честными сделками на маленькую сумму и пропадает после любой очень крупной. Разница должна быть ощутима, именно для этого зарабатывается репутация, ради одного крупного кидка после которого мошенник может исчезнуть надолго. А тут 10 и 24 тысячи баксов... совсем несерьезно, настоящий мошенник или бы исчез после первой транзакции, либо сделал как я описал выше. Не удивлюсь, если тут замешан друг футболиста: он мог вообще не передавать деньги при второй транзакции, а просто объявить, что мошенник убежал с деньгами. Будет ли он (первый продавец) при такой ситуации защищать свою репутацию и доказывать, что вообще денег не брал?

Мошенники разного калибра бывают, кому то 24к мало, а для кого то как раз норм.

Можно найти обменники за наличные при желании, но тут может быть что друг любит много рассказывать как он во всем разбирается и какие у него связи есть, поэтому и взялся за это дело, а там что то пошло не так и возможно мошенник решил прикарманить деньги.

У меня тоже были такие мысли, но этом можно будет выяснить только если найти того кто совершал первый обмен, чтобы он подтвердил, что совершал только первый обмен, а ко второму отношения не имеет, но если друг постарается, то его никогда не найдут.

Чем хороши истории успешных возвратов незаконно уведённых средств, так тем, что они призваны демотивировать мошенников заниматься этим в крипте вообще. Вот и на днях полиция Уэстпорта из штата Коннектикут отчиталась (https://www.ctpost.com/news/article/westport-bitcoin-cryptocurrency-scam-18397171.php), что смогла вернуть крипту, похищенную у жителя города, на сумме 3,2 миллиона долларов. Кстати, схема у мошенников оказалась любопытной: они убедили потерпевшего перевести пенсионные накопления на счёт на бирже Kraken. В истории подробности не указываются, но, я так понимаю, на вполне реальный счёт, который, вероятно, был зарегистрирован на самого потерпевшего. А потом мошенники с этого счёта вывели деньги на разные биткойн-адреса.

Итак, следим за руками: кусь на бирже, вероятно, потерпевший прошёл сам на свои данные. Мошенники, судя по полученным полицией данным, находятся в Пакистане, про который форумчане из этой страны не устают повторять, что там крипта в принципе под запретом. Т.е. кусей они у себя не проходили. И, тем не менее, их сумели отследить, и полиция Уэстпорта намекает, что ожидаются аресты (видимо, через международное взаимодействие с полицией Пакистана). Это к вопросу о том, что кусь кого-нибудь защищает: защищает не кусь, а разумная предосторожность в оперировании своими деньгами, а потом профессиональная работа правоохранительных органов, если не повезёт нарваться-таки на слишком хитрых мошенников.

Увидела довольно интересную статью, связанную с попытками бороться с криптомошенниками. Индия разработала инструмент (https://coingeek.com/india-ciat-monitoring-tool-to-crack-down-on-cryptocurrency-fraud-report/), позволяющий отслеживать подозрительные транзакции, вести детальный учет адресов, задействованных в нелегальных обменах. Предполагается, что это позволит снизить уровень преступлений, совершаемых с помощью криптовалют в даркнете. Но меня смущает вопрос: не является ли это попыткой под благородным соусом подать мониторинг криптосферы?

Листинг на bestchange никоим образом не уменьшает риск того, что вас облапошат. Ради интереса, просто попробуйте зайти в раздел "Обменники" и в строке поиска вбить "bestchange" - удивитесь как много обменников добавлялось туда, но сейчас их сайты попросту не работают.
Условия добавления у них очень мягкие и bestchange открыто пишут, что будьте осторожны, мы никакой ответственности не несём и т.п.

После того, как активно работают всякие проекты типа Чейнаналайсиса, которые и с государствами и отдельными ведомствами сотрудничают, переживать о мониторинге криптосферы ИМХО давно уже поздно. Прозрачный блокчейн позволяет отслеживать всё. Анонимность блокчейна это анонимность от соседа, чтобы не возбуждать в нём нехороших чувств, если именно ваша крипта сделает вдруг 10 исков и из 100 баксов у вас вдруг получится 1000. А от государств, у которых есть возможности создать достаточно крупную аналитическую структуру, блокчейн не анонимизирует, они, при желании, практически всё о нас могут узнать. И пример, который я выше привёл про полицию Уэстпорта, это очень малая часть подобных примеров, когда гос. органы в итоге отслеживают через блокчейн мошенников. Так что мониторинг уже есть...

О да! Помнится, на одном форуме, где вовсю было активно кредитование в интернет-денежках (что тогда было редко, поэтому проценты высокие), как-то появился очень яркий человек, который сходу влился и в кредиты (и брал и давал, и когда брал, то всё исправно и в сроки платил), и в раздачи мелкой халявки (типа местных лотереек на мелкие суммы биткойна или кошельки, но на гораздо более мелкие суммы и для всех), причём делал это несколько месяцев. Очень хорошо втёрся в доверие, а потом набрал кредитов уже на достаточно приличную сумму и... разумеется, исчез.

Поэтому всякие инфоцыгане имитируют богатство и то, что денег не считают, пирамидки стараются открывать физические офисы в престижных районах города в пафосных зданиях и т.п. Когда кто-то оперирует, как кажется, огромными деньгами, источает успех и благополучие, это вызывает доверие. А мошенничество на доверии, собственно, на этом и строится: чтобы люди поверили и понесли свои деньги. А у меня, когда кто-то уж чересчур яркий и успешный, но малознакомый, шерсть на загривке так и намекает, что начинает пахнуть каким-то обманом. И чаще так и оказывается. Но подчас можно всё равно обмануться... ;D

P.S. Ну, и характерный штрих про Федякину. Она уже написала письмо (https://bits.media/valeriya-bitmama-fedyakina-menya-silno-podstavili-i-topyat/), в котором говорит о том, что её сильно подставили. И ведь не исключено, что она лично могла быть чьей-то ширмой. Некоторые такие «богатые и успешные» вполне готовы поторговать лицом в пользу кого-то более сообразительного. так что развитие сюжета, скорее всего, ещё будет происходить так или иначе.

Вот я не успел ещё особо осмыслить уход биржи Бинансе из России, а мошенники вовсю уже используют (https://www.forbes.ru/finansy/497754-mosenniki-nacali-pol-zovat-sa-uhodom-kriptobirzi-binance-iz-rossii) открывшуюся возможность:

• во-первых, поскольку CommEX это новая биржа, и никто ещё особо не привык к тому, по какому она адресу находится, пошёл вал фишинговых и других мошеннических сайтов, притворяющихся CommEX; тут обычная рекомендация быть бдительным при переходе по ссылкам, лучше перепроверить непосредственно на бирже Бинансе, где это сказано на их сайте;
• во-вторых, мошенники уже выпускают токены типа CMX, заявляя, что это токены новой биржи, которыми та якобы будет пользоваться, но у биржи пока нет никаких токенов; если биржа и решит выпускать какие-либо токены, она об этом не преминёт рассказать и на собственном сайте, так что следите за информацией везде, а в случае сомнения лучше спросите заодно на форуме, потому что коллективный разум быстрее поборет мошенников.

Возможно, мошенники придумают ещё что-то, связанное с уходом Бинансе из РФ или с CommEX. В любом случае, не торопитесь, обдумайте, перепроверьте на официальных сайтах бирж, спросите на форуме. Поспешность в подобных вопросах часто приводит только к потерям.

Случай в Минске, человек хотел купить криптовалюту на крупную сумму и разместил объявление об этом в телеграмм каналах, конечно же нашелся желающий продать, по выгодному курсу, так как срочная продажа. Дальше все как в кино, покупатель принес с собой $40к, сразу при встрече получил перцовым балончиком в лицо, пытался убежать но его догнали и отобрали сумку, но далеко не убежали, случайны человек остановил вора и держал до появления полиции. Источник. (https://bits.media/minchanina-ograbili-na-40-000-pri-pokupke-kriptovalyuty/)

Как то все аж нереально складывается, мошенников оказалось пятеро 17-18 лет, не смогли справится с одним прохожим, или испугались и разбежались, не ясно, но такая вот история. Покупатель тоже решился такую сумму с собой нести, как то не очень разумно.

В Беларуси законно вообще так вот меняться наличкой на крипту? Там же вроде крипта только в парке высоких технологий легальна, то есть покупать только если на бирже местной, например.

Пока что запрет на операции обмена криптовалют между физическими лицами только в планах (https://forklog.com/news/v-belarusi-anonsirovali-zapret-obmena-kriptovalyut-mezhdu-fizlitsami) у белорусских властей, соответствующими поправками к законам летом занялось МВД страны. Обязательность использования резидентов Парка высоких технологий для операций пока актуальна только для юридических лиц. Хотя физические лица тоже мало что могут с криптой делать. Формально, например, нельзя получать в крипте оплату за услуги даже из-за рубежа, а также оплачивать товары или услуги, в том числе зарубежом...

А в России как с подобными делами обстоят дела? Если бы это произошло на территории РФ, то это была бы статья? Карается ли мошенничество или криминал, связанный с криптовалютой на территории РФ? Я давно не следить за поправками в уголовный кодекс, но ранее, кажется было так: раз об этом нет упоминания в УКРФ, то это и не являлось преступлением. Заявление принять могли, но по делу особо не работали. Работало лишь вариант, если человек подключился к условно бесплатной розетке и занимался майнингом.

По Беларуси не скажу, посмотрел, такого запрета не нашел, но тут суть в том что человек должен был продать дешевле чем по рынку, потому что срочно, ну такая легенда была, и покупатель додумался пойти с такой суммой на встречу с незнакомым человеком. Можно было хотя бы предположить, что может быть какая то подстава, оставить машину не далеко от места встречи, деньги там оставить, а с собой сумку с бумагой взять, так бы получил балончиком перцовым и побежали с бумажками грабители, а так ведь мог лишиться $40к.

Но P2P уже сейчас конкретно пытаются щемить. Правда, пока действуют больше на дурака (выцепляют на разговор через звонки). И что забавно, цепляются даже к единичным транзакциям через P2P и вменяют 13.3 КОаП РБ. Физикам в РБ довольно трудно приходится.

Здесь всё не так однозначно. Как я уже в другой теме отмечал, с одной стороны, некоторые высокопоставленные представители МВД заявляют (https://bitcointalk.org/index.php?topic=808948.msg62741434#msg62741434), что крипта это фантики, и ими никто заниматься не будет, но, с другой стороны, потом, когда дело доходит до практической проверки, в той же области прекрасно возбуждаются (https://bitcointalk.org/index.php?topic=808948.msg62773716#msg62773716) дела в связи с мошенническими действиями по неотгрузке купленной крипты. Так что риск того, что пошлют, есть, но так-то по факту дела о мошенничестве возбуждаются и тогда, когда речь идёт о крипте. В РФ, конечно, не прецедентное право, но судебная практика, тем не менее, имеет значение, и то, что суды признавали уже на каких-то этапах крипту цифровым имуществом не хуже игровых артефактов, делает, в случае чего, вопрос о возбуждении дела более реалистичным. Хотя лучше бы безо всего этого, конечно!  ;D

Да уж, жесть! В Витебске отчитываются (https://www.belnovosti.by/obshchestvo/v-vitebske-zaderzhan-kriptovalyutchik-okazyval-sodeystvie-tretim-licam) о том, что «поймали» очередного криптана, который «помогал торговать криптовалютой третьим лицам» на криптобиржах, шьют ту же статью. И терминология-то у журналюг какая: «криптовалютчик». Незаконный оборот криптовалюты вкупе с незаконной предпринимательской деятельностью. Хорошо хоть пишут, что максимум штраф ему грозит. Как говорится, «спасибо тебе, Боже, что деньгами».

---

Историю взлома (https://forklog.com/news/vestnik-defi-mixin-network-vzlomali-na-200-mln-a-tvl-ostalsya-na-prezhnem-urovne) Mixin Network на 200 миллионов долларов я хочу в эту тему добавить, потому что предположительно хакеры взломали облачные сервисы, в которых и хранились приватные ключи для доступа к кошелькам проекта.

Если что-то храните где-то в любых сервисах онлайн-хранения (облачное хранение), стоит помнить, что получить доступ к такому хранилищу могут те, кто предлагает эту услугу, а также путём взлома различные хакеры, а также хакеры, ловящие трафик в процессе передачи данных. Поэтому хранение в каких-то находящихся не под полным вашим контролем местах повышает риски утраты криптовалют в принципе. Но, если уж зачем-то понадобилось положить ключи где-то в облачном хранилище, не забывайте их дополнительно шифровать как можно надёжнее, чтобы усложнить жизнь хакерам. А лучше надолго не хранить ключи в подобных местах. А те адреса, от которых ключи лежали в облаке, лучше считать скомпрометированными и как можно скорее с них переместить все средства на адреса, доступ к которым никогда не имел никто, кроме вас.

По моему с того момента, как Apple представили свое облачное хранилище iCloud и начали появляться первые звоночки в виде слитых из iCloud приватных фотографий селебрити, можно было уже сделать вывод что хранение какой-либо личной информации в любом облаке это не безопасно. Мало того что не безопасно хранить пароли в любом виде на своем компе, так хранить их еще где-то на "чужом" компе еще менее безопасно.

Вопрос в том имеет ли владелец облачного хранилища доступ к информации пользователей, или вся информация там представляет из себя архивы с зашифрованными данными, которые бесполезны для не знающих ключа дешифрования. В принципе, если пользователь будет хранить один мастер-ключ и с помощью него разблокировать данные в облаке, то такая система будет ничем не хуже прямого хранения сид-фраз локально. Единственное, мастер-ключ обычно гораздо короче той же сид-фразы и соответственно, взломать его будет гораздо проще. Но в случае утечки зашифрованных паролей и сид фраз, у пользователей будет много врмени для перемещения средств на другой кошелек, злоумышленник от этого ничего не выгадает. Apple iCloud шифрует данные, но ключи хранятся не у пользователей, у самой Apple. При такой схеме никакой злоумышленник и не нужен, один запрос от правительства США и все ваши средства попадут под санкции.

И в тоже время "один запрос" может и не прокатить. Террористы использовали телефоны iPhone для общения и организации взрыва во время ежегодного Бостонского марафона. ФРБ и власти сделали множество запросом, но Apple так и не дешефровала данные и не дала ключей. https://en.wikipedia.org/wiki/Apple%E2%80%93FBI_encryption_dispute

Писать могут все что угодно, но как это все было на самом деле проверить мы не сможем никак. Для пользователя самое главное создать иллюзия безопасности, но по факту как только он загружает какое либо приложение на свой смартфон, то он уже дает свое согласие на все что только может потребоваться. А все что касается борьбы с терроризмом, то я думаю что правительство имеет к таким данным неограниченный доступ.

тоже хочу поделится схемой, которую рассказали в чате.
Майнер продавал барахло с лохито, его попросили задержать и дождаться курьера. Курьер приехал, долго смотрел, мялся. телефон у него сел, он попросил у продавца позвонить.
Концерт затянулся еще минут на 10 с общением через громкую и без что в итоге покупатель сам приедет и все проверит, потому что приехавший не шарит.
Разъехались, через 10 минут деньги со Сбербанка пропали. Как обманули?
До этого майнеру писали с другого аккаунта на лохито дать карту СБ для оплаты покупки но там что-то не срослось.
По его номеру карты и смс мошенники получили доступ к СБ.
Свои телефоны в чужие руки не давайте никому от слова совсем!

Fantom Foundation отчиталась (https://forklog.com/news/fantom-foundation-soobshhila-o-vzlome-na-sotni-tysyach-dollarov) о взломе на несколько сотен тысяч долларов. Для криптомира масштаб небольшой, но нам как пример того, почему нельзя хранить основные средства на кошельках, привязанных к браузерным надстройкам, вполне подойдёт. По словам представителей Fantom Foundation, причиной взлома стала уязвимость в браузере Google Chrome, которая была не известна ранее. Т.е. при полностью обновлённом браузере, со всеми протоколами безопасности прошаренная фирма, которая специализируется в области крипты, всё равно оказалась взломана. Правда, они были достаточно разумны, чтобы в подобном кошельке хранить только малую часть средств, основные средства у них хранятся на холодным кошельках, что и всем всегда рекомендуется делать.

Потенциально любой кошелёк, находящийся на подключённом к сети компьютере, может быть взломан их-за неизвестной ранее уязвимости. Холодный кошелёк, при должной осторожности, взломать гораздо труднее (кто-то скажет, что и невозможно, но я предпочитаю быть осторожен в высказываниях ;D).

Мошенники вышли из отпуска  (https://www.kommersant.ru/doc/6280613)
В сентябре серьезно увеличилось количество попыток перехода российских пользователей на фишинговые и скам-страницы по теме криптовалют, отмечают специалисты по кибербезопасности. Они связывают это как с сезонным фактором восстановления деловой активности после лета, так и с уходом из России биржи Binance. Рекомендации стандартные — не переходить по ссылкам в рекламных сообщениях.

Как рассказали “Ъ” в «Лаборатории Касперского», в сентябре по сравнению с августом количество попыток перехода российских пользователей на фишинговые и скам-страницы по теме криптовалют увеличилось почти на 50% — с 211 тыс. до 317 тыс. В первом квартале решения «Лаборатории Касперского» предотвратили 924 тыс. попыток перехода российских пользователей на фишинговые и скам-страницы по теме криптовалют. Во втором квартале этот показатель снизился до почти 379 тыс. Однако в третьем опять вырос до 633 тыс.

Афера с романтикой, мошенник познакомился в 2022 году с учительницей из Китая, представился успешным предпринимателем, через какое то время установились романтические отношения и мошенник убедил ее инвестировать в перспективный биткоин-проект. Кроме своих денег она так же взяла кредит под залог своего жилья. Из за нетипичной активности на ее счетах, с ней 12 раз общалась полиция, пытались ее убедить не вкладывать деньги в подозрительные инвестиции, но она даже слушать не хотела, только после того как другая жертва разместила свою историю в сети, она обратилась за помощью к правоохранителям. Учительница в итоге потеряла $546 000. Схема не новая, признаны наиболее популярными тактиками биткоин-мошенников в период с октября 2018 по сентябрь 2022 года, но ней до сих пор пользуются. 
https://forklog.com/news/uchitelnitsa-iz-kitaya-otdala-moshenniku-546-000-na-pokupku-bitkoina

Магия личного присутствия помогает мошенникам творить чудеса. Мошенник 35 лет пришёл на некую бизнес-встречу и там начал рассказывать о волшебном мире NFT, о том, что у него знакомый художник реализует себя, и что требуются инвестиции. Тут же нашёлся человек, который с удовольствием внял идее, обменялся контактами и впоследствии переслал мошеннику свыше 670 тысяч USDT. Странно, что, обладая уже какими-то знаниями в области крипты, пострадавший догадался о том, что никаких NFT-художеств нет в принципе, уже после отправки средств. Прокуратура пишет (https://epp.genproc.gov.ru/web/proc_77/mass-media/news?item=91004665), что подозреваемого уже нашли и задержали.

Можно вспомнить другой случай, когда на форуме была кампания проекта Тартария, руководитель которой и на какие-то встречи ездил, и фонды на своё имя организовывал, и видосики со своим участием выпускал. Правда, собрал он гораздо меньше, чем 670 тысяч, не тот масштаб мошенника, но тоже вся мишура в виде регистраций, свечения физиономией и прочим нисколько не стала гарантией от мошенничества.

Помните, что наиболее наглые мошенники не боятся быть публичными, что юридические лица могут иметь уставной капитал в один доллар и даже меньше, а ответственность несут только в рамках своих балансов и уставного капитала, — всё это не является надёжной гарантией от мошенничества. Стоит внимательно изучать проекты глубже и подробнее, не верить случайным людям ни на слово, ни по формальным бумагам.

Сколько уже прочитала историй про криптомошенников, все равно ума не приложу, каким образом люди клюют на это да еще и с такими-то суммами! Ну как можно, не разбираясь, отправить 670 тысяч USDT на реализацию какого-то художника? Этот горе-инвестор хоть в искусстве-то немного разбирался, не говоря уже об NFT?

Для меня все это является показателем того, насколько сильное влияние имеет в современном обществе визуальная культура и популяризация определенных идей. Достаточно услышать где-то, что NFT это круто и приносит большие деньги, и вот ты уже находишь себя среди таких инвесторов. Хотя сам не то что даже не учел риски, но и не подумал разобраться в вопросе. Цена человеческого невежества обходится все дороже...

Да, я помню проект Тартария. Я даже немного на форуме пообщался с руководителем этого проекта. Меня к коммуникации сподвигло само название. Это же форменный бред, концепция Тартарии. Какой-то анекдот. Ну а называть свою криптомонету Тартарией это вообще полное издевательство над здравым смыслом.

Насколько я вспоминаю, этот руководитель планировал воссоздание Тартарии на территория СНГ, идея по своей масштабности и глупости сравнима с воссозданием таких государств как Моргот, Изумрудный Город, Зазеркалье, Атлантида, Хоббитания, Лилипутия, Бробдингнег, Лапуту, Лаггнегг, Глаббдобдриб, а также страна гуигнгнмов. Вот кстати готовые концепции, для новых крипто проектов.

Так что можете к примеру создать топик  - хочу мол воссоздать Бробдингнег, страну великанов, под это хочу выпустить криптомонету, благодарные великаны потом все отработают, и будет много прибыли (шутка).

Но Тартария это был проект созданный именно по такому принципу. И то что пользователь там где-то разъезжал по каким - то хакатонам и на серьёзных щах вещал про патриотизм и Тартарию это, конечно, трэш полный.

А меня всегда интересует откуда у таких лопухов вообще взялась такая сумма... Единственное логичное объяснение такого феномена - это легко доставшиеся деньги, с такими расстаться довольно просто и не особо обидно. Если ты псевдоуспешный криптоинвестор, который научился зарабатывать на бычьем рынке и на перепродаже трендовых блокчейн-поделок, то подобные авантюры вы воспринимаете как еще один легкий способ увеличить свой баланс. Если предыдущая инвестиция принесла сразу крупную сумму за небольшой депозит, то криптолудоман начинает верить в бесконечное везение, все увеличивая и увеличивая свои ставки. Потом теряет и так по кругу, безуспешно пытается заработать себе сказочное богатство одной успешной сделкой.

Только вот проект Тартария появился во временя расцвета ICO, когда люди под 1 страничную белую бумагу и кучу картинок инвестировали миллионы в любые проекты куда можно было дописать "... на блокчейне". Поэтому ничего удивительного в бредовости идеи Тартарии не вижу. Типичная сказка о легких деньгах и умелый сказочник, ездящий по ушам. Тут скорее не "магия личного присутствия", а умение красиво говорить и социальная инженерия творят и будут творить чудеса.

Мошеннические схемы рассчитаны на тех, кто про них ничего не знает, ищут доверчивых пользователей, а люди к сожалению не очень склонны к тому, чтобы разбираться в вопросах безопасности. На это нужно потратить время и чаще чтобы об этом человек задумался, он сначала должен стать жертвой мошенника, хорошо если украдут небольшую сумму, но если речь о сбережениях всей жизни, и еще к этому кредит берут, то последствия могут быть фатальными.

Все что мы можем сделать, это научить наших детей всему, чтобы они были в безопасности и понимали что этот мир не так безопасен, особенно учитывая сколько времени они сейчас проводят в интеренете.

По моему мнению, практически все знают про существование мошеннических схем и самих мошенников, а желание участвовать вызвано обычным желанием или хотя бы надеждой получить все и сразу. Криптоинвестор сидит на медвежьем рынке несколько лет и только теряет свою мизерную прибыль с прошлого ATH, у него возникает естественное желание "отыграть депозит" и он хватается за любую возможность, возможность хоть сколько-нибудь похожую на выход из тяжелой ситуации. На месте криптоинвестора может быть пенсионерка или работяга с завода, это совсем не важно, главное у них будет какая-нибудь тяжелая ситуация и желание приподняться финансово. Опыт их ничему не учит, так как ситуация обычно не меняется, не меняется и желание ее исправить.

Что делать, если на телефон приходят SMS с кодами подтверждения от разных сервисов
Что предпринять, если вы стали получать SMS с кодами безопасности от разных онлайн-сервисов. В новом материале Hi-tech.mail.ru мы расскажем, как позаботиться о своей цифровой гигиене и обезопасить себя от взлома.
https://hi-tech.mail.ru/review/61467-sms-spam/#anchor735174

меня в последний месяц одолели.

В это плане очень выручают всяческие виртуальные помощники (для приема звонков) и спам фильтры от опсосов.

По базам адресов биржи Bittrex, американское подразделение которой проходит процедуру банкротства, пошли рассылки мошенников с громким заголовком «Последний шанс затребовать ваши активы до конфискации!» ("Last chance to claim your assets before forfeiture !"). Даже если бы подобные письма сразу не отправлялись почтовой программкой в спам, подобный кликбейтный заголовок сразу намекает нам на то, что перед нами мошенники. Никакого последнего шанса и конфискаций быть не может, всегда останется возможность обратиться в суд, и тогда подобное письмо стоило бы очень дорого тому лицу, которое ответственно за его отправку. Итак, это мошенники!

https://talkimg.com/images/2023/10/28/T72Wg.png


Для большей достоверности, как видите, мошенники включили в своё письмо контактные данные Omni Agent Solutions, которые, судя по информации в сети, действительно были наняты для информационного сопровождения клиентов американского подразделения биржи Bittrex на время его банкротства. Расчёт мошенников здесь в том, что пользователь всё равно не будет связываться с Omni Agent Solutions, а просто напрямую жамкнет на мошенническую ссылку.

Уже через два часа пришло письмо и от имени Omni Agent Solutions с предупреждением о фишинге. Почтовый сервис подтвердил достоверность отправителя, так что, похоже, это действительное предупреждение. Однако стоит помнить, что так же в подобным случае может быть многоходовка от мошенников, которые могут присылать такие же письма с уведомлением о фишинге, чтобы потом попытаться обмануть также и часть тех, кто не повёлся на первое письмо.

https://talkimg.com/images/2023/10/28/T7H5c.png

Как обычно, не верим никаким изложенных в электронной почте требованиям что-то сделать быстро-быстро до наступления катастрофических последствий, не переходим из электронной почты ни по каким ссылкам. Засомневались? Сами набираете нужный вам сервис в браузере (ни в коем случае не по контактам из электронного письма!), переходим на официальный сайт и там через официальные контактные координаты связываетесь со службой поддержки и убеждаетесь, что всё в порядке.

Я не читаю письма с бирж, потому что там ничего нет.
Кстати мне понравился совет одного опытного трейдера, инвестора и грамотного управленца, которые говорил такую фразу, что если в финансовых отношениях вас заставляют делать быстрые действия с мотивацией последнего шанса, последней скидки, последнего выгодного предложения, то стоит всегда отказываться.

C Bittrex уже давно нужно было свалить  ;D К Вашему совету я бы еще один добавил, не стоит торопиться и верить всему, что написано в сети даже в официальных источниках. Лучше выждать паузу, особенно это касается по отношению к слоупкам из Biittrex, которые крайне нерасторопные ребята и вполне могут не сразу заметить, что у них увели сайт и т.п.

Вот интересно, а если я точно знаю, что мой баланс на бирже не превышает $1,000 USD, то мошенники вообще учитывают как-то этот факт? Или суммы меньше тысячи долларов их не интересуют?  ;D Ведь не могут же они такие рассылки делать и по каждому пользователю, которого они хотят на....мануть писать про точный баланс, который у него там лежит. То есть они таким предложением, процитированным выше, сами же отпугивают аудиторию, у которых точно депозит меньше, ведь это моментально вызывает подозрение по поводу достоверности такого письма.

Очень разумный совет. В приближающемся к 100% количестве случаев это сэкономит и время, и деньги. Я никогда даже не пишу в службу поддержки всех этих проектов, потому что и сам вижу, что это всё лохотрон. Но кто-то может сомневаться, беспокоиться, для таких людей, чтобы им как-то снять беспокойство и не попасться в ловушку, тоже нужен метод проверки, и это служба поддержки, которая их успокоит тем, что подтвердит, что это лохотрон.


Да, их не интересуют мелкие балансы от тех, кто что-то помнит и знает наверняка про свой мелкий или нулевой баланс. Они же запускают фишинговый сайт для того, чтобы увести с биржи средства, поэтому подозревают, что сравнительно быстро их может вычислить служба безопасности биржи, поэтому число выводов будет ограниченным, и они бы хотели, чтобы каждый из удавшихся был на как можно большую сумму.

Вроде как для таких людей придумали функцию, когда на бирже можно выставить проверочный код, который будет в самом письме отображаться. И таким образом вы в курсе, прислала это биржа по-настоящему, или какой-то обман и мошенничество. Ведь код вы устанавливаете, только вы его знаете. Главное, не забывать его проверять каждый раз, а то на автомате можно проглядеть, и попасться в ловушку.


Понимаю, что мелкие балансы не интересуют. Но это нужно быть прям супер уверенными в том, что те, у кого балансы побольше, клюнут на их письма. Ведь в основном люди же как-то пытаются себя обезопасить, если хранят немаленькую сумму на бирже. Для многих 1000 долларов точно стоит того, чтобы поинтересоваться, как не угодить в такие силки от мошенников.

Помните историю про «пенсию» следователя (https://bitcointalk.org/index.php?topic=5386578.msg62351614#msg62351614)? Так следователь оказался ещё продвинутым. В Саратове отправлен под домашний арест подполковник, начальник отдела по контролю за оборотом наркотических средств городского УМВД, который за взятку в 10 миллионов обещал отпустить (https://www.vzsar.ru/news/2023/11/03/kriptovaluta-na-10-mln-podpolkovnik-lobachev-otpravlen-pod-domashniy-arest.html) оптовых торговцев наркотиками. Сообщается, что в качестве взятки ему были предложены криптовалюты, от которых он получил ключики, но так и не сумел себе их перевести на собственные адреса.

Потом и неудивительно, что криптовалюты связывают с чем-то нехорошим, если их в качестве взяток за покрытие преступлений, вероятно связанных с криптовалютами, берут те, кто по роду службы должен бороться с преступниками. При этом в крипте он не разобрался даже на столько, чтобы суметь взятку реально получить. Хорошо, что подобное выявляется, но плохо, что ещё не все в курсе, что блокчейн прозрачный, и все они рано или поздно будут обнаружены, поэтому пусть не лезут со своими преступными намерениями в крипту!

Так это и неудивительно. Крипта как и фиат имеют ценность а значит и двойное назначение. С помощью них можно делать как доброе так и злое. Так было и будет всегда. Я вообще считаю, что любая вещь или предмет имеют двойное назначение. Не буду повторять заезженную фразу про нож.

Чем больше таких историй в СМИ, тем дальше реальность реализации Уроки в школах по криптовалюте? (https://bitcointalk.org/index.php?topic=4978892.0). О криптовалюте рядовые люди вообще знают что-нибудь кроме как "связанно с криминалом" и "удачно купил фантик, и ничего не делая стал миллионером" ? Складывается мнение, что для большинства с помощью криптовалюты можно творить только злое, либо быть счастливчиком один на миллион.

Возьмем историю подполковника из Саратова. Получив знания в школе или универе о криптовалюте он бы был более расторопным в вопросе взятки. С другой стороны, обладая знаниями, правонарушение бы было совершенно и не факт что кто-либо понес бы наказание.

Любое знание - это палка о двух концах. Можно вывернуть как в благородное русло, так и в не очень. Тут вопрос, скорее, в прогрессе и развитии. Можно изучать криптовалюты, учиться ими пользоваться, совершенствовать технологии. Да, есть риск того, что будем сталкиваться и с криминалом. Как и в любом другом вопросе. Но какая альтернатива? Не посвящать людей в новаторские идеи, опасаясь, что они могут их использовать во зло? Мир такое много раз проходил, и ограничение доступа к новой информации, к сожалению, не предотвращает катастроф. Зато тормозит прогресс.

Мне кажется это просто нереально. Информация все равно каким-то образом просочится в массы, ну может быть охват будет немного меньше, но лишь немного, потому-что если речь идет о возможностях зарабатывать каким-то образом вообщем-то не сильно утруждаясь, то такая информация проникает в массы просто реактивными темпами. И даже изучают относительно сложную информация, так как золотой телец очень даже сильный стимул разобраться и вписаться в тему.

А Вы попробуйте спросить человека, далекого от мира криптовалют, что такое криптовалюта и он, с высокой вероятность, ответит что это лишь интернет деньги, используемые для осуществления криминальный дел. Многие не знают всех возможностей криптовалют. И поэтому может быть весьма опасно юному школьнику начать изучать именно со школьного учителя. Дети ведь верят им. Это человек в 18+ может додуматься посмотреть на вещи под иным углом. А если какому-нибудь 10-12 летнему учитель сперва начнет рассказывать про теневой рынок, даркнет и анонимность транзакций, то может сложиться не верное мнение. Но Вы правы, это всегда "палка о двух концах". Нужен разносторонний учитель, которого сложно найти за вменяемую зп.

Даже по форуму и соц сетям видно (если уж мы говорим об обучении и знаниях, то школьниках и студентах), что крипта для многих это халява, скам, абуз, темки. Люди либо вообще не хотят в эту тему окунаться, либо делают все поверхностно и потом становятся героями данного топика.

А политики этим пользуются. В Штатах собрали (https://www.forbes.com/sites/digital-assets/2023/11/08/how-misinformation-on-hamas-and-crypto-fooled-nearly-20-of-congress/) комиссию из сотни сенаторов, которые требуют ужесточения крипторегулирования, потому что делать популистские заявления и искать популистские решения проще всего. И отдельные голоса разума типа сенатора Синтии Ламмис, которая обратила внимание, что наиболее вероятно, что озвученная сумма в 130 миллионов долларов, собранных на финансирование ХАМАС, это просто неправильно посчитанные данные, а всего на криптовалюты приходится менее 1% всех связанных с преступлениями денег.

Конечно, мы в этой теме собираем самые разные методы мошенников, которые используют крипту в своих целях, но мошенники точно так же используют и фиат, и в гораздо больших масштабах. И именно недостаток знаний в итоге и мошенникам позволяет обманывать людей, и политикам помогает собирать голоса на вредных популистских решениях.

Сегодня прочитал историю о  таких героях, на смартфонах которых  софт для работы с криптой сосуществует      с палёным Скайпом  (https://ambcrypto.com/user-robbed-of-crypto-after-using-fake-skype-app/) , палёнка запрашивает у них разрешение на доступ к личной информаци и они  предоставляют её без колеаний.

Странно что скайпом еще до сих пор кто то пользуется, тут бы мошенники должны учитывать этот момент, ведь количество потенциальных жертd это будет значительно снижать. А так то в этой схеме нету ничего нового, только непонятно какую информацию они могут добыть через регистрацию в скайпе, чтобы это помогла отобрать у пользователей крипту? По ссылке не переходил если что.

Да полно людишек пользуют скайп. Людишки ленивы по своей сути и пробовать что то новое если работает старое не спешат, особенно если большая часть окружения сидит в скайпе.


Я перешел, обычная статья с описанием того как все это работает. Чел загружает левую приложуху скайпа и потом эта приложуха тянет на сервер хакеров всю инфу с устройства. Все файлы картинки и прочее. Плюс эта прога отслеживает на засвет на устройстве таких слов как Ethereum (ETH) и Tron (TRX) на предмет перевода этой крипты в кошельки и как только она обнаруживает эти слова и попытку совершения перевода она подставляет свой фишинговый адрес и чел ничего не подозревая сливает на этот адрес свою крипту.

Я уже давно отнес для себя скайп куда то в прошлое, где то на одну полку с аськой, но такие проги наверное могут быть не только для скайпа. Может и так, я вот вижу что подавляющее большинство все равно либо на вайбер, либо телегу используют. Телегу любят всякие конспираторы, которые считают, что там прямо сообщения шифруются, но я в это не особо верю, разрабы сами от себя точно ничего шифровать не будут, а если знают несколько человек, то могут знать и больше.

По-моему, ни для кого не секрет, что в телеграмме не шифруются переписки, их можно увидеть и слить, кому надо, прям в оригинальном виде, даже декодировать ничего не нужно. Включая медиаконтент и аудио-сообщения. Это его существенный недостаток по сравнению даже с тем где сигналом, где переписки зашифрованы даже от разработчиков, причем не имеет значения, каким языком вы пользуетесь. Но сигнал не такой популярный, потому что его считаю довольно скучным, там наполнение значительно меньше по сравнению с телеграммом, плюс некоторые функции отсутствуют (закрепление сообщений, их редактура)

В Твиттере один из ранних владельцев биткойна (с 2012 года) пишет (https://twitter.com/RMessitt/status/1723141037856596175?s=20), что потерял все хранившиеся на кошельке 25 BTC. Ключики от кошелька он хранил с помощью менеджера паролей KeePass. С учётом того, что KeePass уже отвечала (https://www.securitylab.ru/news/536222.php) на претензии в уязвимости своего продукта к некоторым видам атаки, что есть и более простые виды атаки, к которым он может быть уязвим, вероятно, хранение паролей не в открытом виде, а под защитой менеджера паролей может быть чуть надёжнее, но, как видим, недостаточно надёжно, если речь идёт о достаточно крупной сумме сбережений в крипте.

Одиннадцать лет продержать биткойны, чтобы их кто-то банально слямзил... печальная история. Думайте о том, чтобы хранить ключи от своих биткойнов максимально безопасно, не стоит слепо верить каким-то программным решениям типа менеджера паролей, старайтесь продумывать дополнительные степени защиты, а лучше и вовсе не храните никакие ключи на подключаемым к сети устройствам.

Ну сам KeePass достаточно надёжный менеджер, в последней  версии которого для шифрования данных похоже используется Argon2 (https://en.wikipedia.org/wiki/Argon2).

Поэтому в  случае пострадавшего вижу два варианта.

Первый - в компьютере обитал кейлогер, который слямзил пароль к .kdbx

Второй -  использовался ненадёжный пароль к базе и ( после того как слямзили .kdbx) его сбрутфорсили.

Но в любом случае хранить ключи в любом менеджере не стоит, с этим выводом  я польностью согласен.

Возможно это целесообразно рассматривать, как экспериментальную лабораторию, для того чтобы протестировать все аспекты работы с децентрализованными финансами. Или это можно рассматривать, как эволюцию децентрализованных денег, где невероятно много тупиковых веток, но какие-то идеи всё-таки жизнеспособны.

Что-то возможно, со временем, будет внедрено в экосистему самого Биткоина. О чём-то навсегда забудут. Кто-то заработает на этом, произойдёт перераспределение денег от менее активных людей, к более активным.

Какие то языки программирования разовьются, из-за того, что они использовались для создания отдельных криптовалют. Я бы всё-таки не говорил, что это совсем уж бессмысленно. Что-то создаётся, а какое это будет иметь будущее - это уже другой вопрос.

Многое кстати переходит в традиционные финансы. Та же идея CBDC во многом выросла из Ripple. Или идея токенизации всех активов тоже, она пришла из крипты. Я тут намеренно не расставляю оценки, является ли это положительным или отрицательным явлением. Но так, или иначе что-то из всего этого внедряется в нашу жизнь.

Жестяк, после такого длительного холда потерять все. Кроме использования всяких менеджеров паролей и прочих сомнительных моментов, как бы это банально не звучало, но человеку стоило бы подумать о том, чтобы не держать все яйца в одной корзине. Это ж по текущему курсу, $900к с такими деньгами можно свободно жить в любой точке мира, большие деньги, раздели их по битку по два битка, и храни в разных местах, одновременно со всех тайников и аппаратников не украдут. Обидно конечно очень, столько холдить и все в пустую.

Вообще говоря не факт, что виноват менеджер паролей.

Сегодня как раз появилось исследование группы белых хакеров (https://www.unciphered.com/blog/randstorm-you-cant-patch-a-house-of-cards), говорящее о том, что большинство кошельков, созданных в период 2011 - 2015 , можно достаточно легко взломать из-за нагромождения в них стороннего кода (библиотек) ,  содержащих множество различного рода уязвимостей. Одна из уязвимостей  кроется в SecureRandom().

Они даже название придумали этому явлению - Randstorm. (https://www.unciphered.com/randstorm)


Поэтому можно допустить, что кошелёк жертвы очутился в эпицентре этого шторма.

Пользую его уже очень давно. И нкаких проблем с ним не было. Почему то сразу все винят ПО а не самого юзера этого ПО.


Так он сам и признался что хранил пароль в голове и он был очень слабый. Так что легко можно было сбрутфорсить его.



У меня к примеру все там лежит и я не переживаю. Я уверен в KeePass. Никого не призываю делать так и ничего не рекламирую.

Ну в KeePass можно быть уверенным на 100%, но этого мало и надо быть ещё уверенным на те же 100% в своих возможностях защитить свой компьютер от малвари, которая в состоянии похитить и пароль к базе и саму базу.

Я в своих таких способностях не уверен, допускаю, что компьютер может быть заражён в один "прекрасный момент", поэтому особо чувствительные данные типа СИДов и прочего в менеджере не храню.

Возможно я не до конца раскрыл свою мысль, но под криптовалютой можно видеть ведь и рабочие места. Как пример тех же кодеров, дизайнеров, СММщиков можно трудоустроить в сферу криптовалюты. И на вопрос где ты работаешь ответят они "в сфере криптовалюты". Те же крипто казино можно добавить в список крипто проектов. В то время как для многих "крипта = криминал". Как-то так.

На фоне новостей о запуске новой, самого мощной в мире, космической ракеты злоумышленники смогли провести фейковую раздачу криптовалюты от имени Маска. Это выяснила команда BitOK. Инцидент произошел 18 ноября 2023 года.

Раздача криптовалюты сопровождалась видео-трансляциями в YouTube с дипфейком Илона Маска (Elon Musk). Человек на видео говорил сгенерированным голосом. Для участия в раздаче участники сперва должны были сами отправить криптовалюту на адреса для донатов и дождаться обработки транзакции. Им обещали вернуть +200%.

Сейчас все видео о фейковых раздачах удалены, однако команде BitOK удалось сделать запись: «Социальная инженерия со стороны злоумышленников оказалась успешной, поскольку несколько новостных изданий поддались обману и разместили ссылки на фейковые трансляции у себя в социальных сетях». Источник. (https://bits.media/bitok-moshenniki-ot-imeni-ilona-maska-proveli-feykovuyu-razdachu-kriptovalyuty/)

Если сначала просят отправить какие то средства, то это практически всегда мошенничество.

https://i.ibb.co/vDg860v/xfgdhr67m.png (https://ibb.co/6NV57jJ)

Теперь аналогичная история из Мордовии, там Верховный суд республики признал виновным (https://epp.genproc.gov.ru/web/proc_13/mass-media/news?item=91638441) в получении взятки бывшего начальника отдела управления по контролю за оборотом наркотиков МВД по Республике Мордовия. Опять подполковник, опять из отдела по наркотикам, опять взятка в биткойнах... Даже страшно себе представить, что там происходит. При общей мировой тенденции по снижению количества преступлений в криптовалютах отчего такой всплеск интереса получать взятки именно в биткойнах? Это же насквозь прозрачная сеть... Москва, Саратов, Мордовия... откуда ждать следующих новостей? В общем, нет слов! :-\

Пользователь под ником 83_5BTC, с адреса которого 23 ноября была выплачена рекордная комиссия в $3,1 млн, заявил (https://forklog.com/news/zaplativshij-3-1-mln-komissii-za-bitkoin-tranzaktsiyu-zayavil-o-hakerskoj-atake), что стал жертвой хакера. По его словам, злоумышленник украл у него более 139 BTC ($5,2 млн), включая транзакционные издержки в размере 83,65 BTC ($3,1 млн).

https://i.ibb.co/WnpXDRj/image.png (https://twitter.com/83_5BTC/status/1727996658758058120?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1727996658758058120%7Ctwgr%5E4874e7582024bfcd1d610bd0cf3fdc47f8bd28db%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fforklog.com%2Fnews%2Fzaplativshij-3-1-mln-komissii-za-bitkoin-tranzaktsiyu-zayavil-o-hakerskoj-atakehttps://imgbb.com/)

«Я создал новый холодный кошелек, перевел на него 139 BTC, и они сразу же были переведены на другой адрес. Могу предположить, что кто-то запускал скрипт на этом кошельке и что у скрипта был странный расчет комиссии», — сообщил пользователь.

В доказательство своих слов 83_5BTC подписал сообщение с указанного биткоин-адреса: «@83_5BTC является владельцем средств, уплативших высокую комиссию». Подпись была проверена Mononaut, разработчиком инструмента Mempool. По предположению Mononaut, наиболее вероятной причиной взлома являлась низкая энтропия кошелька жертвы, что и сделало его уязвимым.

В таком случае несколько злоумышленников могли бы конкурировать за кражу средств и повышать комиссию для того, чтобы ускорить вывод средств на свой адрес, добавил эксперт.

Mononaut также отметил, что уплаченная комиссия составила ровно 60% от общей суммы украденных 139,42 BTC, а потенциальный хакер дополнительно увел 0,001 BTC с того же адреса, заплатив 0,0006 BTC в качестве комиссии.

Нынче в моде отравление адресов.

Только за последнюю неделю  криптомошенники насифонили таким образом 2 миллиона баксов. (https://www.cryptopolitan.com/safe-wallet-lost-2-million-scammers-in-week/)

По иронии кошелёк, с которого сифонили, носит гордое название Safe  :D  ( что за кошелёк не знаю, наверное эфира, которого у меня нет).

Угу, а за полгода 60 миллионов у сотни тысяч пользователей. И этот случай с рассылкой пыли возвращает нас очередной раз к важному правилу:

не стоит копировать адреса из истории транзакций; злоумышленник может создавать похожие адреса и через рассылку пыли вмешиваться в историю транзакций. Каждый раз вводите адреса из надёжного места и перепроверяйте большее количество символов, включая символы в середине, потому что основная масса злоумышленников подбирает адреса с похожими начальными и конечными символами.

А сумму не пишут? Просто интересно, вот ниже сообщают про то что из-за низкой энтропии похитили 139 BTCНу это как бы не так примитивно, да еще пободались за комсу (привет амаклин, бггг)
хотелось бы оценить масштаб, насколько мир ебанулся попали поверившие в "трансляцию макса"

Там похоже работают одни и те же ребята и сами гоняют по своим кошелькам монеты, чтобы хоть как-то привлечь народ) Несмотря на то, что подобные дипфейки довольно долго висят в трансляции, суммы ходят небольшие (по одной теме насчитал баксов 200 в крипте).

Не удалены. Или новые добавлены. У меня сын вчера смотрел какие-то видосики, я рядом в комнате сидел, и вдруг увидел, что на экране появляется реклама точь-в-точь как описанная здесь: дипфейк Илона Маска предлагает что-то куда-то перевести, чтобы верифицировать адрес, а его компания потом поделится сверхдоходами. Пока моему сыну шесть лет, он, конечно, на эту рекламу не обратит внимания. Но пройдёт ещё года три-четыре, и он вполне уже войдёт в целевую аудиторию мошенников.

Я борюсь с этим, как могу. Реклама у меня отключена везде, где только возможно. Но всё равно иногда проскакивает.

А мошенники ребята оперативные. Не успели отгреметь новости о взломе связанного с Iedger приложения, они уже запустили спамерскую рассылку с предложением использовать сканер для проверки аппаратника на уязвимость.

Очевидно: ни по каким ссылкам не переходить, ни по каким QR-кодам не переходить, это всё мошенники. Насколько известно, уязвимость связана с использованием приложения, а не в самом аппаратнике, поэтому никаких проверок самого аппаратника проводить не нужно. Никаких подобных рассылок Iedger не проводил.

https://talkimg.com/images/2023/12/18/EOb0G.png

Платформа Scam Sniffer предупредила о продолжающейся работе фишингового скрипта Wallet Drainers. За 9 месяцев работы хакерам удалось получить доступ к средствам 63 000 жертв на сумму $58,9 млн. Впервые деятельность фишинговой кампании была зафиксирована в марте. Пики активности хакеров прошли в мае, июне и в ноябре. Злоумышленники используют вредоносный скрипт в рекламных кампаниях Google Ad и в рекламе на платформе X. За все время было зафиксировано свыше 10 000 поддельных сайтов, которые выманивали информацию у пользователей.

Для того, чтобы у пользователей не возникало подозрений, хакеры используют различные трюки с перенаправлением запросов и подменой сайтов. Кроме того, зачастую реклама использует региональный таргетинг и тактику подмены страниц. Поэтому в большинстве случаев фишинговые сайты выглядят подлинными. В рамках одной из кампаний хакеры привлекали пользователей дешевыми токенами Bitcoin Ordinals. По данным Scam Sniffer, вредоносный скрипт продается через различные форумы. При этом это не платформа «MaaS» («вирус как сервис»), а полноценная продажа кода скрипта. Есть несколько вариантов кода с различными функциями и более продвинутые скрипты стоят дороже. Источник. (https://bits.media/vladeltsy-vredonosnogo-skripta-wallet-drainers-pokhitili-58-mln-u-63-000-zhertv/)

Флеш-рояль по мошенникам собрал очередной пострадавший (https://virtualbrest.ru/news124866.php), теперь из Брестской области Беларуси: сначала он наткнулся в Инстаграме на рекламу мошенников, которые втирали про заработки на крипте, повкладывался в их предложения, посмотрел на циферки на экране монитора, понабрал кредитов, ещё отнёс денег мошенникам, понабрал денег у знакомых, опять отдал мошенникам. И только когда решил, что уже пора выводить заработанное, выяснил, что всё потерял. Но не сдался и пошёл искать новых мошенников способ возврата. Думаете, где? Правильно, снова в Инстаграме. Там нашёлся адвокат, который готов был всего за 1к баксов найти и всё вернуть. Я бы не назвал это флеш-роялем, если бы и «адвокат» не оказался мошенником.

Только после всего этого пострадавший обратился в милицию...

Вот жалко, конечно, парня. Сам в свои 35 лет в глубокой финансовой яме (50 тысяч белорусских рублей, которые он потерял, это значительная сумма), знакомые остались без своих денег... но если ищешь способы фантастических заработков в Инстаграме, рано или поздно всё закончится именно так. Без общего повышения уровня финансовой грамотности никак. Надеюсь, хотя бы те, кто читает эту тему, потом если и отдадут мошенникам какую-то копейку (стопроцентной гарантии всё равно нет, некоторые мошенники могут быть очень убедительными), то хотя бы не влезут в долги и максимум потеряют какую-то небольшую часть своих. Потому что влезть в долги, которые в несколько раз превышают все собственные накопления... это жесть!

Чем дальше, тем чаще скамеры используют многоступенчатые схемы. Сначала присылали по одним и тем же адресам по несколько однотипных писем, о которых я уже сказал, а теперь решили прислать следующее письмо для тех, кто не среагировал на предыдущие откровенно мошеннические. Здесь они саморазоблачаются по предыдущим письмам, сообщая, что те мошеннические, чтобы повысить уровень доверия к этому письму, которое тоже мошенническое.

https://talkimg.com/images/2023/12/26/IfjwC.png

Так это не новая схема, а известный психологический прием когда ложь делают убедительной и правдоподобной, добавляя в нее совсем немножечко правды. Человек хочет вам помочь, сообщает о мошенничестве и якобы о способе как на него не попасться, и тут же сразу предлагает решение для правдоподобной проблемы. Естественно, решение и есть настоящий скам, но жертва паникует, боится и принимает любую попытку ей "помочь". Ну или не обязательно это должна быть помощь, можно таким образом и вымогать крипту. Иногда спам приходит с требованием перевести криптовалюту на определенный адрес, и требование сопровождается какими-то данными о вас (типа реального имени, адреса и т.д.), а также угрозой раскрыть всем подробности вашей личной жизни или какой-нибудь секрет. Жертва видит, что вымогатель действительно что-то знает и сразу начинает паниковать и отправлять монеты.

А принципиально новых схем нет в принципе. Всё было описано ещё в античной литературе. Природа человека меняется не так сильно, поэтому базовые методы остаются теми же, меняется только фантик, в который это всё упаковывается. И я и сам на какие-то новые фантики мог покупаться или почти покупаться, поэтому напоминать о простых правилах, которые работают сейчас и помогут уберечься хотя бы от наиболее распространённых схем мошенничества, это ИМХО помогает какой-то части людей не попасться на уловки мошенников. Кажется, даже в прошлом году я перешёл по ссылке из хорошо сымитированного фишингового канала в телеграме и остановился только на этапе, когда там предлагалось подписать что-то через МетаМаск, хотя спросонья уже думал ссылку перенести в тот браузер, где есть метамаск. Пусть у меня на том метамаске практически ничего и нет, но всё равно эта история подсказывает, что обмануть можно и меня, и только мантра, что со вводом подобных данных никогда не надо спешить, и всё надо перепроверить, остановила меня в нужный момент. А если бы я эту мантру тут не писал неоднократно, а на метамаске у меня что-то лежало? Так что напомнить лишний раз ИМХО совсем не лишне.

Это правда, и еще меняются протоколы, на которых эти мошенничества происходят: раньше обмануть можно было разве что при прямом контакте, а сейчас все можно делать удаленно через Интернет с людьми, с которыми вы никогда в жизни не встретитесь лично. Также меняются и методы распознавания намерения вас обмануть: тут уже не как в покере нужно уметь читать эмоции и действия своего оппонента, здесь требуются умения и знания в области сетевой и компьютерной безопасности.

Еще как вариант можно ограничить свой круг интересов, источников новостей и набор каналов, которые вы посещаете. За каждую удобную возможность заработать хвататься точно не стоит, потому что одна такая неудача, один изощренный фишинг и все предыдущие заработки могут резко исчезнуть. Но это разумеется дело каждого, кому-то удается и зарабытывать миллионы, и надежно их защищать от мошенников.

CEO и сооснователь ориентированного на безопасность криптокошелька Nest Билл Лу потерял 52 stETH (~$125 000), став жертвой аирдроп-скамеров. Он заинтересовался раздачей токена LFG, о которой стало известно 1 января. Проект вознаграждает пользователей Ethereum, потративших с 2016 года более $4269 на транзакционные комиссии, мотивируя их к переходу на блокчейн Solana. Лу кликнул по ссылке поисковой выдачи Google, которая вела на мошеннический сайт.

Он отметил, что использовал MetaMask вместо работающего в тестовом режиме Nest, в котором предстояло исправить некоторые баги.

«Моделирование транзакций просто необходимо, — подчеркнул он в разговоре с The Block. — В Nest Wallet это встроено, но в MetaMask полностью отсутствует. Этого можно было полностью избежать». https://forklog.com/news/glava-nest-wallet-poteryal-125-000-iz-za-fejkovogo-airdropa

В этом месте все стало похоже на рекламу Nest Wallet.  :) (хотя как то дороговато).

Но Лу не единственный опытный криптан, пострадавший от скам-аирдропа. Кошельки многих других пользователей были опустошены аналогичным образом.

Взломан твиттер Certik (https://forklog.com/news/neizvestnye-vzlomali-x-akkaunt-certik). Сегодня Revoke Cash предупредили о взломе профиля ориентированной на аудит безопасности смарт-контрактов компании CertiK в соцсети X.

https://i.ibb.co/r3JtsJH/1.png (https://imgbb.com/)


Злоумышленники указали, что якобы возникла проблема с контрактом маршрутизатора Uniswap. Они разместили поддельную ссылку на Revoke Cash с целью хищения средств пользователей. В сообществе призвали не кликать на ссылки и не взаимодействовать с профилем CertiK. На момент написания пост удален. Представители компании пока не прокомментировали инцидент.

Не так давно аналогичная атака была на их Дискорд.

Пиздец) Без комментариев  ;D Хотя, они довольно быстро сориентировались и твит был в паблике всего 14 минут.


таймлайн:


Пруф: https://twitter.com/CertiK/status/1743252309662912937

Если есть пострадавшие, то Certik просит (https://twitter.com/CertiK/status/1743278606569083344) связаться с ними.

Конечно иронично, что специалисты по аудиту безопасности смарт-контрактов не смогли сделать аудит своего собственного сетапа, но для хакером такие уели являются самыми вкусными, потому что позволяют обмануть гораздо большее количество пользователей. Даже опытный криптан может потерять бдительность и кликнуть на ссылку, если она запощена аккаунтом от такой хорошо известной компании.

Тем временем на https://www.nobsbitcoin.com/scam-bitcoin-wallets-apple/ сообщается, что фейковые биткоин-кошельки продолжают публиковаться и оставаться в App Store неделями несмотря на многочисленные репорты. В частности там были замечены такие хорошо известные кошельки (точнее их фейковые копии) как Sparrow Wallet, Samourai Wallet и Electrum. Схема развода стандартная: просят ввести сид-фразу, отправляют ее сервера злоумышленников, а вам выдают сообщение об ошибке.

Теперь и аккаунт CoinGecko в твиттере взломали (https://forklog.com/news/x-akkaunty-coingecko-vzlomali-dlya-prodvizheniya-skama).

«Наши Twitter-аккаунты CoinGecko и GeckoTerminal скомпрометированы. Мы предпринимаем шаги для расследования ситуации и обеспечения безопасности наших учетных записей. Пожалуйста, НЕ нажимайте на какие-либо ссылки и НЕ взаимодействуйте с подозрительным контентом», — написала команда.

Хакеры разместили на взломанных страницах сообщение про раздачу 125 000 токенов под названием GCKO. Якобы запускаемой монетой CoinGecko можно будет оплачивать API большинства крупных провайдеров Web3-инфраструктуры вроде Ankr, утверждали скамеры. В комментариях под сообщением о взломе пользователи активно интересовались, была ли включена двухфакторная аутентификация (2FA), проводя параллели со взломом учетной записи SEC.

Через несколько часов в CoinGecko сообщили, что восстановили контроль над аккаунтами.

«Несмотря на включение 2FA и надежные меры безопасности, один из членов нашей команды случайно нажал на мошенническую ссылку Calendly, предоставив несанкционированный доступ к приложению хакеру, который затем разместил сообщение от нашего имени», — пояснила команда.

Быть взломанным становится популярно. Не взломали твиттер = лох :D Это все Элон виноват. Вот во время иных владельцев твиттера такого не было. Были какие-то единичные случаи, и кражи ютуб каналов. Сейчас что ни месяц, так владелец синей галочки кричит о взломе. Но как и всегда, это не хакеры такие крутые, а пользователи слишком безответственные. Подключат и авторизируются где попало, а потом "украли!".

Особенно удивили челы из Certik (у них и без этого инцидента репутация была не ахти)  ;D И опять все прошло через Calendly) KuCoin, Uniswap, Виталик, Aptos, Sandbox, Circle, Robinhood. Кто следующий?  ;D И у всех одни и те же проблемы (подмена/дубль сим или фишинг).

Да, жёстко всё ... Скачать себе не тот (фейковый) криптовалютный кошелёк это совсем гиблое дело. Я думаю, что всё это нужно продумывать заранее. И никогда такие дела не делать "на автомате", всегда надо быть осознанным в момент подготовки к транзакции.
Нужно заранее разобраться, какой адрес у официального сайта и всегда перед транзакцией проверять не изменился ли он. Также, на мой взгляд, набирать этот адрес в браузере нужно ручками (а не копированием) и с полной осознанностью, тщательно контролируя правильность ввода.
Магазинам приложений похоже верить нельзя... Но если вы ими пользуетесь, то соблюдайте правила безопасности, например, смотрите количество пользователей. У фейковых кошельков оно не может быть слишком большим. А ещё лучше каждый раз запоминайте, записывайте число пользователей. Ну и вообще будьте внимательными и осторожными.

Можно еще смотреть на дату листинга в маркете и автора. А так да, увы, но зачастую фейковые приложения довольно долго висят в маркетах, даже в Appstore, который ранее был более внимателен к листингу приложений. С PlayMarket дела обстоят куда хуже.

Меня вообще очень настораживает, когда какое-то приложение просит ввести секретную фразу. Большинство кошельков (нормальных) помимо приложения, имеют ведь и браузер-версию. И вход с нового устройства можно осуществить через QR-код, подтверждая это все дело смс-ками, аутентификатором и почтой.

Да и вообще более безопасным выглядит вариант пользования одним, максимум двумя кошельками, но в которых вы разбираетесь как можно лучше. А то с новыми продуктами можно действительно попасть в неприятные и убыточные ситуации.

Это касается в основном новичков, которые гуглят названия кошельков и переходят по первым попавшимся ссылкам на скамные приложения кошельков и всякие фейковые платформы. А старичкам это приходится делать реже, потому что все необходимое у них уже скачано и все ссылки добавлены в браузерные закладки. Но разумеется никто не застрахован от прпадания на очередной фишинг.

В проверке адресов очень сильно помогают менеджеры паролей типа Bitwarden: если вы зарегистрированы на какой-то платформе и добавили ее в менеджер пародей, то он будет предлагать ввод логина и пароля только для реального сайта, а фейковый будет заигнорирован. Это позволит заподозрить неладное заранее и может спасти от попадания ваших денег мошенникам. Ну и еще полезно проверять адреса на предмет паникодов: https://www.punycoder.com/

Это способ (менеджеры паролей типа Bitwarden) имеет какое-то преимущество перед простым сохранением паролей в браузере? Ведь они сохраняются на определенный сайт, и если на него зайти, логин и пароль заполнятся автоматом. А зайдя на какой-нибудь https://www.binanse.com/en - нет. В моем понимании Bitwarden и менеджер паролей в браузере выполняют одинаковые действия, только за сохранность данных к браузеру отвечает пользователь, а за Bitwarden пользователь и третье лицо.

У меня нет опыта пользования разными менеджерами; не знаком с их плюсами и минусами. В моем видении это что-то типа блокнота с паролем на вход, где хранятся логины и пароли. Но при подобном, мне лучше хранить листик с подобной инфой дома, чем где-то у кого-то на сервере.

Ну, и если подключить к менеджеру паролей еще и двойную или даже тройную аутентификацию, то тоже шансы избежать обмана увеличиваются. Фейковые сайты часто либо не предлагают пройти аутентификацию вовсе, либо предлагают не те или не все варианты, которые выбраны у конкретного пользователя. Например, предлагают код из смс и почты, а у пользователя настроена проверка в почте и гугл аутентификаторе. Тут главное тоже не терять бдительность и проверять, какие именно способы проверки у вас выбраны. Потому что мошенники могут делать очень правдоподобный вид сайтов и ключей проверок.

А теперь Сйлор предупреждает (https://forklog.com/news/ai/majkl-sejlor-predupredil-o-moshennicheskih-dipfejkah-s-soboj) о мошеннических дипфейках с собой. Команда MicroStrategy удалила с YouTube около 80 дипфейков с основателем компании Майклом Сейлором, большинство из которых продвигали криптоскам. 

https://i.ibb.co/pPf3C4t/image.png (https://imgbb.com/)

«Не существует безрискового способа удвоить ваши биткоины. MicroStrategy не раздает монеты тем, кто отсканировал QR-код», — предупредил Сейлор в X.

Несмотря на усилия по удалению мошеннических ИИ-видео, злоумышленники продолжают создавать новые, отметил соучредитель компании. Ранее несколько пользователей X сообщили о роликах, созданных искусственным интеллектом, в которых Сэйлор якобы обещал удвоить активы любому желающему. Мошенники используют классическую схему, предлагая отсканировать QR-код, чтобы перевести средства, которые жертва обратно не получит.

Самое нелепое в этом то, что нередко вот настолько простые в лоб способы продолжают работать. Сколько ни рассказывай, что чудес и немыслимой халявы не бывает, всё равно находятся те, кто не в курсе возможностей современных нейросетей, кто верит даже самому небрежному фотошопу и т.п. Помнится, как-то я хотел доказать одному человеку, что его обманывают фальшивыми скринами и откровенно топорно подредактировал свои аналогичные... и человек спросил, являюсь ли я также админом того же проекта. Фейспалм! Я так нарочито криво всё рисовал! (А прямо я в графике и не особо умею.) Но кто хочет обманываться, верит даже в такое!

Повторим для тех, кто в танке: не бывает никаких удвоителей биткойнов или чего-либо другого! Никаких обиженных программистов, никаких робингудов-админов и всей прочей ерунды! А если бы бывало, то участие в подобном было бы уголовным преступлением с тяжёлыми последствиями, так что всё равно не стоило бы участвовать, но не бывает!!!

В принципе эти способы хранения не сильно отличаются, в обоих случаях сохраняется локальная копия паролей у вас на компьютере, и создается зашифрованная копия на серверах провайдера для синхронизации паролей между устройствами. Менеджеры паролей предлагают дополнительную функциональность: больше настроек для генерации надежных паролей, генерация парольных фраз, проверка пароля на присутствие в базах взломанных, дополнительные поля для сохранения данных, возможность работы в нескольких браузерах, возможность настройки доступа к данным. А по поводу хранения паролей на листике бумаги: можно, но со временем ввод паролей вручную поднадоест, да и от кейлоггеров такое не спасет.

Тройная аутентификация, как по мне, так это уже какой-то перебор. К чему так слишком сильно заморачиваться? Неужели так трудно создать какой-нибудь сложный пароль, который поможет в деле безопасности. Я, конечно, понимаю тот момент, что большинство людей не любят себя не только утруждать, но и придумывать длинные пароли с непростым набором символов. Также человеку следует быть немного внимательнее в информационном поле сети Интернет. Этого вполне достаточно.

Относительно менеджера паролей, мне нравится стандартная опция macOS, генерирующая довольно сложный пароль из 15 знаков, разделенный дефисом, и автоматически проставляющая его в приложения и сайты. Плюс стандартный генератор так же дает рекомендации, где пароль возможно утек и стоит подумать о его замене. macOS не панацея, но я бы рекомендовал его пользователям как маленький плюс к системе безопасности и шанс в борьбе с криптомошенниками.

Здесь я вижу несколько проблем:
1) Человек очень плох в генерации рандомности, то есть его придуманный пароль зачастую будет взломать легче.
2) Длинные пароли неудобно записывать и еще неудобнее вводить в формы вручную.
3) При ручном вводе пароль может быть перехвачен кейлоггерами, при копировании его перехватит клипбордный малварь.

Все эти проблемы решаются установкой менеджера паролей.

Не шарю за MacOS к сожалению, но надеюсь сгенерированные пароли не оседают где-нибудь на серверах Apple.

Смысл аутентификации в том, чтобы сделать взлом как можно менее вероятным. Ну или хотя бы довольно сложным, чтобы мошенники устали заморачиваться. Мне не сложно придумать длинный пароль, но также несложно и повводить коды для аутентификации из разных источников. Так я хотя бы уверена, что они действительно приходят в реальном времени и именно мне. И еще аутентификация помогает предотвратить возможный взлом. Когда приходит какое-то письмо или смс, а я попытку входа не совершаю, то это сразу же вызывает много вопросов, и я выхожу из всех устройств и меняю пароль. Такое было пару раз, и на самом деле, именно аутентификация вовремя обратила мое внимание на данную проблему.


Учитывая то, что сгенерированные пароли синхронизируются между устройствами, которые под один apple ID подвязаны, то думаю, что и на серверах они оседают.

А если и оседают, то это плохо? Не слышал ни разу, чтобы кто-то взломал или слил базы данных Apple. Отдельным пользователям взламывали icloud, но тут сам пользователь виноват. Его могли так же успешно взломать и вытащить пароли из того же Bitwarden (или нет?). Не слышал так же чтобы Apple выдавала доступы к своим базам данных и дешифраторы. Не буду голословно заявлять что устройства от Apple самые безопасные, но прецедентов как-то не так много.


Чистая правда. Часто ловлю себя на том, что пытаюсь использовать тот пароль, который уже где-то использовал. И все лишь потому что уже его запомнил. Или пытаюсь комбинировать варианты с уже уже придуманным паролем. Не qwerty12345, а qwerty23456! например. Человек очень ленив.

Но это же относится к каким то мало важным сервисам, как например какой то ресурс на котором вы регистрируетесь на новый мейл и заходите туда очень редко, для каких то промо или тому подобному? В других случаях я бы не рискнул применять один и тот же пароль, даже если считаю его надежным, на разных ресурсах, если мошеннику удастся добраться до пароля, то он точно пройдется с ним чтобы проверить, куда ему еще открыт доступ.

Предположительно цель такого письма получение доступа к аппаратному кошельку Trezor, правда у меня его нет, но несколько подобных писем прислали. В письме ниже ссылка при нажатии по кнопке ведет на электронные таблицы Гугл, docs.google.com/spreadsheets, где может сработать какой нибудь макрос, возможно с расширенными полномочиями.

https://www.talkimg.com/images/2024/01/23/kQzOG.png

А теперь пара историй, почему не стоить пользоваться взломанными версиями программного обеспечения, особенно на компьютере, на котором есть какие-либо финансовые данные.

Первая история случилась (https://bitcointalk.org/index.php?topic=5480462.0) прямо с одним из форумчан. Он скачал какую-то программку для видео, с которой вместе, судя по всему, установился вирус, который увёл с биткойн-кошелька 0,016888 биткойна. Нехилая сумма, даже лицензионная программка стоила бы дешевле (правда, пострадавший живёт в Сирии, и для него просто невозможно купить некоторые лицензионные продукты, к сожалению), а фриварное ПО хоть и не такое навороченное, но за последние годы стало достаточно навороченным, чтобы существенную часть бытовых вопросов решать. По крайней мере, для какого-нибудь простенького нетбука с только кошельками для крипты линукса за глаза хватит, а модные оболочки не настолько сложны даже для оконных пользователей.

Вторая история затронула (https://forklog.com/news/macos-malvar-ulichili-v-ustanovke-zarazhennyh-bitkoin-koshelkov) уже десятки тысяч систем яблочников: вирус специально написан для macOS и целенаправленно ищет кошельки Exodus и Bitcoin Core, крадёт от них ключики, а также пересылает данные компьютера пострадавшего мошенникам. Как видим, хотя не под окна вирусов пишется не так много, но даже 1-2 вполне достаточно для того, чтобы обчистить зазевавшихся пользователей.

Не стоит пользоваться кряками, свободное ПО рулит! 8)

Исследователи обнаружили критическую уязвимость у биткоин-банкоматов (https://forklog.com/news/issledovateli-obnaruzhili-kriticheskuyu-uyazvimost-u-bitkoin-bankomatov)
Компания Lamassu Industries устранила уязвимость в своих биткоин-банкоматах, которая предоставляла злоумышленникам полный контроль над устройствами. Об этом сообщает Cointelegraph. Исследователи по безопасности из IOActive попытались взломать ATM, выпущенные Lamassu. В результате им удалось обнаружить несколько серьезных проблем.

https://i.ibb.co/8Pz3vgv/1.png (https://ibb.co/JrxL6j6)


Технический директор аналитической фирмы Гюнтер Оллман заявил, что с помощью уязвимости злоумышленники получали возможность «просматривать и манипулировать взаимодействием с банкоматом». Захватив контроль над устройством, хакеры могли украсть биткоины жертв. Кроме того, преступники могли обманом заставить жертву ввести данные своего банковского счета, взамен обещая скидку или бесплатные монеты.

По словам Оллмана, банкоматы взламываются вплоть до уровней операционной системы. Сам масштаб атаки ограничивается только тем, насколько пользователь доверяет устройству или его производителю. Директор по аппаратной безопасности компании Габриэль Гонсалес добавил, что помимо кражи цифровых активов уязвимость угрожает «сливом» всех наличных в банкомате. Хакер также может «обмануть считыватель банкнот», заставив устройство отображать большую сумму внесенных денег.

Уязвимость раскрыли в начале 2024 года, проинформировав поставщиков и пользователей банкоматов. Lamassu уже внесла изменения в программное обеспечение своих устройств.

Довольно сложную и запутанную схему решили провернуть какие-то мошенники под видом писем от сервиса Patreon. Причём началось всё это с пары писем о фейковом аирдропе токена $MANTA



Потом они использовали Patreon, где, похоже, зарегистрировали по своей базе адресов фейковые аккаунты для пользователей или каким-то образом, вероятно, запросили какое-либо другое официальное письмо от Patreon для тех адресов, на котором уже был аккаунт.


И после этого было ещё две попытки завлечь участников на фейковый аирдроп $MANTA под видом рассылок от Patreon.

https://talkimg.com/images/2024/02/02/v2yiv.png


Patreon уже разослал потенциально задействованным в подобных рассылках адресатам уведомление, что это были мошенники:


Главная цель мошенников, разумеется, была в том, чтобы получить доступ к кошелькам потенциально заинтересованных в аирдропе участников. Что в этой схеме было неожиданным, так это то, что они решили разбавить свой потом обманных писем реальным письмом от Patreon, которое с лёгкостью проходит большее число спам-фильтров и может где-то даже иметь официальные галочки, чтобы потенциальные жертвы подумали, что и поддельные письма тоже настоящие, попавшие в спам по какой-то ошибке.

Не переходите по ссылкам в письмах, даже если кажется, что отправитель писем является доверенным. Мошенники очень часто используют известные организации для того, чтобы от их имени попытаться обмануть. Как видите, для пущей убедительности они могут даже находить способы инициировать реальные письма от сервисов, чтобы вперемешку с ними отправить свои поддельные. Будьте бдительны!

Так вот оно что!

А я то думаю, что за письма мне шлет Patreon. Хотя я никогда там никаких данных не оставляла.

Они не только с MANTA решили такое провернуть. Я получила от них письма еще и якобы об эйрдропе Arbitrum.


И после этого несколько ссылок, переходить по которым я, естественно, не стала.

Хакеры подделали  (https://forklog.com/news/hakery-poddelali-pochtu-blockchain-com-dlya-fishinga)почту Blockchain.com для фишинга. Сотрудники NFIB, полицейского подразделения Соединенного Королевства, сообщили о блокировке 43 фейковых доменов, связанных с фишингом.

В числе прочих правоохранители обнаружили поддельный адрес электронной почты якобы принадлежащий криптовалютной бирже Blockchain.com. С его помощью злоумышленники связывались с пользователями платформы. NFIB не уточнило, сколько клиентов биржи стали жертвами фишеров. Среди других заблокированных доменов числятся «actionfraud.info» и «department-fraud.com», имитирующие государственные порталы по отслеживанию кибермошенничества.

В январе, жервой мошенников стал 43 летний мужчина их красноярского края. Ему позвонила девушка, представилась консультантом инвест компании и предложила инвестировать в крипту. Он заинтересовывался, общались через скайп, она отправила ему программы, он их установил и закинул для начала 150к, понятно что ему начали рисовать большую прибыль.

Он загорелся и дважды брал кредит сначала 1,3 млнруб, потом еще 700к, на мониторе все росло быстро и красиво и он вложил еще 2,5 млн своих сбережений. И понятное дело когда захотел вывести, то ничего не получилось, обратился в полицию. источник. (https://bits.media/v-krasnoyarskom-krae-muzhchina-perevel-kriptomoshennikam-4-5-mln-rubley/)

Все снова просто, мошенники обзванивают ищут жертву, а те сами отправляют им свои и даже кредитные деньги.

Я фигею с таких лохов,...  загадка в том, как такой лох смог вообще хоть что нибудь заработать? Позвонил хрен с бугра, ну или дырка из ямы и предложила заработать,... я почти уверен, что это не первый и не последний случай потери денег у этого конкретного придурка, такие лохи ни когда ни чему не учатся.

В 43 года на такое повестись - это исключение из правил явное. Просто элементарно в поисковик название этого софта вбить прежде чем кредиты брать. 2024 год на дворе, а схемы из 90-х все еще работают. Хотя, если "на мониторе все росло", то о какой проверке на скам может идти речь. Ну а здравый смысл - просто разобраться откуда эти деньги берутся, за счет чего? Или они размышляют, как инфузория-туфелька. Каким-то лудоманством попахивает, цифры на мониторе крутятся, мужик за кредитом бежит.

Могу предположить, что в некоторых случаях жертва совершает подобную фатальную ошибку чисто из психологических побуждений. Просто кто-то может прямо сказать нет, окончить разговор, просто положить трубку. А кто-то стесняется, "ждет подходящего момента", "так же не прилично, надо выслушать собеседника" и тд. Кто-то понимает что его будут пробовать обмануть, но решает поумничать. Далее разговор затягивается, мошенник напирает, жертва затягивает с прекращением разговора.

У меня на работе случай был. Во время пандемии, когда часть работали удаленно, часть нет, и сады закрыты, коллега взяла ребенка в офис. У ребенка проходило "первое ознакомительное занятие по какому-то программированию". Ребенку 5 лет... Группы с 6-9 лет и тд. Я краем уха слушаю это онлайн занятие и вот что вещает лектор. "Ребенок 5лет справится" (хотя он и мышкой то еле  елозит), "Родителю присутствовать не обязательно". "Группы занимаются в обед". (а как же садик, подумал я). 30минут посидели и тут же давайте заключать контракт на 3 месяца, я дам скидку только сейчас, и напирает на то, чтобы мама уже деньги переводила. И вижу что мама мнется, не знает как сказать нет. И мне надо подумать, и посоветоваться с папой, и тд. А там лектор нет давайте сейчас, а то скидки не будет, а у ребенка так здорово выходит и ему так нравится (хотя ребенок зевал во время онлайн урока).


Но меня больше напрягло, что лектор учил ребенка кликни сюда, поставь эту букву. Может это конечно паранойя, но лектор сидящий на белом фоне с качеством картинки камеры в 320р и указывающий доверчивому ребенку куда кликать и нажать в детской программе, на создание которой ушло наверно час (какие-то шарики лопать в игре с плохой графикой - и это обучение программированию). Сегодня кликаем на шарики, завтра в интернет банке пока родителей нет.

bakasabo, это уже скорее ультра агрессивный маркетинг, а не мошенничество. Но тоже ничего хорошего в этом нету. В сухом остатке отдаешь нужные тебе деньги на ненужный тебе товар или услугу, попросту лишаешься их, как и в случае с мошенничеством. Но одно дело купить что-то тебе ненужное один раз, а потом учесть свою ошибку. А другое, как лудоман (в случае с тем мужиком) идти брать кредиты ради циферок на экране.

Согласен с постом выше, это не мошенничество а агрессивный маркетинг, и в случае с маленьким ребенком и даже постарше будет работать одинаково, просто тут у мамы еще был шанс включить мозги и стопорнуть это все, а вот скажем если ребенку лет 12 и он хочет учится программированию, находите какие то курсы, может посоветовал кто или реклама, ребенок придет на первое пробное занятие, вам точно тоже самое скажут, что молодец какой, перспективный, из группы чуть ли не лучший, и так наверное каждому родителю чешут.

Даже если купите ему курс, то там курсов будет с десяток если не больше, а как результаты вы будете проверять его если сами в программировании не сильны? Установит он на камп себе прогу какую то и будет по учебнику переписывать программу готовую, там еще что то препод расскажет, ребенок перепишет это все, но программирование ли это, пойди пойми. 

Так что оно везде так работает, от вас бабло нужно, но что в случае с агрессивным маркетингом, что с разного рода мошенническими схемами, в конечном итоге все зависит от нас, от наших знаний, и умений защищать свою средства.

Извините что я сюда со своей "политикой" вторгаюсь,  ;D но мне кажется это как раз тот случай -

 на Z-патриотическом канале сегодня попалась реклама про (буквально ) - "биткоин - это прошлый век, инвестируйте в альты(!)с тем-то и тем-то, подписывайтесь на его канал".

Аудитория 0.6m (как бы не особо много), но "биткойн прошлый век' и альты (всамое время ага)... Взъебало... ;D
Источник https://t.me/milinfolive/116981


И второй вдовесок - хайпятся на отзыве лицензии у КИВИ https://t.me/milinfolive/116990

Ведь кто-то на такое ведется же хотя админы канала с целевой аудиторией точно не промахнулись

The0ldl_lser, по первому случаю, там обычный проплаченный пост, с неудачной задумкой привлечь внимание, поскольку пользователи отреагировали дизлайками. Думал по второму случаю что-то другое, но там то же самое, кто-то негативными месседжами пытается раскрутить свои каналы. Тут дело не в политике, такие посты могут быть в каналах любой тематики. Их можно рассматривать как кейсы неудачной раскрутки своих тг-каналов. Такие кейсы сигнализируют, как точно делать не нужно.

перечитал
 :D ну хотя бы *тся и *ться не путает, как на этом форуме... ;D

Может это и был агрессивный маркетинг, но как-то от него веет call center. Очень все примитивно и больше напор шел не на научить ребенка или заинтересовать его, а впарить какую-то подписку на занятия на протяжении Х месяцев. Мне почему-то кажется, что вписавшись, завтра уже эта школа не вышла бы на связь.

Да, это не про политику, а про поиск лохов. Я думаю, % лохов среди политизированной публики мало отличается от остальных, а количество политизированных большое, так что, всё логично, надо и их окучивать. Кстати, ни где не встречал исследований на тему "сколько лохов в разных социальных группах", лоховоды, наверняка, такие исследования проводят, но они их не публикуют.

andy_pelevin, да они все группы окучивают, в крипто каналах в Телеграм тоже такая реклама. В таком же стиле реализованная. И если они ее методично запускают, тратят на нее немалые деньги (посты в крупных группах сейчас очень дорогие), то значит такая реклама дает эффект, и часть пользователей потом реально подписываются на рекламируемый канал. Хотя, судя по негативной реакции пользователей, я бы лично так не подумал.

«Лох не мамонт, лох не вымрет». Всякие разные схемы развода не сильно меняются тысячелетиями, потому что и в самых ранних письменных источниках мы видим аналогичные примеры. Так что работает это всё, к большому сожалению. Можем вспомнить, как некоторые крупные инфоцыгане получают одних налоговых претензий на многие миллионы долларов, и ничего... Нашими советами из этой темы пользуется очень небольшое количество людей на самом деле, большей частью те, у кого критического мышления хватает хотя бы на то, чтобы усомниться и начать искать информацию, чтобы найти её здесь. Остальным мы, к сожалению, всё равно помочь не сможем...

Мошенники орудуют в Забайкальском крае, сразу двое пострадавших, ситуация схожая, но попались по отдельности. Потерпевшие потеряли 2 и 2,5 млн рублей, соответственно.

37-летнему жителю Шерловой Горы в начале января позвонила некая девушка, представившаяся представителем криптоплатформы. Она предложила быстрый заработок на криптовалютах. Отец троих детей согласился и установил указанные приложения на свой телефон, затем он перевел мошенникам 1 млн рублей, взятый в кредит. Пострадавшего «обрабатывали» больше месяца и в результате он несколькими транзакциями перевел еще свыше 1,5 млн рублей. Лишь затем он попытался вывести средства, но, конечно, потерпел неудачу.

Аналогичная ситуация произошла и с 57-летней жительницей Хилокского района. Она также установила некое «инвестиционное приложение» и перевела мошенникам около 2 млн рублей. Вывести средства у нее также не удалось. Источник. (https://bits.media/kriptomoshenniki-vymanili-pochti-5-mln-rubley-u-dvoikh-zabaykaltsev/)

Удивляет как жертвы соглашаются вкладывать сразу миллионы и еще и кредитные деньги. Можно же сначала вложить хотя бы небольшие деньги и проверить как это все работает, но жадность же, хочется все и сразу.

Даже для продолжения разговора с незнакомым человеком на тему финансов, надо быть полным дебилом, так что всё правильно, по дедом,... ни когда не жалею дебилов.

А чему удивляться? Жадность помноженная на тупость. Ну и наверно плюсом отсутствие желания заниматься саморазвитием. Любой из этих двух мог спокойно открыть гугл и почитать что такое крипта, инвестиции и скам. Тут топик был - уроки в школе по крипте (https://bitcointalk.org/index.php?topic=4978892.0). Так вот, надо там не только про блокчейн и крипту учить, но и так же предупредить о "400 сравнительно честных способах отъема денег (https://ru.wikiquote.org/wiki/%D0%9E%D1%81%D1%82%D0%B0%D0%BF_%D0%91%D0%B5%D0%BD%D0%B4%D0%B5%D1%80)". А то как делать деньги из воздуха люди знают, а как сохранить, оказывается что не все ;D

То, что живущий в Испании тамбовчанин оказался жертвой развода на 13 эфиров, это не особо удивительно, а вот то, что в полицию он решил обратиться в родном Тамбове, а те сумели отследить похищенную крипту до студента из Великого Новгорода, который тупо решил выводить награбленное на свою банковскую карту, это уже довольно неожиданно, но внушает некий оптимизм. Как пишут (https://www.onlinetambov.ru/news/incident/v-tambove-raskryli-moshennichestvo-s-kriptovalyutoy-na-980-tysyach-rubley/), пострадавшему в результате его потери были компенсированы. Мошенник, как часто бывает, совершил ошибку. Лучше бы, конечно, и вовсе не попадаться в подобные ловушки, но хорошо, что такие истории есть: всё меньше будет тех, кто считает, что в крипте законы не работают. И любая точка взаимодействия с реальным миром (это необязательно банковская карта будет, это может быть и обменник, и покупка и что угодно другое) будет тем местом, где мошенника поймают, а крадут-то не для холода, а для пользования, так что было бы желание ловить.

jokers10, поэтому деятели даркнета стараются с эфиром и не работать, потому что он легко отслеживается. В итоге имеем, что криптомошенники зачастую настолько же необразованны как и их жертвы. Но в наше время нельзя быть беспечным и думать, что ты всегда умнее злоумышленников. Среди них есть элитные специалисты, которые ориентируются в блокчейн программировании и смарт-контрактах, как рыба в воде. А эти схемы банальные по типу "перейти куда-то по ссылке" пора бы уже запомнить. Этими старинными методами уже не первое десятилетие юзеров на свежие вирусы сажают.

Вот хакеры добрались и до аккаунта Trezor в твитере, для рекламы мошеннического токена TRZR, и опубликовав твиты о его предпродаже. Об этом предупредил независимый «блокчейн-детектив» ZachXBT. В серии твитов, опубликованных на официальном аккаунте Trezor, рекламировался фальшивый токен TRZR, созданный на основе сети Solana.

От пользователей требовалось отправить монеты SOL на указанный адрес Solana, чтобы получить возможность участвовать в бесплатной раздаче токенов. В сообщениях хакера также упоминался новый мемкоин Slerf, тоже функционирующий на Solana. Учитывая популярность этого мемкоина, скорее всего, он использовался для большего вовлечения пользователей в схему. Источник. (https://bits.media/khakery-vzlomali-akkaunt-trezor-dlya-reklamy-moshennicheskogo-tokena-trzr/)

На Trezor  из за этого посыпалось много негатива от пользователей, что они не смогли позаботится о безопасности своего аккаунта, обвиняли в том, что они не использовали 2FA. Собственно это логично, когда компания занимается безопасным хранением активов, то они должны понимать все тонкости безопасности, даже относительно своих соц. сетей.

Inwestour, это получается, что Trezor в своем представительстве в Web2 оказался, как сапожник без сапог. Что примечательно, аудитория у Trezor то продвинутая в плане информационной безопасности. С такой аудиторией нужно быть максимально бдительными, иначе убежит к конкурентам.  А пользователям, когда принимается решение по участию в каком-то дропе, лучше мониторить несколько официальных источников платформы организатора дропа, поскольку взломать сразу все социалки у хакеров шансы меньше чем взломать что-то одно. А вообще минус Trezor за то, что позволили целую серию твитов запустить мошенникам, это говорит о том, что реакция на взлом была не оперативная. 

В истории про подмену кода на GitHub (https://forklog.com/news/polzovateli-github-postradali-ot-vredonosa-dlya-krazhi-bitkoin-koshelkov) я даже не очень себе представляю, какой и совет дать, чтобы избежать заражения компьютера. Не знаю, сработали ли антивирусы у кого-то из тех, кого пытались таким образом заразить вирусами, но, вероятно, антивирус с актуальными обновлениями может в какой-то мере сработать. Ну, и не храните никакие кошельки и данные от них на рабочих компьютерах, потому что некоторые атаки очень трудно отразить.

Тут, насколько я понимаю, взломали аккаунт одного из разработчиков, который был доверенным для значительного количества участников. Через этот взлом злоумышленник подменил популярный пакет «colorama», встроив в него вирус. В итоге более 170 тысяч устройств оказались заражены. Помимо данных криптокошельков, вирус ворует и другую чувствительную информацию, в том числе пароли от популярных сайтов и мессенджеров (может, как-то так и аккаунты этого форума взламывали (https://bitcointalk.org/index.php?topic=5459077.msg63545078#msg63545078)).

В общем, по-моему, для большинства обычных пользователей будет слишком сложной идея перепроверить надёжные источники, поэтому для защиты тут только холодное хранение и всё равно актуальная версия антивируса. Есть ещё какие-то идеи, как защитить свои устройства при атаке через скомпрометированный доверенный источник ПО?

Ну как бы и да и нет, их тема безопасность и я считаю что она должна соблюдаться во всем, но с другой стороны они отвечают за безопасность средств на аппаратном кошельке, а не за аккаунты в соц сетях, так что тут такое. Но в любом случае инцидент привел тому, что через их аккаунт была проведена афера и пострадали люди, так что их вина здесь тоже есть. А реакция была не оперативной потому, что контроль уже был не в их руках и видимо быстро это все предотвратить не смогли. Я кстати когда твиттер мониторю, то замечаю что скамеры сейчас поактивнее стали, делают очень похожие по названию аки, там буквально одна буква меняется и закидают фишинг с надеждой поймать простаков, в основном это какие то халявные раздачи. Но мыто хорошо знаем где бывает бесплатный сыр.  ;D

Видите, тут уже нужно быть продвинутым пользователем, чтобы понимать все тонкости, а большинство даже не поймут что, что то проишозло и как это случилось.

Вообще, когда я устанавливал кошельки на смартфон, то мой антивирус проверял их по трём позициям одна из них это как раз соответствие оригинальности, то есть происходит определенная проверка на отсутствие подделки. Другое дело, что большой вопрос насколько это всё адекватно.
Скорее всего мошенники, которые проделывают такие фокусы - обманут  любой антивирус.
Даже не знаю, что посоветовать в такой ситуации.
Самая простая мысль - это диверсификация твоих сбережений. Создавать большое количество кошельков, с разным алгоритмом хранения приватных ключей. Ну и активировать их на разных устройствах, не связанных между собой. Чем больше будет такая диверсификация, тем меньше будут соответственно и потери.
И транзакции нужно делать как можно меньше, потому что чем больше транзакций, тем больше запалить перед хакерами всё что у тебя есть.

Хакеры украли у основателя Ordinal Rugs биткоины на $380 000 (https://forklog.com/news/hakery-ukrali-u-osnovatelya-ordinal-rugs-bitkoiny-na-380-000)
Основатель проекта Ordinal Rugs попался на фишинг, в результате чего злоумышленники вывели с его горячего кошелька 1,47 BTC (~$102 500) и биткоин-«надписи» на 4 BTC (~$278 000).

«За мои десять лет в криптоиндустрии это первый раз, когда я потерял значительную сумму денег из-за взлома/мошенничества (не говоря уже о сливе кошелька)», — сообщил глава платформы под псевдонимом Archon.

Взлом начался с сообщения, отправленного членам Discord-сервера Bitcoin Rock с рекламой розыгрыша популярных ординалов Runestones. Ссылка в посте вела на фейковый сайт NFT-маркетплейса Magic Eden. Когда Archon подключил свой кошелек к сайту и подписал транзакцию, хакер смог украсть его монеты и «надписи». Он признался, что был невнимательным, забыв о главных правилах безопасности.

По его словам, во время рассылки фишинга злоумышленники тегнули всех участников через команду @all, однако права на такое действия имели только администраторы сервера. Archon обнаружил, что появился новый способ манипулировать пингами в канале, используя так называемый «поток уценки» (markdown flow). Он пришел к выводу, что даже крупные и хорошо защищенные серверы рискуют подвергнуться атаке. В конце Archon отметил, что кошельки самого проекта не были затронуты. Он также поблагодарил некоторых членов сообщества за выкуп двух украденных «надписей», которые ему впоследствии вернули.

Но ведь это ставит сам антивирус в довольно значимую позицию. Не может ли быть такого, что мошенники, зная факт, что антивирус проверяет программу, будут подделывать и антивирус в том числе, чтобы он пропускал их фишинговые сайты, рассылки и поддельные кошельки? Я не разбираюсь в хакерстве, это вообще не мое, но теоретически мне кажется такое возможным, потому что в этом присутствует определенная логика.

Поддельный антивирус теоретически тоже может быть, но обычно решаются вопросы по-другому. Если это направленная атака на кого-то, то вся информация, которой он делился, прослеживается, и пишется вирус конкретно под его систему: браузеры, антивирусы, версия окон и прочее. Так, чтобы обойти не все возможные версии защиты, а именно его конкретную. Поэтому лучше не делиться избыточно информацией о том, какие системы установлены, какие антивирусы, какие кошельки, — все это может быть использовано при направленной атаке. А при ненаправленной тоже обычно стараются замаскироваться хотя бы от какого-то одного популярного антивируса или надеяться на системы, антивирусом вовсе не защищённые. Но да, скомпрометировать антивирус каким-то способом тоже может оказаться рабочей версией, особенно если кто любит всё ПО скачивать с пиратских сайтов, уж туда-то можно что угодно залить...

Этой схеме сто лет уже (раньше просто ее больше к доменным именам применяли), а все равно будет какой-то процент пользователей, который клюнет на это. А скамеры активизировались, потому что бычка, трафик идет в крипту, а там где трафик, там и блекхэты будут его окучивать.

Популярные бренды АВ вряд ли пользователи будут скачивать с пиратских сайтов. Я честно на популярных торентах их и не видел. Это, если только скам-лендинг будет, который пользователь найдет через поисковик, но тогда пользователю уже закачивают сразу вирус, а не поддельный антивирус.

Антивирус же там связан с производителем смартфона, это предустановленное программное обеспечение. Поэтому непосредственно хакерам будет сложно подделать такой антивирус, или как-то воздействовать на его работу. Тем не менее, конечно полностью полагаться на этот инструмент не стоит.
В конце концов, он же тоже может работать некорректно. При этом производить хакерские атаки на ноутбуке проще, чем на смартфоне. Это связано с базовой архитектурой смартфона, на уровне ядра. Предустановленные приложения на смартфоне находятся в определённой изолированной среде, это конечно не устраняет все риски, но в какой-то мере их минимизирует.
Ну вообще, атаковать с гитхаба это конечно сильный ход. И вот эта история с ординалсами, показывает, что от умелой атаки хакеров никто не защищён.

Я бы еще добавила, что там, где бычка начинается, там появляется определенное количество новых пользователей, которые раньше с криптой дела не имели. Хотят заработать, ведь слышат о возможностях биткоина из-за каждого угла. Так вот на таких тоже могут быть рассчитаны такие схемы. Бывалым криптанам все понятно, а новички клюют, ведь жажда прибыли взгляд затуманивает.


Странная тема, конечно, заниматься криптой и при этом качать ПО с пиратских сайтов. Все таки криптовалюты должны же учить чему-то, разве нет? Анонимность, безопасность в сети - какие-то пустые звуки, получаются. Когда доходит до привычки схватить бесплатный сыр, получить что-то на халяву, то все принципы и навыки куда-то улетучиваются.

Слушайте, это трындец вообще во что твиттер превратился сейчас, - у меня в ленте практически каждая вторая рекламная запись это фишинг. Вот пример:

То мне предлагают возврат за комиссии в эфремиуме получить, то заглянуть на чудо-сайт с раздачей Venom, Manta и т.д.

Вообще в сфере информационной безопасности уже есть устоявшиеся web-сервисы и десктопный софт, который позволит проанализировать файлы на предмет нахождения в них угрозы для устройства и цифрового имущества пользователя. Также есть и торенты, которым доверяют, а есть те, которым не доверяют. Если руководствоваться не очень сложными правилами, то можно максимально обезопасить себя. Но (самое важное), если на устройстве есть доступ к крипте, которую будет невыносимо жалко потерять, то лучше вообще не трогать теневые ресурсы. Хотя опять же в самой крипте порой сложно в моменте определить где скам, а где нет. Уже не раз бывало, что белый и пушистый проект с течением времени кидал своих пользователей.

Да, в дискорде кстати тоже самое. Сейчас каждый проект, в который хочешь войти лучше по сто раз проверять.

Да да, я именно об этом и говорю. Сначала я начал замечать что проекты, после своих твиттов начали постить что то типа картинки, "это конец твитта. все что дальше может быть скамом". И вот собственно после этого я начал обращать на это все внимание, там этой дряни тонны. И тут ясно если это на столько распространено значит это приносит скамерам результат.

Кстати это же в этой теме обсуждалось, что с приходом бычьего рынка вся эта скамотня оживает так не хило. И что самое показательное, даже если эту ветку помониторить, то на фишинг попадаются очень значимые фигуры в крипте, понимаете можно знать все рпавила, быть аккуратным, но в какой то один момент, сделать всего лишь одну ошибку и можно потерять все содержимое кошелька.

А какие в той же Соляне красивые фишиновые NFT-картинки рассылают, залюбуешься: и крутятся-вертятся, и милые котятки, и мемасики, и всё обещают раздачи разных популярных токенов от известных площадок. Понятное дело, что в случае Solana мошенники пользуются тем, что этот блокчейн известен разнообразными дропами для выборок адресов. Вот и ожидают мошенники, что человек обрадуется новому дропу и пойдёт получать его, не обратив внимания на то, что домен предложен абсолютно левый. Но не только на Соляне подобная практика есть Так что тут общий принцип не ходить никуда по ссылкам хоть в рекламных постах в Твиттере, хоть в Телеграме, а хоть и в разосланных красивых и заманчивых NFT-картинках, это всё мошенники, которые хотят похитить средства с ваших кошельков!
https://talkimg.com/images/2024/03/30/VmjEq.png

jokers10, проекты, которые реально раздают дропы, должны постоянно повторять своим пользователям, что раздач с каких-то других доменов в принципе быть не может. Когда большинство пользователей зарубят себе это на носу, тогда и выхлоп с этих мошеннических схем упадет, а сами мошенники перестанут по крайней мере подобные схемы практиковать. Лучший способ борьбы с мошенниками - максимально широкое оглашение их схем в паблик.

Та не упадет, все это работает на любителях халявы, а эта прослойка общества неиссякаема.  ;D

Мне вот удобно твиттер юзать, чтобы мониторить новости свежие, и мне в ленту попадают новсти проектов, на которые я переходил так же, так вот я очень часто вижу подобные твитты от мошенников. Я так понимаю там целые команды работают, потому что это все распространять и мониторить это нужно не мало времени и сил, а значит это приносит результат для них, если они готовы тратить на это время. И там повторяй не повторяй, все равно найдутся, те кто попадется на эту удочку.

Inwestour, у них тоже есть свои коммуникационные площадки, и чаты закрытые в телеге и форумы. В принципе на хак-бордах они тусят, работает там очень большое количество людей, кто-то в одиночку, кто-то собирается в команды. Есть там реально умные люди. которые ищут уязвимости в смарт-контрактах и выкладывают в паблик свою аналитическую работу, а есть шушера, которая ничего не умеет и только хочет нахаляву нажиться, таких большинство. Разработчикам блокчейнов и программистам смарт-контрактов очень рекомендуется читать эти хак-борды, чтобы держать руку на пульсе. Там не только блек хэты, но вайты сидят, пентестеры профессиональные.

Выхлоп с таких схем не падает не потому, что люди не осведомлены о рисках и мошенниках, а потому что каждый уверен, что такая история с ним точно не случится. Люди на себя не переносят ошибки других, они думают, что они таких ошибок точно не допустят, а по факту делают то же самое, потому что уверенность в своей неуязвимости что ли превышает рациональные доводы. Ну и кому же не хочется за пару часов из 500 долларов сделать 15 тысяч? Тем более тогда, когда стартанул уже бычий рынок и тут таких историй про 100500 иксов - чуть ли не каждая вторая в ленте.

Я как-то по ссылке в Телеграме уже даже перешёл на сайт фейкового аирдропа спросонья, что-то на нём сделал и успел очнуться только тогда, когда там предложили верифицировать свой аккаунт через кошелёк. Спросонья чего только ни сделаешь! Но вот входить кошельком я уже не захотел... Так что я далёк от мысли, что меня невозможно развести. Был бы там не фишинговый сайт, а какой-нибудь хитроумный вирус, ещё не знакомый моему антивирусу, и вот уже мой переход на левый сайт мог бы закончиться теми или иными неприятностями. И это при том, что я в курсе, что так делать не нужно, постоянно эту рекомендацию даю в этой теме и т.п. Но даже систематическое знание не всегда срабатывает почему-то. Хотя казалось бы...

Потому что нам всем хочется иногда верить в какое-то условное чудо. В то, что когда-нибудь обязательно крупно повезет. И это же не совсем безосновательная вера. Есть же люди, выигрывающие в лотереи. Есть те, кто купил мем-токен прямо перед его безоткатным трехмесячным ростом на 500%. Это же не сказки, такое бывает. И тогда возникает вопрос: а почему бы такому не случится и со мной? И вот это толкает людей на необдуманные, опрометчивые решения, прямо в лапы мошенникам. И самое обидное не то, что деньги при этом теряются, а то, что человека так обидели, он же искренне верил в свою удачу, которая хоть раз в жизни-то должна ему улыбнуться...

Все верно но в первом случае о командах когда говорите, то это уже команды профессиональных хакеров, о особенно опасными они становятся, когда например финансируются государством, как в Северное Кореи, есть конечно поменьше и не менее опасны. Но мы обсуждали именно фишинговые атаки, тут не нужно искать уязвимости в смарт-контрактах, тут просто нужно заманить жертву на свой скамный сайт и там уже по добиться того, чтобы человек законектил туда свой кошелек на котором что то есть, то что можно украсть. Так что шушера, не шушера, один или команда, но беды они тоже много делают.

Certik пишет о взломе торгового бота, они начали замечать много сообщений о том, что пользователи @bonkbot_io потеряли средства из-за возможной утечки приватного ключа. Проблема может заключаться в том, что пользователи экспортировали ранее закрытые ключи.

Судя по отчетам, выяснилось, что было украдено не менее ~ 208 тысяч долларов.

Так же от этом есть новость в форклоге и они дополнятю, что при этом не экспортировавшие ключи трейдеры также сообщили о потерях. «Мой кошелек BONKbot опустошен. Вопреки утверждениям разработчиков, мой кошелек не был связан ни с каким другим приложением (кроме sol-incinerator). Закрытый ключ был экспортирован только в Phantom», — заявил marc611.

В BONKbot возложили вину на «конкретное приложение», а некоторые указали на Solareum — другого Telegram-бота на базе Solana.

https://twitter.com/CertiKAlert/status/1773711057741062158
https://forklog.com/news/polzovateli-telegram-botov-bonkbot-i-solareum-poteryali-iz-za-vzlomov-520-000


Пока не ясно кто виноват, у всех все хорошо уязвимост ине обнаружено, но деньги куда то ухаодят.

Понял о ком речь, о тех, кто используют готовые решения, чтобы эксплуатировать уязвимости. Насколько я понимаю, в этой темной сфере без мозгов тоже не обойтись, все эти условно "вирусы под крипту" тоже постоянно обновляются, их же кто-то пишет и наверное продает, вряд ли бесплатно кто-то будет такой софт актуальный раздавать, а еще в их среде принято друг друга кидать. В общем чтобы добиться того, чтобы у тебя на руках оказалась рабочая схема, нужно точно быть не тупым.

Совсем недавно столкнулась с проблемой и нужно было написать телеграмм проекта, пока разобралась что и к чему, то поняла что в каждом официальном канале сидит с добрый десяток скамеров и только ждут жертву, стоит только написать что тебе нужна помощь, сразу начинают писать в личку, и только узнают что проблемы с кошельком, налетают как стая волков, все хотят помочь, звонят на телегу (плюс в том что можно английский потренировать, но это единственный позитив в этой всей истории), все хотят очень помочь и конечно же любым способом добраться до твоей сид фразы, и способов у них действительно много, от банального когда хотят чтобы сид им сфоткали или отскринели, и до продвинутого кода скидывают ссылки на ресурсы где у них есть все возможные кошельки и тебе нужно всего то ввести свой сид и твои средства будут спасены.

Противнее всего когда ты с ними общаешься и понимаешь что "оно" тебе просто лапшу вешает, но я уже пообщалась с каждым чтобы для себя понять какие у них схемы есть. На самом деле с выманиванием сида больших мозгов не нужно, тут нужны какие то моральные разрешители, чтобы они могли позволить кидать людей, ну и врать нужно уметь, там только такие и сидят. Кстати в одном из разговоров было слышно как один с другим советуется, ну когда раскрутить на сид не получается чтобы еще что то придумать, так переговаривались они не на английском уже, акцент кстати почти у все присутствует явный. А когда начинаешь им говорить что сид нельзя передавать никому просто ложат трубку.

так что лучше в телеграмме если что то нужно, то сразу пишите в личку админу, писать в общую группу не стоит.  :D

Пользователь под ником McBiblets нашел  (https://forklog.com/news/v-etherscan-i-drugih-servisah-obnaruzhili-fishingovuyu-reklamu)«опустошители кошельков», вшитые в рекламу на сайте Ethereum-обозревателя Etherscan. Согласно его анализу, мошеннические баннеры связаны с другими обнаруженными фишинговыми веб-сайтами с тематикой цифровых активов через домен «ipjsonapi».

https://i.ibb.co/qFh6b96/sfhdf7ng.png (https://twitter.com/realScamSniffer/status/1777134442383134858?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1777134442383134858%7Ctwgr%5E8b460df2ebaab51b74d9868c22f479e71bc9efb8%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fforklog.com%2Fnews%2Fv-etherscan-i-drugih-servisah-obnaruzhili-fishingovuyu-reklamuhttps://imgbb.com/)

При переходе по ссылке пользователю предлагается привязать свой криптокошелек для предоставления какой-либо услуги. Таким образом злоумышленники получают контроль над учетной записью жертвы. Эксперты ScamSniffer отметили, что подобная вредоносная криптореклама замечена в поисковых системах Google, Bing и DuckDuckGo, а также Twitter.

И тут ещё один важный урок, который мы, кажется, ещё в теме не озвучивали прямо: не нужно доверять рекламе даже в крупных и известных рекламных сетях, потому что там часто появляются подобные мошеннические объявления. Также не нужно слепо доверять результатам поиска в поисковых системах, даже самых известных, потому что в результатах поиска там часто оказываются и фишинговые сайты. Любые связанные с финансами действия требуют тщательной проверки и перепроверки. Злоумышленники надеются, что в какой-то момент мы потеряем на мгновение бдительность, и они постараются успеть этим воспользоваться! Будьте бдительны всегда!

К теме о поисковиках: я думаю, это уже на автомате должно быть, чтобы сразу проверять домен сайтов, на которые заходишь. Об этом вроде как и предупреждения постоянно мелькают, биржи напоминают, онлайн-кошельки тоже. Но в себе эту привычку именно выработать нужно, потому что достаточно один раз проглядеть, и можно лишиться своих средств. По рекламным ссылкам тоже не рекомендую переходить. Лучше уже увидеть рекламу, но самому на сайт зайти, опять таки, перепроверив домен.

Новая многоступенчатая атака (https://forklog.com/news/oshibka-x-razvyazala-ruki-fisheram-pervyj-prigovor-za-vzlom-defi-i-drugie-sobytiya-kiberbezopasnosti) распространяющая трояны удаленного доступа и грабберы криптовалютных кошельков, использует фишинговые сообщения под видом счетов-фактур. Об этом сообщили исследователи из Fortinet. Злоумышленники применяют инструменты BatCloak и ScrubCrypt для маскировки вредоносного кода.

https://i.ibb.co/jJgT4Lr/sfghjj89rtdy.png (https://ibb.co/FHgK7BD)

Первым устанавливается троян Venom RAT, который передает злоумышленникам контроль над скомпрометированной системой. Далее в нее подгружаются другие зловреды: Remcos RAT, XWorm, NanoCore RAT, а также инфостилер.

Последний собирает информацию о системе и извлекает данные из папок, связанных с кошельками Atomic Wallet, Electrum, Ethereum, Exodus, Jaxx Liberty, Zcash, а также приложениями Foxmail и Telegram.

Представители ФБР сообщили (https://www.ic3.gov/Media/News/2024/240418.pdf) о быстром распространении программы-вымогателя под названием Akira. Жертвами программы, которая требует выкуп в биткоинах, стали уже более 250 компаний по всему миру.

Вымогатель получает доступ к внутренним корпоративным системам через VPN, а затем крадет конфиденциальные сведения и блокирует доступ к компьютерам локальной сети. То есть такая банальная ransomware-схема.

В результате распространения Akira неизвестные лица завладели биткоинами на сумму более $42 млн. Первоначально хакеры атаковали компьютерные системы на базе Windows, но теперь появилась Linux-версия.

Хакеры спрятали  (https://forklog.com/news/antivirus-atakoval-kriptokoshelki-telegram-ogranichit-ukraintsev-i-drugie-sobytiya-kiberbezopasnosti)крадущую криптокошельки малварь в обновление антивируса. Северокорейская хакерская группировка Kimsuki использовала механизм обновления антивируса eScan для доставки вредоносного ПО GuptiMiner. Об этом сообщили специалисты Avast.

С его помощью злоумышленники устанавливали в крупных корпоративных системах скрытый Monero-майнер XMRig и два отдельных бэкдора. Последние, в свою очередь, сканировали локальную сеть на предмет уязвимостей, а также на наличие криптовалютных кошельков и приватных ключей к ним.

https://i.ibb.co/ZYYh0RB/pasted-image-0.png (https://ibb.co/dLLQRsP)

Поставщик антивируса eScan подтвердил, что проблема уже устранена.

Я вот не очень понимаю данный тезис. Ладно, на компьютере стоит какой-то кошелек. Но чтобы найти приватный ключ от него, это же надо предполагать, что он тоже хранится где-то на компьютере или в сети, правильно? А если человек его ни разу не вводил, он его просто изначально переписал себе на бумажку и спрятал дома, то взломать такой кошелек нельзя, получается? Или это вредоносное обеспечение каким-то образом подбирает приватные ключи и просто методом перебора угадывает, взламывая конкретный кошелек? Просто если так, то это же какой-то практически бесконечно работающий перебор слов должен быть, еще и в правильной последовательности. Я не вижу, как это вообще возможно, если честно.

Вредоносные программы, на самом деле, могут очень многое.
Например, они могут делать снимки экрана девайса. А если они это будут делать в то время, когда вы вводите seed, то это реальная угроза для сохранности ваших средств.
Кроме того, зловред может утаскивать к себе файл wallet.dat, а дальше уже стоит только надеяться на силу пароля. При этом, если учитывать, что контроль над девайсом у злоумышленника, то и пароль, возможно, перетечет на его компьютер.
Тут же речь идёт о том, что злоумышленник распоряжается на вашем компе, как на своем собственном. А это означает, что его возможности похитить ваши битки весьма велики.

Поняла, спасибо. А как долго он может продолжать это делать? Пока не станет понятно, что на компьютере есть вредоносное ПО и пока его не удалят? Или злоумышленник сам ограничен во времени? А еще такой вопрос у меня возник. Он это все в реальном времени делает или ПО собирает всю возможную информацию, а тот, кто его запустил, уже потом в этой всей инфе разбирается и вручную ищет, что в итоге можно украсть или взломать дальше?

Я читал про хакерские программы, их выбирают по типу, как криптаны выбирают себе Биткоин - кошелек )) , например, есть более сложные и навороченные платформы, которые более способствуют творчеству, а  есть попроще, так сказать для школьников ))) Но и те, и другие дают огромные возможности квалифицированному хакеру.
Эти платформы позволяют управлять различными инструментами. И чем опытнее хакер, тем больше векторов атак он может создать. Это в некотором роде творчество и искусство, все это организовывать. Обычно хакер кайфует от самого процесса проведения атаки, это в некотором роде наслаждение своей властью и могуществом.
Информация перенаправляется на комп злоумышленника, там ее можно анализировать и необязательно в ручном режиме, этот процесс тоже можно автоматизировать. Можно и полностью перехватить управление устройством, особенно если у атакуемого есть права админа.

Профессионалы для этого используют чужие выделенные сервера, на своем компе они разве что пентестом (а это не запрещено законом) занимаются, все остальное хранится в чужих жестких дисках, чтобы если поймали, то минимизировать риски. Логи троянцев в том числе анализируются не на личном устройстве. Помимо чужих выделенных серверов (VDS) также используются чужие аккаунты облачных хранилищ. 

Как раз утром читал, как злоумышленники эксплуатируют несовершенство браузера Google Chrome, маскируя Троянов под его расширения.
В результате Троян и пересылает всю инфу и позволяет полностью управлять всем девайсом. Понятное дело, что он и все файлы, связанные с криптовалютами ищет и пересылает преступникам. И скриншоты экрана делает и сообщество множество подобных вещей.
В таких ситуациях понятно, зачем нужны флешки с Tails и аппаратные ключи - несколько устройств в системе хранения крипты позволяют противодействовать такому типу атак.
А ноутбук с помощью таких Троянов можно атаковать легко.