peterpensis555 (OP)
Member
 Offline
Activity: 98
Merit: 10
|
 |
September 02, 2017, 12:19:20 PM |
|
Криптовалютная биржа Bitfinex опубликовала информацию о фишинговой схеме, с помощью которой злоумышленники получают токены клиентов. Кража происходит с помощью поддельных кошельков или обменных сервисов.
Мошенники действуют по следующей схеме: они создают учетную запись на бирже и генерируют там множество депозитных адресов. После этого они создают сеть сайтов, замаскированных под криптокошельки и обменные сервисы. Пользователь попадает на эти фишинговые ресурсы и создает там кошелек, которому автоматически присваивается ранее созданный злоумышленниками адрес. Таким образом пользователь теряет контроль над кошельком и не может выводить с него средства.
После того, как биржа получила информацию о данной схеме, она прекратила все дальнейшие операции с адресами, на которые были выведены средства.
В Bitfinex подозревают, что подобная схема могла быть использована и в других сервисах, и ожидают подтверждения этому в ближайшее время. Представители биржи сообщили о мошенничестве в международные правоохранительные органы и попросили их содействовать раскрытию злоумышленников.
Также Bitfinex приводит список доменов, с помощью которых действовали преступники. Список основан на внутреннем анализе биржи и не является исчерпывающим:
hxxp://bitscash.info
hxxp://cryptolite.info
hxxp://dashcrypto.info
hxxp://eth-coin.org
hxxp://eth-coin.pro
hxxp://ethercoin.ltd
hxxp://ethwallet.info
hxxp://local-eth.org
hxxp://local-lite.org
hxxp://monero-wallet.org
hxxp://mybitshares.org
hxxp://mydashwallet.com
hxxp://namecoin-wallet.info
hxxp://novacoinwallet.biz
hxxp://peercoinwallet.org
hxxp://storage-eth.org
hxxp://storage-ethereum.com
hxxp://thecryptowallet.info
hxxp://wallet-ethereum.net
hxxp://walletsitecoin.net
hxxp://zcash-wallet.info
Также биржа просит пользователей соблюдать элементарные правила безопасности в Интернете: не нажимать на подозрительные ссылки, заходить на биржу через закладку в браузере, никому не сообщать пароли и не открывать вложенные файлы и ссылки из писем от неизвестных отправителей.
|
|
|
|
|
|
milani
|
|
September 02, 2017, 01:15:51 PM |
|
Дааааа, впечатляет список.... ((( Спасибо огромное за информацию. Чем дальше, тем они становятся все изобретательнее... нужно быть более внимательными, ничего не поделаешь. Процветает мошенничество и здесь, и в этой сфере. Вот только мне кажется, что список этот, на который нужно обратить пристальное внимание, он на порядок длиннее. Есть такие сайты, которые отправляют ссылку типа на обновленный и более улучшенный кошелек ETH, а если присмотреться, там ссылка отличается одной незаметной буковкой.   вот так и попадаются. |
|
|
|
|
|
markovonline
|
|
September 02, 2017, 01:22:05 PM |
|
Криптовалютная биржа Bitfinex опубликовала информацию о фишинговой схеме, с помощью которой злоумышленники получают токены клиентов. Кража происходит с помощью поддельных кошельков или обменных сервисов.
Мошенники действуют по следующей схеме: они создают учетную запись на бирже и генерируют там множество депозитных адресов. После этого они создают сеть сайтов, замаскированных под криптокошельки и обменные сервисы. Пользователь попадает на эти фишинговые ресурсы и создает там кошелек, которому автоматически присваивается ранее созданный злоумышленниками адрес. Таким образом пользователь теряет контроль над кошельком и не может выводить с него средства.
После того, как биржа получила информацию о данной схеме, она прекратила все дальнейшие операции с адресами, на которые были выведены средства.
В Bitfinex подозревают, что подобная схема могла быть использована и в других сервисах, и ожидают подтверждения этому в ближайшее время. Представители биржи сообщили о мошенничестве в международные правоохранительные органы и попросили их содействовать раскрытию злоумышленников.
Также Bitfinex приводит список доменов, с помощью которых действовали преступники. Список основан на внутреннем анализе биржи и не является исчерпывающим:
hxxp://bitscash.info
hxxp://cryptolite.info
hxxp://dashcrypto.info
hxxp://eth-coin.org
hxxp://eth-coin.pro
hxxp://ethercoin.ltd
hxxp://ethwallet.info
hxxp://local-eth.org
hxxp://local-lite.org
hxxp://monero-wallet.org
hxxp://mybitshares.org
hxxp://mydashwallet.com
hxxp://namecoin-wallet.info
hxxp://novacoinwallet.biz
hxxp://peercoinwallet.org
hxxp://storage-eth.org
hxxp://storage-ethereum.com
hxxp://thecryptowallet.info
hxxp://wallet-ethereum.net
hxxp://walletsitecoin.net
hxxp://zcash-wallet.info
Также биржа просит пользователей соблюдать элементарные правила безопасности в Интернете: не нажимать на подозрительные ссылки, заходить на биржу через закладку в браузере, никому не сообщать пароли и не открывать вложенные файлы и ссылки из писем от неизвестных отправителей.
Онлайн кошельки только оффициальных компаний использовать которые добавить в закладки в браузер и все дела. Не так это трудно сделать и столько проблем сразу уберете. В поиске в гугле не надо искать тем самым вы себя обезопасите от таких вот скам методов. Это уже не первый месяц такие процедуры проводят в инете всякие мошенники и спамеры. |
|
|
|
|
|
Lexiko
|
|
September 02, 2017, 02:07:18 PM |
|
Вот одного не понимаю, а нафига тут вообще на бирже создавать аккаунты , которые могут локнуть, и генерить коши в них?
Можно ведь точно также поставить локальный кошелек и генерить в нем, а потом уже выводить на разные биржи.
|
|
|
|
|
|
Caterpie69
|
|
September 02, 2017, 02:11:48 PM |
|
Вот одного не понимаю, а нафига тут вообще на бирже создавать аккаунты , которые могут локнуть, и генерить коши в них?
Можно ведь точно также поставить локальный кошелек и генерить в нем, а потом уже выводить на разные биржи.
так делать, как вы пишите, более безопасно. И я с вами полностью соглашаться. Но не понимаю, почему этим методом не пользуются, наверное не хотят много заморочек |
|
|
|
|
nik1lin
Full Member
Offline
Activity: 155
Merit: 100
DeFin
|
|
September 02, 2017, 02:13:09 PM |
|
Дааааа, впечатляет список.... ((( Спасибо огромное за информацию. Чем дальше, тем они становятся все изобретательнее... нужно быть более внимательными, ничего не поделаешь. Процветает мошенничество и здесь, и в этой сфере. Вот только мне кажется, что список этот, на который нужно обратить пристальное внимание, он на порядок длиннее. Есть такие сайты, которые отправляют ссылку типа на обновленный и более улучшенный кошелек ETH, а если присмотреться, там ссылка отличается одной незаметной буковкой. вот так и попадаются. +++ |
<span style="font-size: 24pt !important; line-height: 1.5em;"><a rel="ugc" class="ul" href=" https://wowperson.live/"> <span style="font-family: Montserrat,sans-serif;"> <b> <span style="background-color: #7F54C9;"> <span style="color: transparent;"> <span style="font-family: Montserrat,sans-serif;">..</span> </span> <span style="font-family: Montserrat,sans-serif;"> <span style="color: #131825;">WOWPERSON</span> <span style="color: #fff;">CRYPTO</span> </span> <span style="color: transparent;"> <span style="font-family: Montserrat,sans-serif;">..</span> </span> </span> </b> </span> </a> </span> |
|
|
radonec
Jr. Member
Offline
Activity: 59
Merit: 10
|
|
September 02, 2017, 08:57:41 PM |
|
появляется что-то новое, появляются и желающие заполучить это бесплатно, обмануть, кинуть и т.д) ничего удивительного, а масштабы конечно впечатляют)
|
|
|
|
|
|
Fu.Sin
|
|
September 02, 2017, 09:06:08 PM |
|
Почитаешь и страшно становится. Сколько опасностей могут подстерегать честного спекулянта.
|
|
|
|
|
andybitov
|
|
September 03, 2017, 02:50:38 AM |
|
Вот одного не понимаю, а нафига тут вообще на бирже создавать аккаунты , которые могут локнуть, и генерить коши в них?
Можно ведь точно также поставить локальный кошелек и генерить в нем, а потом уже выводить на разные биржи.
Наверное проще зарегать много аккаунтов на бирже, чем возиться с кучей локальных кошельков. |
Всё самое интересное из мира криптовалют с доставкой к вам в Ленту
Читайте там, где вам удобнее: вКонтакте | Telegram | Twitter
|
|
|
|
SpaceRunner
|
|
September 03, 2017, 02:51:01 AM |
|
Вот одного не понимаю, а нафига тут вообще на бирже создавать аккаунты , которые могут локнуть, и генерить коши в них?
Можно ведь точно также поставить локальный кошелек и генерить в нем, а потом уже выводить на разные биржи.
Так проще гораздо. Не требуется клиент крипты. Нагенерировали кошельков и сразу получили средства на бирже. А так придётся устанавливать кучу дополнительного софта, разбираться как создавать кошельки и переводить средства. Если пытаться автоматизировать, то у многих api различается, а с биржей проще - api ко всем кошелькам одно. Некоторые даже письма шлют при поступлении на баланс. |
|
|
|
|
Grechkatx
|
|
September 03, 2017, 03:52:56 AM |
|
Хорошо, что биржа заботится о своих клиентах. Это сразу вызывает доверие и повышает лояльность к бирже. Сейчас, во времена, когда очень много мошенников надо быть особо внимательным. Спасибо бирже за сведения. Наверняка они многим помогли.
|
|
|
|
|
|
viktoriya1945
|
|
September 03, 2017, 04:09:35 AM |
|
В принципе всю жизнь были люди которые обезжиривали других во всех сферах бытия крипта не исключение.
|
|
|
|
|
|
AlexHrap
|
|
September 03, 2017, 04:35:27 AM |
|
Сейчас и с бирж спрос ого-го, если ее взламывают, то многим не поздоровится (разработчикам и всем, кто поддерживает биржу). Вот поэтому биржа и говорит пользователям, чтобы те были более внимательны и осторожны, соблюдали правила безопасности.
|
|
|
|
|
|
