Украли деньги с биржы YoBit

[kevim]

Установил программу "YoBit Trading Bot" - приложение для браузера Chrom из из магазина. О проге прочитал здесь на форуме https://bitcointalk.org/index.php?topic=2887936.0 и по сылке перешел и установил. Затем она при помощи создания йобит чеков увела с биржи всю крипту, которая была не в ордерах и инвесте. Всю вычистила. Будьте бдительны, не тупите как я!!!!!!
https://ibb.co/bOenFc
https://ibb.co/bOenFc
https://ibb.co/nBia1H
https://ibb.co/mR2UTx
https://ibb.co/bE9XgH
https://ibb.co/mnm1ac

[Tuareg33rus]

Уважаемый, соболезную Вашей утрате, однако приложенные скрины не являются достаточным доказательством того, что поработало именно это приложение. Есть какие-нибудь еще доказательства?

[inbizin]

как можно вообще что то на комп устанавливать? у меня только браузер стоит и плагин для скриншотов проверенный

[GreenKaraMut]

Cj,Соболезную топикстартеру
но в деле крипты самое важное на что стоит сконцентрироваться в самом начеле, не поиск перспективных коинов, не выбор биржи или способов пополнения онной, а безопасность !
безопасность пк должна стоять на первом месте в череде приготовлений к получению прибыли

1) никаких левых браузеров и плагинов для них
2) работающий антивирус, причем не обязательно дорогой, Windows defender в win10  для начала подойдет более чем
3) никаких торрент клиентов и прочих приблуд для скачивания
4) пароли генерированные рандомом, никаких qwerty1998 и тому подобных

[diks]

Для особо одаренных и бесстрашных особей
есть специальное предупреждение:



https://twitter.com/YobitExchange/status/960509821421223939

[adamreb]

Для особо одаренных и бесстрашных особей
есть специальное предупреждение:



https://twitter.com/YobitExchange/status/960509821421223939

Спасибо за предупреждение. Биржам, наверное, нужно на главной странице его размещать, большим красным шрифтом, чтобы люди видели. Хотя я не удивлюсь что и после этого будут продолжаться кражи с кошельков. Люди всегда падки на халяву. Много кто ставит "бота приносящего доход на пассиве" в надежде что он будет работать. Без лоха, жизнь плоха.

[mflash123]

Установил программу "YoBit Trading Bot" - приложение для браузера Chrom из из магазина. О проге прочитал здесь на форуме https://bitcointalk.org/index.php?topic=2887936.0 и по сылке перешел и установил. Затем она при помощи создания йобит чеков увела с биржи всю крипту, которая была не в ордерах и инвесте. Всю вычистила. Будьте бдительны, не тупите как я!!!!!!
https://ibb.co/bOenFc
https://ibb.co/bOenFc
https://ibb.co/nBia1H
https://ibb.co/mR2UTx
https://ibb.co/bE9XgH
https://ibb.co/mnm1ac

А самим разработчикам писали? Поидее,любое приложение для биржи,ничего не может делать с депозитами,если не получит разрешения на работу с депозитами..грубо говоря, приложение должно подучить разрешения от самой биржи на работу с депозитами. Сам писал клиента для другой биржи,поэтому в курсе

[Tuareg33rus]

В теме про саму приложулю также поставили под сомнение добропорядочность kevim'a (ТС) из-за ссылки на подозрительный сайт. Я в этих ваших яваскриптах и ХТМЛях не силен, но вроде в коде страницы никакого зла не обнаружено. - Кто смелый/умный/шарящий проверьте.

 

[vizito]

вот зачем ставить какие то сторонние приложения у которых нет отзывов вы же должны понимать что гарантий никто не дает что все будет правильно работать, не стоит верить всему написанному особенно там где обещают халяву, ты сам виноват в своем косяке

[kevim]

Да признаю, что этих скринов не достаточно, но ничего, кроме этих скринов у меня нет. Главное, я предупредил.  Я ступил и установил данную прогу и потерял бабки. Просто так как у меня была установлена 2-х факторка я был уверен, что без подтвержения кодом нельзя вывести деньги с баланса. А этими чеками я не пользовался никогда и не знал, что для их создания, как оказывается, теперь я знаю, не нужна 2-х факторка. Верить мне или нет ваше дело, естественно. Можете устанавливать ее и так же как и я подарить свои деньги ее владельцу - флаг вам в руки. Я вот теперь задумываюсь, ладно, хрен сним, украли, сам виноват, понятно... но что получается, достаточно, кому-то написать грамотно вирус, который не поймает антивирусная программа, он может при помощи этого окна украсть деньги!  И нафиг нужна тогда 2-х фактрка? По-моему это серьёзные недостаток биржи Йобит и если они что то с этим не сделают, я выйду от туда. Украли только то, что было на балансе. Та крипта, которая была в инвесте и в ордерах уцелела.

[Chinasky]

Сочувствую топикстартеру, и выражаю благодарность за то, что поделился этим здесь. Мы все, кто хоть немного читает форум, а не только набивает посты, получили опыт и приняли инфу к сведению. Лично я еще раз убеждаюсь, что все нужно делать ручками и глазками. Никаких ботов, хочешь трейдить, сиди и смотри на график. Открывая что-либо, 10 раз перепроверь, что написано в адресной строке. Ведь в целом криптовалюта безопасна и достаточно защищена. Просто нужно быть внимательным самому.

[Grobokopalka]

Я похожего бота для дайса ставила, знала прекрасно, что ничего из этого не получится, но он мне больше суток игрался на 200 рублей. А вообще очень боязно устанавливать на бирже какие то дополнения сторонние.

[kevim]

Черт, если бы знал, что можно чеки без 2-х факторки выписывать, никогда бы не поставил эту программу. Да и ставил ее так, просто посмотреть как устроена. Был уверен, в том, что 2-х факторка не позволит вывести без подтверждения кодами. Жаль раньше не посмотрел как устроены эти клятые чеки. Надеюсь больше никто не поведется и не повторит моей ошибки. В следующий раз любые эксперименты только на запасном аккаунте-песочнице.

[kevim]

Для особо одаренных и бесстрашных особей
есть специальное предупреждение:

http://www.hostpic.org/images/1802071619400107.jpg

https://twitter.com/YobitExchange/status/960509821421223939

Эту ссылку и саппорт мне очень оперативно прислал в ответ когда я сразу же забил тревогу  Я даже удивился,  что они так быстро мне ответили, обычно ждать приходится подолгу. Ответ был очень лаконичный - только эта ссылка  Я конечно особь, которая лоханулась, как Вы дали мне понять. Но подумайте вот о чем. Какой смысл в том, что чтобы вывести крипту обычным путем, через "Вывод", нужно вывод подтвердить нажав соответствующую ссылку в письме, которое присылает биржа на почтовый ящик, но при этом для того чтобы вывести эту же крипту при помощи йобит-кода - никакого подтверждения не нужно? Разве это не уязвимость для хакера? Ладно я лоханулся и установил бота, устанавливая этого бота по ссылке с данного форума, при этом не увидев отрицательных отзывов на него здесь, и не удивив предупреждения через твиттер,  но установив с официального магазина приложений Гугл Хром, и при этом будучи уверен, что никакой бот без подтверждения через письмо или телефон деньги вывести не сможет с моего баланса, разве что продать. А как оказалось очень даже можно вывести с биржи без всякого подтверждения. Не сегодня так завтра, какой нибудь злой гений напишет вирус, который с легкостью сможет воспользоваться этим окном. Это же как запереть дверь, а окно оставить открытым. И ни один ативирус, как известно, не дает 100% защиты. Я сегодня лоханулся на 0,05 БТК, это мелочь, по сравнению с тем, что люди из-за этой уязвимости могут потерять. При этом я писал в саппорт и описывал им всю нелепость их 2-х факторной защиты, писал что нужно исправить этот недочет. К сожалению в ответ только тишина. Лично для себя, к сожалению, я решил уйти с этой биржи если они не исправят эту уязвимость (уязвимость - как мне кажется). Сегодня лох я. Желаю Вам  самому и вообще всем не стать им в будущем. Ведь даже параноика можно развести как лоха, если очень постараться - главное дождаться когда он расслабится и потеряет бдительность. Удачи.

[bitcosta96]

Мои соболезнования, кстати говорят yobit биржа далеко не из лучших, это так?

[kevim]

Пришла только сейчас мысль, а может бот не успел отослать коды, решил проверить .... и опа!!!! Так и оказалось! Быстро однако я его отключил )))))))  Бот не успел отправить коды своему хозяину  Сижу ввожу их и активирую сам!!! Запарился, а все ровно приятно!!!  Не зря говоря - своя ноша не тяжела ))) Моя крипта потихоньку возвращается на баланс!

[Dydko91]

Вообще не фиг доверять этим ботам, проще как в старинку кликай и будь счастлив!!

[kevim]

Ох как же я устал. Там 10 страниц по 14 кодов на каждой. Приходится каждый раз рекапчу вводить! Не зря же говорят, что если нет головы болят ноги. В моём случае болит все!!!

[siciliyskiy]

Соболезную, конечно нужно быть очень смелым, чтобы устанавливать какой-то софт для работы с биржой  Я иногда пароль вводить боюсь 

[kevim]

Соболезную, конечно нужно быть очень смелым, чтобы устанавливать какой-то софт для работы с биржой  Я иногда пароль вводить боюсь 

Мне повезло (как оказалось), я успел отключить его до того, как он отправил йобит-коды своему владельцу. Всего 140 кодов создал за секунду. Сейчас я занят тем, что активирую их. Уже час тыкаю на рекапчи. Деньги вернул на аккаунт  В итоге ничего не украдено! Вот такая тупая эпопея у меня сегодня.