Украли деньги с биржы YoBit

[kevim]

Установил программу "YoBit Trading Bot" - приложение для браузера Chrom из из магазина. О проге прочитал здесь на форуме https://bitcointalk.org/index.php?topic=2887936.0 и по сылке перешел и установил. Затем она при помощи создания йобит чеков увела с биржи всю крипту, которая была не в ордерах и инвесте. Всю вычистила. Будьте бдительны, не тупите как я!!!!!!
https://ibb.co/bOenFc
https://ibb.co/bOenFc
https://ibb.co/nBia1H
https://ibb.co/mR2UTx
https://ibb.co/bE9XgH
https://ibb.co/mnm1ac

[Tuareg33rus]

Уважаемый, соболезную Вашей утрате, однако приложенные скрины не являются достаточным доказательством того, что поработало именно это приложение. Есть какие-нибудь еще доказательства?

[inbizin]

как можно вообще что то на комп устанавливать? у меня только браузер стоит и плагин для скриншотов проверенный

[GreenKaraMut]

Cj,Соболезную топикстартеру
но в деле крипты самое важное на что стоит сконцентрироваться в самом начеле, не поиск перспективных коинов, не выбор биржи или способов пополнения онной, а безопасность !
безопасность пк должна стоять на первом месте в череде приготовлений к получению прибыли

1) никаких левых браузеров и плагинов для них
2) работающий антивирус, причем не обязательно дорогой, Windows defender в win10  для начала подойдет более чем
3) никаких торрент клиентов и прочих приблуд для скачивания
4) пароли генерированные рандомом, никаких qwerty1998 и тому подобных

[diks]

Для особо одаренных и бесстрашных особей
есть специальное предупреждение:



https://twitter.com/YobitExchange/status/960509821421223939

[adamreb]

Для особо одаренных и бесстрашных особей
есть специальное предупреждение:



https://twitter.com/YobitExchange/status/960509821421223939

Спасибо за предупреждение. Биржам, наверное, нужно на главной странице его размещать, большим красным шрифтом, чтобы люди видели. Хотя я не удивлюсь что и после этого будут продолжаться кражи с кошельков. Люди всегда падки на халяву. Много кто ставит "бота приносящего доход на пассиве" в надежде что он будет работать. Без лоха, жизнь плоха.

[mflash123]

Установил программу "YoBit Trading Bot" - приложение для браузера Chrom из из магазина. О проге прочитал здесь на форуме https://bitcointalk.org/index.php?topic=2887936.0 и по сылке перешел и установил. Затем она при помощи создания йобит чеков увела с биржи всю крипту, которая была не в ордерах и инвесте. Всю вычистила. Будьте бдительны, не тупите как я!!!!!!
https://ibb.co/bOenFc
https://ibb.co/bOenFc
https://ibb.co/nBia1H
https://ibb.co/mR2UTx
https://ibb.co/bE9XgH
https://ibb.co/mnm1ac

А самим разработчикам писали? Поидее,любое приложение для биржи,ничего не может делать с депозитами,если не получит разрешения на работу с депозитами..грубо говоря, приложение должно подучить разрешения от самой биржи на работу с депозитами. Сам писал клиента для другой биржи,поэтому в курсе

[Tuareg33rus]

В теме про саму приложулю также поставили под сомнение добропорядочность kevim'a (ТС) из-за ссылки на подозрительный сайт. Я в этих ваших яваскриптах и ХТМЛях не силен, но вроде в коде страницы никакого зла не обнаружено. - Кто смелый/умный/шарящий проверьте.

 

[vizito]

вот зачем ставить какие то сторонние приложения у которых нет отзывов вы же должны понимать что гарантий никто не дает что все будет правильно работать, не стоит верить всему написанному особенно там где обещают халяву, ты сам виноват в своем косяке

[kevim]

Да признаю, что этих скринов не достаточно, но ничего, кроме этих скринов у меня нет. Главное, я предупредил.  Я ступил и установил данную прогу и потерял бабки. Просто так как у меня была установлена 2-х факторка я был уверен, что без подтвержения кодом нельзя вывести деньги с баланса. А этими чеками я не пользовался никогда и не знал, что для их создания, как оказывается, теперь я знаю, не нужна 2-х факторка. Верить мне или нет ваше дело, естественно. Можете устанавливать ее и так же как и я подарить свои деньги ее владельцу - флаг вам в руки. Я вот теперь задумываюсь, ладно, хрен сним, украли, сам виноват, понятно... но что получается, достаточно, кому-то написать грамотно вирус, который не поймает антивирусная программа, он может при помощи этого окна украсть деньги!  И нафиг нужна тогда 2-х фактрка? По-моему это серьёзные недостаток биржи Йобит и если они что то с этим не сделают, я выйду от туда. Украли только то, что было на балансе. Та крипта, которая была в инвесте и в ордерах уцелела.

[Chinasky]

Сочувствую топикстартеру, и выражаю благодарность за то, что поделился этим здесь. Мы все, кто хоть немного читает форум, а не только набивает посты, получили опыт и приняли инфу к сведению. Лично я еще раз убеждаюсь, что все нужно делать ручками и глазками. Никаких ботов, хочешь трейдить, сиди и смотри на график. Открывая что-либо, 10 раз перепроверь, что написано в адресной строке. Ведь в целом криптовалюта безопасна и достаточно защищена. Просто нужно быть внимательным самому.

[Grobokopalka]

Я похожего бота для дайса ставила, знала прекрасно, что ничего из этого не получится, но он мне больше суток игрался на 200 рублей. А вообще очень боязно устанавливать на бирже какие то дополнения сторонние.

[kevim]

Черт, если бы знал, что можно чеки без 2-х факторки выписывать, никогда бы не поставил эту программу. Да и ставил ее так, просто посмотреть как устроена. Был уверен, в том, что 2-х факторка не позволит вывести без подтверждения кодами. Жаль раньше не посмотрел как устроены эти клятые чеки. Надеюсь больше никто не поведется и не повторит моей ошибки. В следующий раз любые эксперименты только на запасном аккаунте-песочнице.

[kevim]

Для особо одаренных и бесстрашных особей
есть специальное предупреждение:

http://www.hostpic.org/images/1802071619400107.jpg

https://twitter.com/YobitExchange/status/960509821421223939

Эту ссылку и саппорт мне очень оперативно прислал в ответ когда я сразу же забил тревогу  Я даже удивился,  что они так быстро мне ответили, обычно ждать приходится подолгу. Ответ был очень лаконичный - только эта ссылка  Я конечно особь, которая лоханулась, как Вы дали мне понять. Но подумайте вот о чем. Какой смысл в том, что чтобы вывести крипту обычным путем, через "Вывод", нужно вывод подтвердить нажав соответствующую ссылку в письме, которое присылает биржа на почтовый ящик, но при этом для того чтобы вывести эту же крипту при помощи йобит-кода - никакого подтверждения не нужно? Разве это не уязвимость для хакера? Ладно я лоханулся и установил бота, устанавливая этого бота по ссылке с данного форума, при этом не увидев отрицательных отзывов на него здесь, и не удивив предупреждения через твиттер,  но установив с официального магазина приложений Гугл Хром, и при этом будучи уверен, что никакой бот без подтверждения через письмо или телефон деньги вывести не сможет с моего баланса, разве что продать. А как оказалось очень даже можно вывести с биржи без всякого подтверждения. Не сегодня так завтра, какой нибудь злой гений напишет вирус, который с легкостью сможет воспользоваться этим окном. Это же как запереть дверь, а окно оставить открытым. И ни один ативирус, как известно, не дает 100% защиты. Я сегодня лоханулся на 0,05 БТК, это мелочь, по сравнению с тем, что люди из-за этой уязвимости могут потерять. При этом я писал в саппорт и описывал им всю нелепость их 2-х факторной защиты, писал что нужно исправить этот недочет. К сожалению в ответ только тишина. Лично для себя, к сожалению, я решил уйти с этой биржи если они не исправят эту уязвимость (уязвимость - как мне кажется). Сегодня лох я. Желаю Вам  самому и вообще всем не стать им в будущем. Ведь даже параноика можно развести как лоха, если очень постараться - главное дождаться когда он расслабится и потеряет бдительность. Удачи.

[bitcosta96]

Мои соболезнования, кстати говорят yobit биржа далеко не из лучших, это так?

[kevim]

Пришла только сейчас мысль, а может бот не успел отослать коды, решил проверить .... и опа!!!! Так и оказалось! Быстро однако я его отключил )))))))  Бот не успел отправить коды своему хозяину  Сижу ввожу их и активирую сам!!! Запарился, а все ровно приятно!!!  Не зря говоря - своя ноша не тяжела ))) Моя крипта потихоньку возвращается на баланс!

[Dydko91]

Вообще не фиг доверять этим ботам, проще как в старинку кликай и будь счастлив!!

[kevim]

Ох как же я устал. Там 10 страниц по 14 кодов на каждой. Приходится каждый раз рекапчу вводить! Не зря же говорят, что если нет головы болят ноги. В моём случае болит все!!!

[siciliyskiy]

Соболезную, конечно нужно быть очень смелым, чтобы устанавливать какой-то софт для работы с биржой  Я иногда пароль вводить боюсь 

[kevim]

Соболезную, конечно нужно быть очень смелым, чтобы устанавливать какой-то софт для работы с биржой  Я иногда пароль вводить боюсь 

Мне повезло (как оказалось), я успел отключить его до того, как он отправил йобит-коды своему владельцу. Всего 140 кодов создал за секунду. Сейчас я занят тем, что активирую их. Уже час тыкаю на рекапчи. Деньги вернул на аккаунт  В итоге ничего не украдено! Вот такая тупая эпопея у меня сегодня.

[kevim]

Мои соболезнования, кстати говорят yobit биржа далеко не из лучших, это так?

Не могу быть объективным так как сам новичок. Про эту биржу могу сказать, то что сам для себя обнаружил, - из плюсов, это то, что она полностью русофицированная, а также у нее очень удобный ввод и вывод рублей (я вводил с КИВИ, очень быстро и самый низкий процент, а иногда и вообще 0%) с низкими комиссионными за ввод и вывод. Так же из плюсов это то, что там много разных криптовалют, топовых и скамных, разных, конечно некоторых не хватает, (например нет Риппл, Монеро, Байткоин), но выбор очень большой. Так же из плюсов это их инвест-бокс. К примеру на данный момент можно положить в инвест некоторые топовые валюты по 0,1% в сутки, это такие как WAWE, LSK, DOGE. Для BTC там 0,1% в месяц. Для разного скама бывает аж до 16% в день, но риск соответственно, понятно что в любой момент при таких процентах (10%-16%) цена может рухнуть в 2-3 раза и инвест постоянно меняется нужно следить, но если держать в долгую, то таких процентов нигде никто не даст, например для WAWE или LSK 0.1% в день, - 10 дней 1%, учитывая что эти криптовалюты могут вырости в будущем и есть желание купить их на долгосрок, по моему не плохой процент прибавится, чем просто их где-то держать, также из плюсов это то, что форки монет автоматически добавляются к вам на баланс, это очень большой плюс, не на всех биржа, насколько мне известно делают так, например, если у вас на балансе БТК, Вы автоматически будите получать все его форки на свой баланс в заданном соотношении (1к1, 1к10, 1к100 в зависимости от форка).
Из минусов, это какой-то малоинформативный график цены, а также из-за загруженности сайта он иногда поддтормаживает, ввод криптовалюты иногда запаздывает, саппорт не всегда отвечает, я так и не понял как ставить стоп-ордер, видимо его там вообще нет, чат какой-то не доделанный, не успеваешь прочесть, да и писать можешь если у тебя на балансе есть 0,02BTC, причем если у тебя альтов хоть на 100BTC, а битков меньше 0,02, то все равно не сможешь писать в чате, иными словами надо держать на балансе 0,02 постоянно чтобы была возможность писать в чат,  а сегодня я узнал еще и то, что не нужно никого подтверждения при создании йобит-кода - по моему это главный и существенный минус, надеюсь это изменят.  

[Tuareg33rus]

kevim драма! Хорошо, что удалось вернуть. Блин, когда я писал в теме про приложулю (ныне удалена) я себя реально как в Омерзительнойвосьмерки чувствовал 

Про уязвимость я так и не понял что конкретно Вас спасло? - Иобиту-то в итоге надо что-то править?

Но блин, драма!

[Trapatonix]

Установил программу "YoBit Trading Bot" - приложение для браузера Chrom из из магазина. О проге прочитал здесь на форуме https://bitcointalk.org/index.php?topic=2887936.0 и по сылке перешел и установил. Затем она при помощи создания йобит чеков увела с биржи всю крипту, которая была не в ордерах и инвесте. Всю вычистила. Будьте бдительны, не тупите как я!!!!!!
https://ibb.co/bOenFc
https://ibb.co/bOenFc
https://ibb.co/nBia1H
https://ibb.co/mR2UTx
https://ibb.co/bE9XgH
https://ibb.co/mnm1ac

Вы уже написали отзыв в магазин? И тут же на форуме, где и прочитали про нее? )))
Было бы хорошо, если б написали 

[Tuareg33rus]

Вы уже написали отзыв в магазин? И тут же на форуме, где и прочитали про нее? )))
Было бы хорошо, если б написали 

Да он и в Иобит писал (безответно) - уж в магаз-то подавно.

Вот только не ясен итог взаимодействия с поддержкой биржи.

[PWK91]

Сожалею автору, нельзя конечно, устанавливать такие плагины

[kevim]

Вы уже написали отзыв в магазин? И тут же на форуме, где и прочитали про нее? )))
Было бы хорошо, если б написали 

Да он и в Иобит писал (безответно) - уж в магаз-то подавно.

Вот только не ясен итог взаимодействия с поддержкой биржи.

В магазине я не смог написать отзыва для этого бота, там почему то было заблокирована эта возможность или я не понял как это делается, потом вообще программа исчезла из магазина, но там была другая - ее клон. Я им а магазин в их саппорт написал, что аналогичная программа была вредоносной, и что эта тоже скорее всего такая же. У ее название было практически идентичное, а иконка та же.
Поддержка биржи отвечает избирательно, на сколько я понял. Т.е. отвечает если считает важным/нужным. Скорее всего это связано с загруженностью. Например я примерно неделю назад переводил XVG на баланс, транзакция прошла, а крипта на баланс не пришла... я написал в поддержку, но ответа не было до сегодняшнего дня, - они ответили после того как решили проблему.
Я писал им, чтобы они как то обезопасили вывод средств с биржи. Например, те же йобит-чеки, я для интереса выписал один, - выписывается за секунды, им бы добавит рекапчу, как при активации этого кода, хотя бы. Тогда бот, или гипотетический вредоносный код, который может внедрится в браузер, не сможет автоматически выписать йобит-коды. В принципе это логично, я не понимаю почему если для активации йобит-кода нужно решить рекапчу, а для того чтобы его создать, достаточно нажать кнопку.
Вообще, сами биржи должны быть сильно защищены от хакерских взломов, как я думаю, наверняка у них, с учетом их запредельных прибылей, очень сильная команда спецов должна бдеть ежесекундно, и все равно, к сожалению,  их ломают время от времени. Но одно дело если взломали биржу и украли из их холодных кошелей криптовалюту, и совсем другое дело, если взлом произошел компьютера пользователя. В первом случае можно рассчитывать на компенсацию, а во втором нас просто пошлют куда по дальше, или покажут нам ссылку на свой твиттер, где предупреждали, что нельзя ставить разные программы на свой ПК и т.д. - Т.е. ваша безопасность - ваша забота, и это понятно. В любом случае, мы более уязвимы чем они. Но достаточно сделать так, чтобы любой вывод критовалюты с биржи требовал бы подтверждения кодом, который приходит на эмайл или телефон чтобы обезопасить нас. Возможно это затрудняет жизнь, и кому-то не охота возиться с кодами, но лучше повозиться немного, чем рисковать.

[Tuareg33rus]

kevim ну, ничего нового. Хорошо что тебе удалось вернуть деньги. Почему биржа не сделает капчу/рекапчу действительно не понятно - то ж в их интересах - повышает надежность их услуг.

Так или иначе покамест все по-старому: бдительность и проверки всего и вся. Наверное тема исчерпана. Спасибо что поделился опытом!

[Reims1]

Сочувствую утрате конечно. Нокаждый раз как я читаю похожие случаи я удивляюсь наивности людей. Лучше предостерегаться и пароль даже ручками вводить с экранной клавиатуры. Лучше страдать моразмом чем потерять средства с кошельков или бирж. У меня кромебраузера на компе ничего нет.

[Trismegist]

Мне кажется, что работать с йобитом  это извращение само по себе) Не достучаться до техподдержки вообще. только если чат долбить сутки.

[capital91]

Да это вообще стремная биржа!

[yevgeny]

сначала надо посмотреть зашол ты или нет в правом верхнем углу вход и выход