Paano maiwasan ang pagkuha ng iyong exchange account gamit ang HaCkEd o pHiShEd

[theyoungmillionaire]

Ang mga scammer ay dumarami na - makikita mo ba ang pagkakaiba sa dalawa?
https://www.cryptopia.co.nz at https://www.cryptopía.co.nz
Mag-click sa mga ito at makikita mo ang pagkakaiba.


  
Ang ilang mga exchanges ay walang app ng telepono - MOST advertised apps ay mga pandaraya

Maging lubhang maingat sa pag-click sa mga link mula sa mga search engine - ang mga tanyag na search engine tulad ng Google at Bing ay may mga site ng scam na nakalista.

Karamihan sa mga palitan ay walang numero ng suporta sa telepono - ang mga numero ng telepono na na-advertise sa mga site ng third party o mga forum ay karaniwang mga pandaraya

Ang mga opisyal na Twitter account ay madalas na spoofed - Tiyaking ang Twitter account ay TUNAY at hindi isang scammers CLONE. Ang mga pagkakaiba ay kadalasang napakalinaw.

Ang Cryptopia ay WALANG 2FA sa pamamagitan ng SMS - ito ay isang scam

Karamihan ng exchanges ay gamit ang kanilang email na nakarehistrong domain - anumang bagay ay isang scam. Ang BinanceSupport@gmail.com ay hindi tunay.

Tiyakin din na ang email ay hindi spoofed - maaaring mukhang tunay ang nagpadala nito. Huwag mag-click sa mga link sa mga email.

Ang mga BOT ay mahusay ngunit nagdadala din ng panganib - Kung gumamit ka ng BOT maaari kang makakuha ng scammed. Ang mga libreng BOT ay madalas na isang scam.

HINDI hihilingin ng Exchange staff na kunin ang iyong password o 2FA - pagbinigay mo ito sa isang tao paniguradong scam yan.
 
Ang LIGTAS na paraan upang malutas ang isang isyu sa support ay sa pamamagitan ng tiket ng support sa site na mayroon kang problema. Ang tulong sa social media at forum ay hindi ma-verify nang ligtas. - Hindi mo alam kung sigurado kung sila ay kawani o isang scammer. Ang mga social media account ay na-hack at pekeng mga account ay na-verify sa pamamagitan ng twitter.


 


Kailangan ng mga tao na kumuha ng higit pang mga pag-iingat sa seguridad:

1. Gumamit ng google Authenticator o alternatibong DYNAMIC 2FA.
Gumamit ng isang email account na may 2FA pinagana at ginamit ang pinakamataas na setting ng seguridad na hindi ginagamit para sa anumang bagay bukod sa exchanges. (gmail o protonmail)

2. Huwag gumamit ng apps sa iyong telepono kung ginagamit mo ang iyong telepono para sa Crypto o ang crypto email. Tinatarget ng mga scam apps ang mga gumagamit ng crypto. Maaaring ikompromiso ng iba pang apps sa iyong telepono ang seguridad nito.

3. Wala kang mga crypto wallet sa computer na iyong ginagamit para sa access ng iyong exchange account.
Mag-ingat: Ang ilang mga personal na wallet ng coin ay naglalaman ng mga virus at keystroke logger na maaaring magnakaw ng impormasyon mula sa iyong computer.

4. Magkaroon ng isang firewall, anti virus at anti malware mula sa isang kagalang-galang na provider.

5. Huwag mag-click sa mga link mula sa mga search engine o iba pang mga site upang pumunta sa iyong exchange. Palaging suriin ang sertipiko ng seguridad ng site.

6. Huwag gumamit ng mga bot maliban kung ikaw ay 100% tiyak na ang bot ay ligtas. Limitahan ang pag-access ng bot sa iyong mga pondo sa pamamagitan ng pagkakaroon ng maramihang mga account. Karamihan sa mga na-advertise na bot ay mga pandaraya at nakawin ang iyong crypto. Tanging kumuha ka ng iyong bot mula sa isang sikat na vendor.

7. Iwasan ang WiFi - pampublikong wifi at hindi secure na WiFi ay hindi ligtas. Lahat ng WiFi ay vulnerable.

8. Huwag maki-log sa mga computer na hindi mo pagmamay-ari o may ganap na kontrol.

9. HUWAG kailanman ibigay ang iyong password o 2FA sa ibang tao.

10.Gumamit ng iba't ibang mga email address at iba't ibang mga password para sa iba't ibang mga exchanges.



Ang mga scammer ay gumagamit na ng DODGY ng mga sertipiko ng seguridad. Tiyaking ang sertipiko ng seguridad ay mula sa tamang certifier.
 
TROJAN ALERT: https://www.bleepingcomputer.com/news/security/evrial-trojan-switches-bitcoin-addresses-copied-to-windows-clipboard/ ay isang virus na trojan na nagbabago ng anumang cryptocurrency address na nasa iyong clipboard sa ibang address - Laging mag-ingat upang matiyak na ang address na ipinasok ay ang iyong binabalak na ipadala.


  
Ang paggamit ng pin para sa 2FA ay hindi inirerekomenda. Madali para sa isang hacker na gumamit ng keystroke logger sa iyong computer upang makakuha ng access sa iyong password at pincode.
Ang ilang mga bagong coin wallet ay merong mga keystroke at mga virus na kasabay. Para sa kadahilanang ito hindi ka dapat magkaroon ng mga coin wallets sa computer na iyong ginagamit upang ma-access ang isang exchange.
 

 
Ang isang exchange ay walang paraan ng pagtukoy ng isang magnanakaw kung gumagamit sila ng mga kredensyal sa logon. Ito ay tulad ng kapag ang iyong bank card AT PIN ay ninakaw - ang ATM o bank ay walang kasalanan.

Kung bibisitahin mo ang isang site ng scam na mukhang iyong exchange binibigyan mo ang scammer ng iyong email address, password at 2FA, ito ay hindi pag-hack - ang tawag dito ay phishing. Ang exchange ay walang paraan ng pag-alam na ang isang scammer ay may alam ng lahat ng iyong VALID login cerdentials dahil hindi mo sinasadyang ibinigay ito sa kanila. Para sa kadahilanang ito dapat kang kumuha ng matinding pag-aalaga sa pagpapanatili ng iyong mga kredensyal sa logon na ligtas. Para sa dagdag na seguridad gumamit ng isang natatanging email address na ginagamit mo lamang para sa isang exchange. Magkaroon ng 2FA na naka-enable din sa mga email address na iyon. Ang SMS reset o SMS para sa 2FA ay hindi partikular na ligtas.


 
https://haveibeenpwned.com/ -Maaari mong i-check dito kung ang iyong email address ay naka-kompromiso sa mga na unang hack
Sa kasamaang palad kung ang iyong account ay na-phished, ang mga scammers ay aalisin ang mga pondo sa loob lamang ilang minuto. (Maliban kung ang iyong limitasyon sa pag-withdraw ay humahadlang sa kanila sa paggawa nito). Ang lahat ng pag-atake sa phishing ay dapat iulat sa pulisya.
 

https://chrome.google.com/webstore/detail/metamask/nkbihfbeogaeaoehlefnkodbefgpgknn Ang Metamask chrome (available din para sa firefox) maaaring balaan ka tungkol sa mga site ng phishing.
 
IMPORTANT: Kung ang iyong email ay na-hack o ikaw ay na-phished mangyaring gumawa ng tiket sa support kaagad. Baguhin ang iyong password at 2FA kaagad sa iyong exchange account AT baguhin ang email address na iyong ginagamit para sa exchange.
 
Ang isang mahusay na 'one stop shop' para sa lahat ng kailangan mo upang matiyak na ang iyong account ay may sapat sa seguridad:





Source
Be positive

[xtraelv]

Salamat sa pagsasalin

[felicity06]

Thanks for this effort. Malaking tulong ito para mga katulad kong baguhan sa cryptocurrency world.

[micko09]

Salamat sa mga tips na iyong naibahagi para masecure namin ang aming mga accounts sa mga exchange, sa ngayon talaga na napakadami na nga ng mga hacker ngayon, bilib din ako sa kanila kasi ang gagaling nila.. pasalamat nalang tayo at my mga taong nag shashare ng ganito para makaiwas sa phishing o hacking

[epis11]

Minsan talaga kung titingnan mong mabuti halos parehas tlaga ang website nila yun pala may konteng tuldok sa baba which is kung hindi ka maingat tlagang makukuha nila user at pass nio napakaimportante rin talaga ng 2fa ska email confirmations kaya lagi niong enable yung dalawa na yan para atleast protektado kayo kahit makuha pa nila yung info nio.

[Gastonic]

Maraming salamat sa iyong tips kaibigan. mas mabuti pa talaga na kung pupunta ka sa exchange site, pumunta ka sa coinmarketcap at doon mo hanapin ang exchange tapos i bookmark mo ito. Madami na talaga ngayon ang mga scammers kaya ingat lang mga kapatid!

[OptimusFries]

Maganda sigurong isang halimbawa yung gumawa ng listahan ng mga legit na sites.

[popkiko]

Maraming salamat dito ngayon alam ko na mga trick nila sa phishing site naglalagay sila ng special character sa link para magmukhang legit yung link nila napakahusay na talaga ng mga hacker ngayon kaya ingat nalang tayo mga kabayan.

[JennetCK]

Mas detalyado. Mas magandang basahin, nakakaakit talaga. Salamat sa lahat ng inyong mga payo. Talagang sisiguraduhin ko rin na secured ang mga wallet ko at kung anong pinupuntahan kong mga website. Halos lahat naman yan ginagawa ko pero mas mainam pa rin na sigurado ka. Mahirap na, pera mo ang pinaguusapan dito at yung ang pwedeng malawa sayo.

[biboy]

Good thing we have this kind of thread sa local board para maging aware lahat tayo lalo na yong mga taong hindi masyadong nakakapag explore, kaya dobleng ingat po tayo mga kabayan dahil mahirap na po kapag nabiktima tayo ng ganyan, i-triple check po ang mga site na ginagamit natin bago ang lahat.

[Chickendinner123]

Nakakatuwa naman kasi meron palang ganitong thread na makakatulong sa mga baguhan na bitcointalk users para maiwasan ang mga ganitong modus dahil marami pang mga newbie na hindi nakakapagexplore sa mundo ng website kaya magandang mabasa nila ito. Kaya be aware sa mga pinapasukan nyong site dahil baka hindi nyo alam yung mga importante nyong detalye at wallet ay nanakaw na pala. Ingat nalang guys. 

[Insanerman]

Actually kahit nga sa coins.ph meron niyan. Noong mga nakaraang araw may nag notif sa akin sa facebook na nanalo daw ako ng 0.01 bitcoin sa coins.ph. Nung kinlick ko yunh link ni redirect ako sa isang clone webisite ng coins.ph, not secured and site at http lang nakalagay. Tinayp ko maling credentials tapos ang password na nilagay ko "bad words" para naman makaganti kahit papaano. Lol

[BALIK]

Actually kahit nga sa coins.ph meron niyan. Noong mga nakaraang araw may nag notif sa akin sa facebook na nanalo daw ako ng 0.01 bitcoin sa coins.ph. Nung kinlick ko yunh link ni redirect ako sa isang clone webisite ng coins.ph, not secured and site at http lang nakalagay. Tinayp ko maling credentials tapos ang password na nilagay ko "bad words" para naman makaganti kahit papaano. Lol

Marami talagang ganto lalo na sa mga facebook group na shineshare ng ibang tao, kapag boklops ka paniguradong madali lang ma hack ang account mo pero kapag nagmamasid ka bago ka mag login or fillup ng form magandang gawain yun para iwas ma hack ang account.

[kaya11]

Laking tulong nito sa mga bago dyan, nadali na rin ako minsan, nagkakahalaga ng mahigit sa tatlumpung libo rin ang nakuha sakin ng magnanakaw, dahil lang din yun sa maling click the site. Kaya kayo dyan wag na wag kayong basta basta na lamang magkiclick ng kung anu anu , basahin at suriin muna bago i click oh di kaya i virus total mo yan bago mo puntahan.

[joelcruzcrypto3]

Salamat po sa paggawa ng thread na ito malaking tulong po ito sa mga beginners gaya namin na wala pang masyadong alam sa mga phishing. Hindi po sana kayo magsawa na tumulong sa kapwa pinoy dito salamat po.

[Silent26]

theyoungmillionaire, one of Good poster of this Forum. Looks like you've done another good thread. Well explained and everything is crystal clear for a Member to understand.

By the way, this is a good topic to discuss since phishing sites and scammers are spreading throughout the Internet. Double checking links before clicking them is a good way to avoid being a victim of these frauds. I'm sure that this in not the only fake website that hackers used to get victims. Bookmarking the real links of sites is also a pretty simple way to avoid phishing.

Keep up the good work Sir. You helped a lot.

[erc-20]

Very informative po ito , kailangan dn tlgang mag ingat dhl baka masayang lng ang ang lahat ng pinaghirapan . Salamat po

[catubayjhon]

very informative po it helps more people to those new in crypto.always make sure you know the site and if the site is secured.By knowing if the site is secured you should always look for the locked icon on the URL box and if the site has https:// on the first line of the website.

[notyours]

Magandang explination ito para sa mga baguhan dito sa crypto currency world. Dahil malalaman nila kung tama ba ang kanilang mga pinupuntahang webiste. Mahirap na kasi ngayon sa panahon na ito lalo na't tumataas na ang demand ng bitcoins. Kaya maraming masasamang tao ang nagkakaroon ng interest para nakawin ang ating mga hold na bitcoins.

[camuszpride]

Isa lang ang mainam na solution ko dyan sa tulad kong gumagamit ng pc. Pero bago yon napansin ko na ang madalas ma-phished sa mga sites ay yung mga gumagamit ng cp siguro dahil kung ano ang lumabas at mag pop-up na site sa kanila ay sige-sige lang ang pag register ng account. Kung gumagamit ka kasi ng pc ang best way para hindi ka ma-phished ay lagyan mo ng bookmark yung website or page na unang mong ginamit at alam mong legit. Para sa oras na gusto mo itong balikan or buksan hanapin mo na lang sya sa mga na-save mong may mga bookmark.