بيانات عملاء KYC معروضة للبيع في شبكة الDarkweb

[Mohammad alsmadi]

عرض أحد الأشخاص ما إدعى أنها بيانات عملاء مسروقة قاعدة بيانات KYC في محل إلكتروني للبيع على شبكة الDarkweb يدعى Dread
بيانات الKYC مطلوبة لأكثر الدوائر القضائية مثل رخص القيادة وصورة الهوية , وأيضا مطلوبة للتعامل مع منصات التداول
البيانات المسروقة لعملاء لمنصات كبيرة مثل Binance , Bittrex , poloniex , bitfinex
البيانات معروضة للبيع بسعر 10 دولار لكل 100 وثيقة , مع خصومات للذين يشترون بالجملة تصل إلى دولار واحد لكل ألف وثيقة في حال شراء 25 ألف وثيقة أو أكثر
كما يدعي السارق أن لديه وثائق تقريبا لعملاء من جميع أنحاء العالم
رابط الخبر من CNN :
https://www.ccn.com/hacked-customer-data-from-world-leading-cryptocurrency-exchanges-for-sale-on-the-dark-web/


صورة إعلان السارق المنشور منذ شهر تموز عام 2018 للترويح لبيع الوثائق

[omer-jamal]

هذا الجانب المظلم من kyc لمشاريع غير معروفة و احتيال وصلنا لمرحلة حتى ان يتطلب التوزيع المجاني airdrop الى وثائق !
يجب دائماً الانتباه وعدم تزويد الوثائق الشخصية الا عند الضرورة القصوى جداً فلا نعرف بايدي من تذهب هذه المعلومات الشخصية و ما مقدار محافظتهم على سرية المعلومات

تمكن المشكلة هنا ان ربما يستغلها الماهجمين بالمطالبة بحساباتك بالمنصات و مادام عندهم قدر كافي من المعلومات
ربما يستطيعوا اقناع المنصة انهم اصحاب حسابك بالمنصة عن طريق هذه الوثائق
و مغ استغلالهم للبيانات قد يستطيعوا اختراق الحسابات ذات الامان الاضعف سوى كانت منصات او مواقع تواصل او حتى بريدك الالكتروني

[Mohammad alsmadi]

هذا الجانب المظلم من kyc لمشاريع غير معروفة و احتيال وصلنا لمرحلة حتى ان يتطلب التوزيع المجاني airdrop الى وثائق !
يجب دائماً الانتباه وعدم تزويد الوثائق الشخصية الا عند الضرورة القصوى جداً فلا نعرف بايدي من تذهب هذه المعلومات الشخصية و ما مقدار محافظتهم على سرية المعلومات

تمكن المشكلة هنا ان ربما يستغلها الماهجمين بالمطالبة بحساباتك بالمنصات و مادام عندهم قدر كافي من المعلومات
ربما يستطيعوا اقناع المنصة انهم اصحاب حسابك بالمنصة عن طريق هذه الوثائق
و مغ استغلالهم للبيانات قد يستطيعوا اختراق الحسابات ذات الامان الاضعف سوى كانت منصات او مواقع تواصل او حتى بريدك الالكتروني

السؤال الذي لا يزال يخطر في بالي ولم اجد له إجابة نهائية بعد ساعات من البحث على الإنترنت , وهو هل هذه الشركات اعترفت بحدوث مثل هذه الإختراقات وسرقة قواعد البيانات ؟ أم أنها لا تعلم أساسا ما يدل على وجود ثغرات أمنية كبيرة في قواعد البيانات

[omer-jamal]

~ هل هذه الشركات اعترفت بحدوث مثل هذه الإختراقات وسرقة قواعد البيانات ؟ أم أنها لا تعلم أساسا ما يدل على وجود ثغرات أمنية كبيرة في قواعد البيانات

ان كانت شركات وهمية او غرضهم فقط جمع المال او جمع بيانات المستخدمين لان يهتموا اساساً بالحفاظ على البيانات
توجد بعض التوزيعات المجانية فقط غرضهم جمع معلومات هامة من اكبر عدد من المستخدمين مثل بريد المستخدم و حساباته و ارصدته بالعناوين المرتبطة
يبحثوا عن اكبرهم  ارصده و يتم استهادفهم .

حتى ان كانت شركات لاباس بها آخر همهم سيكون المحافظة على بيانات المستخدمين و حتى ان عملوا على افضل الطرق عالم الابتكار لا يتوقف لدى المهاجمين

[SyGambler]

طبعاً الشخص الذي يدعي بأنه يملك هذه الوثائق قد يكون كاذب , ولكن طبعاً هناك فرصة قائمة بأنه بالفعل يملك المعلومات الشخصية للمستخدمين
أحببت هذا الموضوع بشدة رغم أنه كما ذكرت قد يكون المدعي كاذب , ولكن على أمل أن يرى الأعضاء العرب أن هناك بعض الجهات التي تتاجر وتستفيد من المعلومات الشخصية للمستخدمين

يعني على سبيل المثال وصل الاستهتار في بعض العرب بأنهم قد قاموا بالتسجيل في منصة جديدة كلياً و أصحاب هذه المنصة ليسوا من الأشخاص المعروفين
قامت هذه المنصة بعمل ايردروب للمستخدمين وقد كان هناك بعض الوعود بان قيمة الإيردروب سيتجاوز ال 100 دولار
كان شرط هذه المنصة بأن يقوم المسجلون بإرسال صورة عن جواز السفر مع صورة السيلفي
طبعاً نبهت في الموضوع بأنه هناك فرصة كبيرة بأن تقوم هذه المنصة باستغلال المعلومات التي حصلت عليها , ومع ذلك للأسف الكثير من العرب فضلوا المغامرة ببياناتهم و معلوماتهم على أمل أن الإير دروب الذي سيحصلون عليه سيكون ذو قيمة عالية

لذا أحبابي الرجاء الحذر في هذه الأمور , يعني معلوماتك الشخصية وصور جواز السفر خط أحمر ويفضل عدم استخدامهم نهائياً إلا عند الضرورة القصوى

[Mohammad alsmadi]

طبعاً الشخص الذي يدعي بأنه يملك هذه الوثائق قد يكون كاذب , ولكن طبعاً هناك فرصة قائمة بأنه بالفعل يملك المعلومات الشخصية للمستخدمين
أحببت هذا الموضوع بشدة رغم أنه كما ذكرت قد يكون المدعي كاذب , ولكن على أمل أن يرى الأعضاء العرب أن هناك بعض الجهات التي تتاجر وتستفيد من المعلومات الشخصية للمستخدمين

يعني على سبيل المثال وصل الاستهتار في بعض العرب بأنهم قد قاموا بالتسجيل في منصة جديدة كلياً و أصحاب هذه المنصة ليسوا من الأشخاص المعروفين
قامت هذه المنصة بعمل ايردروب للمستخدمين وقد كان هناك بعض الوعود بان قيمة الإيردروب سيتجاوز ال 100 دولار
كان شرط هذه المنصة بأن يقوم المسجلون بإرسال صورة عن جواز السفر مع صورة السيلفي
طبعاً نبهت في الموضوع بأنه هناك فرصة كبيرة بأن تقوم هذه المنصة باستغلال المعلومات التي حصلت عليها , ومع ذلك للأسف الكثير من العرب فضلوا المغامرة ببياناتهم و معلوماتهم على أمل أن الإير دروب الذي سيحصلون عليه سيكون ذو قيمة عالية

لذا أحبابي الرجاء الحذر في هذه الأمور , يعني معلوماتك الشخصية وصور جواز السفر خط أحمر ويفضل عدم استخدامهم نهائياً إلا عند الضرورة القصوى

kyc مقابل 100 دولار ؟ هذه مغامرة كبيرة جدا , وخصوصا في هذه الأيام مع فشل العديد من المشاريع , يجب أن توضح تلك المشاريع ماذا حصل بقاعدة بيانات KYC التي جمعتها !

[SyGambler]

kyc مقابل 100 دولار ؟ هذه مغامرة كبيرة جدا , وخصوصا في هذه الأيام مع فشل العديد من المشاريع , يجب أن توضح تلك المشاريع ماذا حصل بقاعدة بيانات KYC التي جمعتها !

ليتها كانت كما تقول , هم لم يدفعوا حتى المئة دولار بل قاموا بتوزيع عملتهم على الأشخاص الذين أرسلوا معلوماتهم مع وعدهم بأن العملة سترتفع في الأيام المقبلة
يعني ما حصل عليه المشاركين هو الوعود فقط
يعني عملياً المشاركين كانوا يشترون سمك بالماء