Bitcoin Forum
October 21, 2019, 11:37:30 AM *
News: Latest Bitcoin Core release: 0.18.1 [Torrent]
 
   Home   Help Search Login Register More  
Pages: [1]
  Print  
Author Topic: Внимание - фейковый сайт Electrum кошелька  (Read 180 times)
bakasabo
Full Member
***
Online Online

Activity: 644
Merit: 105


HiveNet - Distributed Cloud Computing


View Profile WWW
July 30, 2019, 12:08:14 PM
Last edit: July 30, 2019, 01:01:54 PM by bakasabo
Merited by diks (1), xandry (1), TheFuzzStone (1), Baofeng (1)
 #1

Electrum - один из самых популярных и бесплатных кошельков для хранения биткойна.

Официально скачать кошелек можно по ссылке https://electrum.org/, однако некие энтузиасты создали сайт аналог, имеющий идентичный дизайн.



Просьба всем быть осторожнее и качать кошельки только с официальных сайтов.

Оригинал новости взят из топика [Warning]: Another Electrum Phishing site on the loose. Использование согласовано с Baofeng.

1571657850
Hero Member
*
Offline Offline

Posts: 1571657850

View Profile Personal Message (Offline)

Ignore
1571657850
Reply with quote  #2

1571657850
Report to moderator
1571657850
Hero Member
*
Offline Offline

Posts: 1571657850

View Profile Personal Message (Offline)

Ignore
1571657850
Reply with quote  #2

1571657850
Report to moderator
Advertised sites are not endorsed by the Bitcoin Forum. They may be unsafe, untrustworthy, or illegal in your jurisdiction. Advertise here.
1571657850
Hero Member
*
Offline Offline

Posts: 1571657850

View Profile Personal Message (Offline)

Ignore
1571657850
Reply with quote  #2

1571657850
Report to moderator
1571657850
Hero Member
*
Offline Offline

Posts: 1571657850

View Profile Personal Message (Offline)

Ignore
1571657850
Reply with quote  #2

1571657850
Report to moderator
TheFuzzStone
Legendary
*
Online Online

Activity: 1218
Merit: 1166


keybase.io/thefuzzst0ne


View Profile WWW
July 31, 2019, 12:38:26 PM
 #2

Пока у людей не выработается привычка проверять хеш-суммы/PGP-подписи, до тех пор фишеры будут косить бабло.

                __mmW████████mms_
            ,gW███████████████████Ws_
          gW█████████████████████████Ws.
        g███████████████████████████████s
      ,W█████████████████████████████████W.
     i████~*█████████████████████████A~████s
    i█████  '*█████████████████████A`  █████s
   ,██████    'M█████████████████A~    ██████i
   d██████      'M█████████████A~      ██████W
   ███████        'M█████████A~        ███████.
   ███████          'M█████A~          ███████[
   ███████     W_     'M█Af     ,W     ███████[
   ███████     ██W_     ~     ,W██     ███████`
   Y██████     ████W_       ,W████     ██████A
   '▀▀▀▀▀▀     ██████W.   ,m██████     ▀▀▀▀▀▀`
               ████████W_m████████
               ███████████████████.
      V███████████████████████████████████f
       '*███████████████████████████████A`
         '*███████████████████████████*`
            ~*█████████████████████*f`
               ~~*█████████████*f~
                      ~~~~~
..........

Monero (XMR)
ДОБРО ПОЖАЛОВАТЬ В РУССКОЯЗЫЧНОЕ СООБЩЕСТВО
.форум..telegram..youtube.
..........

.DON'T BUY MONERO,.
.IT'S BAD FOR BANKS...
IeSua
Hero Member
*****
Offline Offline

Activity: 1064
Merit: 687

CryptoTalk.Org - Get Paid for every Post!


View Profile
July 31, 2019, 01:08:07 PM
Merited by xandry (2), chimk (2), TheFuzzStone (1)
 #3

Это один из самых топорных вариантов, которые я видел. А вот когда punycode используется, вот это уже стремно.

https://twitter.com/ElectrumWallet/status/1144678604523147265?s=20



Видите на скриншоте под "буквой l" маааленькую точку? А она есть)

В Firefox можно включить отображение (show_punycode) в настройках, как показано на скрине. В Гуглохроме, не знаю, может расширение какое-то есть.

 
                                . ██████████.
                              .████████████████.
                           .██████████████████████.
                        -█████████████████████████████
                     .██████████████████████████████████.
                  -█████████████████████████████████████████
               -███████████████████████████████████████████████
           .-█████████████████████████████████████████████████████.
        .████████████████████████████████████████████████████████████
       .██████████████████████████████████████████████████████████████.
       .██████████████████████████████████████████████████████████████.
       ..████████████████████████████████████████████████████████████..
       .   .██████████████████████████████████████████████████████.
       .      .████████████████████████████████████████████████.

       .       .██████████████████████████████████████████████
       .    ██████████████████████████████████████████████████████
       .█████████████████████████████████████████████████████████████.
        .███████████████████████████████████████████████████████████
           .█████████████████████████████████████████████████████
              .████████████████████████████████████████████████
                   ████████████████████████████████████████
                      ██████████████████████████████████
                          ██████████████████████████
                             ████████████████████
                               ████████████████
                                   █████████
.CryptoTalk.org.|.MAKE POSTS AND EARN BTC!.🏆
TheFuzzStone
Legendary
*
Online Online

Activity: 1218
Merit: 1166


keybase.io/thefuzzst0ne


View Profile WWW
July 31, 2019, 01:32:12 PM
Merited by xandry (2)
 #4

[:]

Чтобы не попасться на такой подарок от поисковиков (именно они могут такое подкинуть), рекомендую установить.

                __mmW████████mms_
            ,gW███████████████████Ws_
          gW█████████████████████████Ws.
        g███████████████████████████████s
      ,W█████████████████████████████████W.
     i████~*█████████████████████████A~████s
    i█████  '*█████████████████████A`  █████s
   ,██████    'M█████████████████A~    ██████i
   d██████      'M█████████████A~      ██████W
   ███████        'M█████████A~        ███████.
   ███████          'M█████A~          ███████[
   ███████     W_     'M█Af     ,W     ███████[
   ███████     ██W_     ~     ,W██     ███████`
   Y██████     ████W_       ,W████     ██████A
   '▀▀▀▀▀▀     ██████W.   ,m██████     ▀▀▀▀▀▀`
               ████████W_m████████
               ███████████████████.
      V███████████████████████████████████f
       '*███████████████████████████████A`
         '*███████████████████████████*`
            ~*█████████████████████*f`
               ~~*█████████████*f~
                      ~~~~~
..........

Monero (XMR)
ДОБРО ПОЖАЛОВАТЬ В РУССКОЯЗЫЧНОЕ СООБЩЕСТВО
.форум..telegram..youtube.
..........

.DON'T BUY MONERO,.
.IT'S BAD FOR BANKS...
igor72
Hero Member
*****
Offline Offline

Activity: 546
Merit: 602


View Profile
July 31, 2019, 03:55:40 PM
Merited by chimk (1)
 #5

Еще и малварь может прописать в hosts фейковый сайт, так что и по electrum.org из закладки можно попасть в ловушку.

От подобных напастей рецепт простой. Приучите себя всегда проверять pgp-подпись скачанного файла (электрума и другого связанного с деньгами софта тоже). Надежнее этого способа нет ничего ).

 
                                . ██████████.
                              .████████████████.
                           .██████████████████████.
                        -█████████████████████████████
                     .██████████████████████████████████.
                  -█████████████████████████████████████████
               -███████████████████████████████████████████████
           .-█████████████████████████████████████████████████████.
        .████████████████████████████████████████████████████████████
       .██████████████████████████████████████████████████████████████.
       .██████████████████████████████████████████████████████████████.
       ..████████████████████████████████████████████████████████████..
       .   .██████████████████████████████████████████████████████.
       .      .████████████████████████████████████████████████.

       .       .██████████████████████████████████████████████
       .    ██████████████████████████████████████████████████████
       .█████████████████████████████████████████████████████████████.
        .███████████████████████████████████████████████████████████
           .█████████████████████████████████████████████████████
              .████████████████████████████████████████████████
                   ████████████████████████████████████████
                      ██████████████████████████████████
                          ██████████████████████████
                             ████████████████████
                               ████████████████
                                   █████████
.CryptoTalk.org.|.MAKE POSTS AND EARN BTC!.🏆
kropot
Member
**
Offline Offline

Activity: 322
Merit: 43


View Profile
August 02, 2019, 03:51:08 PM
 #6

Включить контроль папок в десятке и никто ничего не пропишет в хосте, хотя это еще и в семерке можно было делать, но не так просто, как в десятке и ручками надо было все пути к разрешенным папкам прописывать.

Заражение всегда надо предотвращать, сказки про защиту антивирусов - для домохозяек, они могут опознать только те сигнатуры, которые у них в базе находятся.

Но тем не менее про проверку подписи верно сказано, проверять всегда надо.
TopTort777
Member
**
Offline Offline

Activity: 630
Merit: 35

★Bitvest.io★ Play Plinko or Invest!


View Profile
August 07, 2019, 01:54:50 PM
 #7

как можно спутать официальный сайт электрум с чем-то другим?

Дизайн одинаковый. Если продвинуть сайт в поисковике гугла или дать ссылки на других сайтах, то возможно 1 из 1000 пользователей возьмет и установит по ошибке кошелек с фейкового сайта.

▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ ★ ★ ★ ★ ★ ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
PLINKO    |7| SLOTS     (+) ROULETTE    ▼ BIT SPINBITVESTPLAY or INVEST ║ ✔ Rainbot  ✔ Happy Hours  ✔ Faucet
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ ★ ★ ★ ★ ★ ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
kudryashov
Jr. Member
*
Offline Offline

Activity: 462
Merit: 3


View Profile
August 08, 2019, 01:37:10 PM
 #8

Дизайн слизать проще простого, подменять буквы в домене тоже, да и адд-оны тоже не все обязательно полезны Wink
Pages: [1]
  Print  
 
Jump to:  

Sponsored by , a Bitcoin-accepting VPN.
Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!