Bitcoin Forum
October 19, 2019, 07:59:16 AM *
News: 10th anniversary art contest
 
   Home   Help Search Login Register More  
Pages: [1]
  Print  
Author Topic: Внимание - фейковый сайт Electrum кошелька  (Read 180 times)
bakasabo
Full Member
***
Offline Offline

Activity: 644
Merit: 105


HiveNet - Distributed Cloud Computing


View Profile WWW
July 30, 2019, 12:08:14 PM
Last edit: July 30, 2019, 01:01:54 PM by bakasabo
Merited by diks (1), xandry (1), TheFuzzStone (1), Baofeng (1)
 #1

Electrum - один из самых популярных и бесплатных кошельков для хранения биткойна.

Официально скачать кошелек можно по ссылке https://electrum.org/, однако некие энтузиасты создали сайт аналог, имеющий идентичный дизайн.



Просьба всем быть осторожнее и качать кошельки только с официальных сайтов.

Оригинал новости взят из топика [Warning]: Another Electrum Phishing site on the loose. Использование согласовано с Baofeng.

1571471956
Hero Member
*
Offline Offline

Posts: 1571471956

View Profile Personal Message (Offline)

Ignore
1571471956
Reply with quote  #2

1571471956
Report to moderator
1571471956
Hero Member
*
Offline Offline

Posts: 1571471956

View Profile Personal Message (Offline)

Ignore
1571471956
Reply with quote  #2

1571471956
Report to moderator
1571471956
Hero Member
*
Offline Offline

Posts: 1571471956

View Profile Personal Message (Offline)

Ignore
1571471956
Reply with quote  #2

1571471956
Report to moderator
WEEKLY BONUS Unlimited Faucet&Fastest Dice PLINKO DICE CRASH ROULETTE PLAY NOW
Advertised sites are not endorsed by the Bitcoin Forum. They may be unsafe, untrustworthy, or illegal in your jurisdiction. Advertise here.
1571471956
Hero Member
*
Offline Offline

Posts: 1571471956

View Profile Personal Message (Offline)

Ignore
1571471956
Reply with quote  #2

1571471956
Report to moderator
TheFuzzStone
Legendary
*
Offline Offline

Activity: 1218
Merit: 1166


keybase.io/thefuzzst0ne


View Profile WWW
July 31, 2019, 12:38:26 PM
 #2

Пока у людей не выработается привычка проверять хеш-суммы/PGP-подписи, до тех пор фишеры будут косить бабло.

                __mmW████████mms_
            ,gW███████████████████Ws_
          gW█████████████████████████Ws.
        g███████████████████████████████s
      ,W█████████████████████████████████W.
     i████~*█████████████████████████A~████s
    i█████  '*█████████████████████A`  █████s
   ,██████    'M█████████████████A~    ██████i
   d██████      'M█████████████A~      ██████W
   ███████        'M█████████A~        ███████.
   ███████          'M█████A~          ███████[
   ███████     W_     'M█Af     ,W     ███████[
   ███████     ██W_     ~     ,W██     ███████`
   Y██████     ████W_       ,W████     ██████A
   '▀▀▀▀▀▀     ██████W.   ,m██████     ▀▀▀▀▀▀`
               ████████W_m████████
               ███████████████████.
      V███████████████████████████████████f
       '*███████████████████████████████A`
         '*███████████████████████████*`
            ~*█████████████████████*f`
               ~~*█████████████*f~
                      ~~~~~
..........

Monero (XMR)
ДОБРО ПОЖАЛОВАТЬ В РУССКОЯЗЫЧНОЕ СООБЩЕСТВО
.форум..telegram..youtube.
..........

.DON'T BUY MONERO,.
.IT'S BAD FOR BANKS...
IeSua
Hero Member
*****
Offline Offline

Activity: 1064
Merit: 687

CryptoTalk.Org - Get Paid for every Post!


View Profile
July 31, 2019, 01:08:07 PM
Merited by xandry (2), chimk (2), TheFuzzStone (1)
 #3

Это один из самых топорных вариантов, которые я видел. А вот когда punycode используется, вот это уже стремно.

https://twitter.com/ElectrumWallet/status/1144678604523147265?s=20



Видите на скриншоте под "буквой l" маааленькую точку? А она есть)

В Firefox можно включить отображение (show_punycode) в настройках, как показано на скрине. В Гуглохроме, не знаю, может расширение какое-то есть.

 
                                . ██████████.
                              .████████████████.
                           .██████████████████████.
                        -█████████████████████████████
                     .██████████████████████████████████.
                  -█████████████████████████████████████████
               -███████████████████████████████████████████████
           .-█████████████████████████████████████████████████████.
        .████████████████████████████████████████████████████████████
       .██████████████████████████████████████████████████████████████.
       .██████████████████████████████████████████████████████████████.
       ..████████████████████████████████████████████████████████████..
       .   .██████████████████████████████████████████████████████.
       .      .████████████████████████████████████████████████.

       .       .██████████████████████████████████████████████
       .    ██████████████████████████████████████████████████████
       .█████████████████████████████████████████████████████████████.
        .███████████████████████████████████████████████████████████
           .█████████████████████████████████████████████████████
              .████████████████████████████████████████████████
                   ████████████████████████████████████████
                      ██████████████████████████████████
                          ██████████████████████████
                             ████████████████████
                               ████████████████
                                   █████████
.CryptoTalk.org.|.MAKE POSTS AND EARN BTC!.🏆
TheFuzzStone
Legendary
*
Offline Offline

Activity: 1218
Merit: 1166


keybase.io/thefuzzst0ne


View Profile WWW
July 31, 2019, 01:32:12 PM
Merited by xandry (2)
 #4

[:]

Чтобы не попасться на такой подарок от поисковиков (именно они могут такое подкинуть), рекомендую установить.

                __mmW████████mms_
            ,gW███████████████████Ws_
          gW█████████████████████████Ws.
        g███████████████████████████████s
      ,W█████████████████████████████████W.
     i████~*█████████████████████████A~████s
    i█████  '*█████████████████████A`  █████s
   ,██████    'M█████████████████A~    ██████i
   d██████      'M█████████████A~      ██████W
   ███████        'M█████████A~        ███████.
   ███████          'M█████A~          ███████[
   ███████     W_     'M█Af     ,W     ███████[
   ███████     ██W_     ~     ,W██     ███████`
   Y██████     ████W_       ,W████     ██████A
   '▀▀▀▀▀▀     ██████W.   ,m██████     ▀▀▀▀▀▀`
               ████████W_m████████
               ███████████████████.
      V███████████████████████████████████f
       '*███████████████████████████████A`
         '*███████████████████████████*`
            ~*█████████████████████*f`
               ~~*█████████████*f~
                      ~~~~~
..........

Monero (XMR)
ДОБРО ПОЖАЛОВАТЬ В РУССКОЯЗЫЧНОЕ СООБЩЕСТВО
.форум..telegram..youtube.
..........

.DON'T BUY MONERO,.
.IT'S BAD FOR BANKS...
igor72
Hero Member
*****
Offline Offline

Activity: 546
Merit: 599


View Profile
July 31, 2019, 03:55:40 PM
Merited by chimk (1)
 #5

Еще и малварь может прописать в hosts фейковый сайт, так что и по electrum.org из закладки можно попасть в ловушку.

От подобных напастей рецепт простой. Приучите себя всегда проверять pgp-подпись скачанного файла (электрума и другого связанного с деньгами софта тоже). Надежнее этого способа нет ничего ).
kropot
Member
**
Offline Offline

Activity: 322
Merit: 43


View Profile
August 02, 2019, 03:51:08 PM
 #6

Включить контроль папок в десятке и никто ничего не пропишет в хосте, хотя это еще и в семерке можно было делать, но не так просто, как в десятке и ручками надо было все пути к разрешенным папкам прописывать.

Заражение всегда надо предотвращать, сказки про защиту антивирусов - для домохозяек, они могут опознать только те сигнатуры, которые у них в базе находятся.

Но тем не менее про проверку подписи верно сказано, проверять всегда надо.
TopTort777
Member
**
Offline Offline

Activity: 630
Merit: 35

★Bitvest.io★ Play Plinko or Invest!


View Profile
August 07, 2019, 01:54:50 PM
 #7

как можно спутать официальный сайт электрум с чем-то другим?

Дизайн одинаковый. Если продвинуть сайт в поисковике гугла или дать ссылки на других сайтах, то возможно 1 из 1000 пользователей возьмет и установит по ошибке кошелек с фейкового сайта.

▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ ★ ★ ★ ★ ★ ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
PLINKO    |7| SLOTS     (+) ROULETTE    ▼ BIT SPINBITVESTPLAY or INVEST ║ ✔ Rainbot  ✔ Happy Hours  ✔ Faucet
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ ★ ★ ★ ★ ★ ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
kudryashov
Jr. Member
*
Offline Offline

Activity: 462
Merit: 3


View Profile
August 08, 2019, 01:37:10 PM
 #8

Дизайн слизать проще простого, подменять буквы в домене тоже, да и адд-оны тоже не все обязательно полезны Wink
Pages: [1]
  Print  
 
Jump to:  

Sponsored by , a Bitcoin-accepting VPN.
Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!