SCAM upozorenja Zbirni topic

[SirJohnVonSlotty]

Evo još jedne prijevare koja nema baš puno veze s kriptovalutama ali pokazuje koliko ljudi mogu biti naivni i lakovjerni. Prije dva dana zaposlenica jedne zagrebačke tvrtke je na poslovnu e-mail adresu primila poruku u kojoj su ju zatražili da ažurira mobilnu aplikaciju banke koju koristi tvrtka u kojoj je zaposlena. Ne sluteći ništa žena je to napravila koristeći link dobiven mailom. Nedugo nakon toga s računa tvrtke je u nekoliko transakcija isplaćeno nekoliko stotina tisuća eura.

Ovo samo pokazuje da nikad, ali baš nikad ne treba kliknuti na link koji se dobije u mailu. Čak i kad mislite da znate pošiljatelja poruke, uvijek budite sumnjičavi kad netko traži da promijenite korisničke podatke ili da instalirate neku aplikaciju.

Kod mene su u prijašnjoj firmi imali kvartalne testove gdje su s pravih mailova te firme (e.g. tech@ ili management@) slali "phishing" testove i requestove, te onda pratili koliko ljudi zapravo klikne na te pizdarije i sukladno tome odrađivali edukaciju. Dosta zanimljiv koncept koji je urodio plodom nakon nekog vremena.

[1714605488]

1714605488

[1714605488]

1714605488

[1714605488]

1714605488

[1714605488]

1714605488

[casperBGD]

~snip

Kod mene su u prijašnjoj firmi imali kvartalne testove gdje su s pravih mailova te firme (e.g. tech@ ili management@) slali "phishing" testove i requestove, te onda pratili koliko ljudi zapravo klikne na te pizdarije i sukladno tome odrađivali edukaciju. Dosta zanimljiv koncept koji je urodio plodom nakon nekog vremena.

i kod mene u firmi to standardno rade, s vremena na vreme, i onda sledi edukacija za one koji kliknu na link
stigne poruka sa stvarne adrese iz firme, koja sadrzi kvalitetan opis i akciju putem linka koju je potrebno uraditi, a manje/vise je jasno da je phising, ali dosta ljudi to napravi (valjda onda njih edukuju)

napises da ce dobiti nesto, i odmah su korisnici spremni kliknuti na link, ITMM ekonomija

[dkbit98]

Kod mene su u prijašnjoj firmi imali kvartalne testove gdje su s pravih mailova te firme (e.g. tech@ ili management@) slali "phishing" testove i requestove, te onda pratili koliko ljudi zapravo klikne na te pizdarije i sukladno tome odrađivali edukaciju. Dosta zanimljiv koncept koji je urodio plodom nakon nekog vremena.

Ako nije tajna zanima me koliko je ljudi kod vas kliknulo na te phishing testove i preuzelo te aplikacije?
Ne bih se ni malo iznenadio da većina ''normalnih'' ljudi bez problema klikne na sve što dobiju, sad čitam da je nigerijska prevara još aktuelna i ljudi dobijaju pisma i na kućne adrese.
Mislim da moderne vlade i države sa svojim obrazovanje od ljudi prave imbecile.

[SirJohnVonSlotty]

Ako nije tajna zanima me koliko je ljudi kod vas kliknulo na te phishing testove i preuzelo te aplikacije?

Postotci su se kretali između 10 i 15%, a računaj da nas je bilo oko 2000. Niže pozicije su u većini slučajeva dominirale (co-ordinatori, juniori, customer support), dok su voditeljske pozicije bile u minoritiju.

U jednom trenu su napravili interni DISC personality test sa svima nama i povezali rezultate sa phishing potencijalom, ali su morali to odbaciti jer se protivi "equal employment opportunity" zbog toga. Nakon toga se radilo na day 1 edukaciji, čim kreneš radit imaš on-boarding proces od dva do tri tjedna u kojem te se drilla šta i kako, uz kvartalne testove (koji su fakat bili za debile, ali očito moraš radit na tome).

[Daniel91]

Ako nije tajna zanima me koliko je ljudi kod vas kliknulo na te phishing testove i preuzelo te aplikacije?

Postotci su se kretali između 10 i 15%, a računaj da nas je bilo oko 2000. Niže pozicije su u većini slučajeva dominirale (co-ordinatori, juniori, customer support), dok su voditeljske pozicije bile u minoritiju.

U jednom trenu su napravili interni DISC personality test sa svima nama i povezali rezultate sa phishing potencijalom, ali su morali to odbaciti jer se protivi "equal employment opportunity" zbog toga. Nakon toga se radilo na day 1 edukaciji, čim kreneš radit imaš on-boarding proces od dva do tri tjedna u kojem te se drilla šta i kako, uz kvartalne testove (koji su fakat bili za debile, ali očito moraš radit na tome).

10 do 15 % je stvarno puno i govori o tome koliko još treba raditi na edukaciji ljudi i informatičkoj pismenosti.
Nevjerojatno mi je da su neke prevare poput one nigerijske, za koju sam prvi put čuo valjda prije 30 godina, još uvijek aktualne i da ljudi još uvijek padaju na tu staru foru, o kojoj se u medijima pisalo i govorilo valjda već milijun puta.
Da li su ljudi po prirodi glupi pa im nema pomoći ili je nešto drugo u pitanju?
Sjećate se onog slučaja, kada je direktor neke firme bio na službenom putu, pa su njegovi zaposlenici dobili email sa uputama o plaćanju nekih troškova, za koji su mislili da je od šefa, i tako je iz firme nestalo puno love. 
Ima takvih priča koliko hoćete.

[slackovic]

10 do 15 % je stvarno puno i govori o tome koliko još treba raditi na edukaciji ljudi i informatičkoj pismenosti.
Nevjerojatno mi je da su neke prevare poput one nigerijske, za koju sam prvi put čuo valjda prije 30 godina, još uvijek aktualne i da ljudi još uvijek padaju na tu staru foru, o kojoj se u medijima pisalo i govorilo valjda već milijun puta.
Da li su ljudi po prirodi glupi pa im nema pomoći ili je nešto drugo u pitanju?
Sjećate se onog slučaja, kada je direktor neke firme bio na službenom putu, pa su njegovi zaposlenici dobili email sa uputama o plaćanju nekih troškova, za koji su mislili da je od šefa, i tako je iz firme nestalo puno love. 
Ima takvih priča koliko hoćete.

Znam jednu firmu u kojoj je nastala prava drama prije par godina upravo zbog takvog maila. Šefica računovodstva je dobila mail poslan od strane "direktora" (naravno da to nije on poslao nego se radilo o prevari) da na neki račun odobrava uplatu u iznosu nekoliko desetaka tisuća kuna. Srećom pa je iznos bio prevelik da bi ga direktor sam mogao odobriti nego je bilo potrebno odobrenje više instance pa prevara nije uspjela zbog dodatne provjere. Ali da je traženi iznos uplate bio cca 10.000 kuna, mislim da bi šefica računovodstva "pala" na prevaru i uplatila lovu. Ali drama je nastala jer je šefica računovodstva kućni prijatelj s vlasnikom tvrtke pa mu je ispričala što je direktor odobrio (tada još uvijek nije znala da je u pitanju prevara) na što je ovaj popizdio jer se zna da direktor ne može odobriti toliko velik iznos. Na kraju je srećom sve izglađeno kad su uključili IT-evca koji im je objasnio da bilo tko može poslati mail koji izgleda kao da je došao od direktora.

[Pmalek]

<Snip>

Kad god je lova u pitanju, to se provjeri detaljno sa osobom koja je (navodno) traži. Nazovi šefa i upitaj ga preko telefona da li je sve ok i jel on taj koji je zatražio tu isplatu.
Jedno vrijeme su bile popularne one prevare gdje dobiješ mail ili FB poruku od prijatelja gdje piše da mu se auto negdje pokvarilo i treba mu €100-200 za popravak. Ili je otišao na godišnji pa su mu stvari ukradene i hitno mu moraš poslat nešto novca da izvadi nove dokumente.

[Daniel91]

10 do 15 % je stvarno puno i govori o tome koliko još treba raditi na edukaciji ljudi i informatičkoj pismenosti.
Nevjerojatno mi je da su neke prevare poput one nigerijske, za koju sam prvi put čuo valjda prije 30 godina, još uvijek aktualne i da ljudi još uvijek padaju na tu staru foru, o kojoj se u medijima pisalo i govorilo valjda već milijun puta.
Da li su ljudi po prirodi glupi pa im nema pomoći ili je nešto drugo u pitanju?
Sjećate se onog slučaja, kada je direktor neke firme bio na službenom putu, pa su njegovi zaposlenici dobili email sa uputama o plaćanju nekih troškova, za koji su mislili da je od šefa, i tako je iz firme nestalo puno love. 
Ima takvih priča koliko hoćete.

Znam jednu firmu u kojoj je nastala prava drama prije par godina upravo zbog takvog maila. Šefica računovodstva je dobila mail poslan od strane "direktora" (naravno da to nije on poslao nego se radilo o prevari) da na neki račun odobrava uplatu u iznosu nekoliko desetaka tisuća kuna. Srećom pa je iznos bio prevelik da bi ga direktor sam mogao odobriti nego je bilo potrebno odobrenje više instance pa prevara nije uspjela zbog dodatne provjere. Ali da je traženi iznos uplate bio cca 10.000 kuna, mislim da bi šefica računovodstva "pala" na prevaru i uplatila lovu. Ali drama je nastala jer je šefica računovodstva kućni prijatelj s vlasnikom tvrtke pa mu je ispričala što je direktor odobrio (tada još uvijek nije znala da je u pitanju prevara) na što je ovaj popizdio jer se zna da direktor ne može odobriti toliko velik iznos. Na kraju je srećom sve izglađeno kad su uključili IT-evca koji im je objasnio da bilo tko može poslati mail koji izgleda kao da je došao od direktora.

Ima takvih prevara i na puno višoj razini.
Sjećam se jedne priče o kojoj sam čitao davno, prije možda 10 godina, a mislim da je u pitanju bila središnja banka Bangladeša ili neke druge države iz tog kraja svijeta.
Netko je uspio hakirati njihov informatički sustav i poslao službeni zahtjev s njihove adrese za povlačenje njihovih državnih rezervi iz banke neke druge države, u iznosu par milijardi dolara.
Prevara nije uspjela jer je haker očito bio nepismen tj. nije znao engleski jezik i krivo je napisao jednu riječ u službenom dopisu pa je prije slanja transakcije poslan dodatni upit za provjerom i onda se otkrilo da su hakirani i da takav dopis nikada nije poslan s njihove strane.
Da je uspjelo, bila bi to hakerska prevara stoljeća ali eto hakeru nije išla engleska gramatika 

[dkbit98]

Statistika za 2022 godinu pokazuje ogroman porast internet prevara u Hrvatskoj u odnosu na 2021 (porast preko 20%), a mislim da statistiika za 2023 godinu može biti još gora.
Pitanje je koliko još ima neprijavljenih slučajeva, jer u statiistiku ulaze samo prijavljeni, a Index je postavio dobar članak o tome i ima nekih fraza koje nikad do sada nisam čuo.
Najčešće prevare su Krađe identiteta (Phishing, Vishing, Smishing), CEO prevara, BEC prevara, Lažne stranice banaka, Romantične prevare, Investicijske prevare i prevare u online kupovini, Krađa osobnih podataka.
Sve se ovo može koristiti i za krađu Bitcoina i hakiranje računa, a to će se događati sve više kako ljudi budu koristili digitalni novac.
https://www.index.hr/vijesti/clanak/hrvati-masovno-nasjedaju-na-internetske-prevare-ovo-su-najcesce-od-njih/2432770.aspx

[slackovic]

Statistika za 2022 godinu pokazuje ogroman porast internet prevara u Hrvatskoj u odnosu na 2021 (porast preko 20%), a mislim da statistiika za 2023 godinu može biti još gora.
Pitanje je koliko još ima neprijavljenih slučajeva, jer u statiistiku ulaze samo prijavljeni, a Index je postavio dobar članak o tome i ima nekih fraza koje nikad do sada nisam čuo.
Najčešće prevare su Krađe identiteta (Phishing, Vishing, Smishing), CEO prevara, BEC prevara, Lažne stranice banaka, Romantične prevare, Investicijske prevare i prevare u online kupovini, Krađa osobnih podataka.
Sve se ovo može koristiti i za krađu Bitcoina i hakiranje računa, a to će se događati sve više kako ljudi budu koristili digitalni novac.
https://www.index.hr/vijesti/clanak/hrvati-masovno-nasjedaju-na-internetske-prevare-ovo-su-najcesce-od-njih/2432770.aspx

Znači ovo boldano sam mislio da nikad neću pročitati ili čuti od nekoga. Index je meni obično pojam za smeće od portala koji objavljuje bezvezne vijesti koje su uz to i nepismene. Ono što me zapravo ugodno iznenadilo je podatak da "postotak razriješenosti kibernetičkih kaznenih djela iznosi visokih 62.3%". Da mi se dogodi da padnem na takvu prijevaru, vjerojatno bi prijavio policiji ali bi automatski odmah prekrižio izgubljeni novac. E sad, pitanje što znači "razriješen slučaj", odnosno znači li to samo da je počinitelj uhvaćen ili da je i ukraden novac vraćen vlasniku.

[Pmalek]

E sad, pitanje što znači "razriješen slučaj", odnosno znači li to samo da je počinitelj uhvaćen ili da je i ukraden novac vraćen vlasniku.

To je sad stvar dublje analize. Mislim da zavisi od slučaja do slučaja i od toga kako se okrivljena osoba dogovori sa tužiteljstvom. I naravno da li dođe do sudskog postupka uopšte ili se izrekne samo novčana kazna i koliki su iznosi u pitanju. Sigurno ima onih koji bi vratili novac u zamjenu za blažu kaznu. S druge strane, neko ko je prevarom stekao veći iznos možda je i spreman da odleži par mjeseci/godina u zatvoru ako smatra da je taj novac vrijedan toga. 

[dkbit98]

Kako čuvate svoj Bitcoin i ostale kriptovalute i koji novčanik koristite?

Policija u Varaždinu je zaprimila kaznenu prijavu 21-godišnjaka koji je prijavio štetu od oko 29 tisuća eura!
Nepoznati počinitelj je na neutvrđen način pristupio njegovom novčaniku* kriptovaluta koji ima na jednoj stranici za trgovanje kriptovalutama, te je izvršio nedozvoljenu transakciju gdje je sadržaj cijelog novčanika prenio u nepoznati novčanik.
https://varazdinska-policija.gov.hr/vijesti/racunalna-prijevara-36945/36945

Za mene je ovo očito phishing scam, prevarant je dobio njegove podatke za prijavu (login i password) i onda lako pristuo toj stranici, a ovo nikada nije bio njegov novčanik.

Nisu tvoji ključevi, nje tvoj Bitcoin.
Nije tvoj novčanik, nije tvoj Bitcoin.
Ne držite svoj Bitcoin ni na jednoj web stranici.

[Daniel91]

Kako čuvate svoj Bitcoin i ostale kriptovalute i koji novčanik koristite?

Policija u Varaždinu je zaprimila kaznenu prijavu 21-godišnjaka koji je prijavio štetu od oko 29 tisuća eura!
Nepoznati počinitelj je na neutvrđen način pristupio njegovom novčaniku* kriptovaluta koji ima na jednoj stranici za trgovanje kriptovalutama, te je izvršio nedozvoljenu transakciju gdje je sadržaj cijelog novčanika prenio u nepoznati novčanik.
https://varazdinska-policija.gov.hr/vijesti/racunalna-prijevara-36945/36945

Za mene je ovo očito phishing scam, prevarant je dobio njegove podatke za prijavu (login i password) i onda lako pristuo toj stranici, a ovo nikada nije bio njegov novčanik.

Nisu tvoji ključevi, nje tvoj Bitcoin.
Nije tvoj novčanik, nije tvoj Bitcoin.
Ne držite svoj Bitcoin ni na jednoj web stranici.

Već dobro poznata priča, na žalost.
Sjećam se jednog svog prijatelja od prije nekoliko godina.
Pričali smo o kriptu i bio je jako inspiriran, i odmah je odlučio kupiti određeni iznos bitcoina i otvoriti wallet.
Na žalost, bio je malo nestrpljiv i nije pričekao da prvo sjednemo zajedno i da mu sve detaljno objasnim već je odmah otvorio wallet na blockchain-u.
Od trenutka kada je kupio bitcoin i prebacio ga na svoj wallet pa do trenutka kada je ostao bez svega prošla su možda 3-4 dana.
Iz razgovora s njim kasnije, shvatio sam gdje je vjerojatno napravio grešku.
Nije memorirao login stranicu već je link za login svaki puta tražio na Google search.
Očito je jednom kliknuo na slični link i otišao na stranicu koja je izgledala kao da je od blockchain-a, dao tamo svoje login podatke i tako pomogao prevarantima da se ulogiraju na njegov wallet i počiste ga do kraja.
Kada nemaš iskustva i nov si, vrlo je lako nasjesti na ovakve prevare, a mislim da ne moram ni objašnjavati da je nakon ovog iskustva moj prijatelj odustao od ulaganja u kripto i da sada to smatra glupošću i prevarom.

[slackovic]

Već dobro poznata priča, na žalost.
Sjećam se jednog svog prijatelja od prije nekoliko godina.
Pričali smo o kriptu i bio je jako inspiriran, i odmah je odlučio kupiti određeni iznos bitcoina i otvoriti wallet.
Na žalost, bio je malo nestrpljiv i nije pričekao da prvo sjednemo zajedno i da mu sve detaljno objasnim već je odmah otvorio wallet na blockchain-u.
Od trenutka kada je kupio bitcoin i prebacio ga na svoj wallet pa do trenutka kada je ostao bez svega prošla su možda 3-4 dana.
Iz razgovora s njim kasnije, shvatio sam gdje je vjerojatno napravio grešku.
Nije memorirao login stranicu već je link za login svaki puta tražio na Google search.
Očito je jednom kliknuo na slični link i otišao na stranicu koja je izgledala kao da je od blockchain-a, dao tamo svoje login podatke i tako pomogao prevarantima da se ulogiraju na njegov wallet i počiste ga do kraja.
Kada nemaš iskustva i nov si, vrlo je lako nasjesti na ovakve prevare, a mislim da ne moram ni objašnjavati da je nakon ovog iskustva moj prijatelj odustao od ulaganja u kripto i da sada to smatra glupošću i prevarom.

Šteta da mu se to dogodilo odmah na početku pa je odustao od kripta. Ja sam izgubio par stotina dolara na način da sam (ne znajući, naravno) instalirao trojana na računalo gdje mi je bio Raven wallet (u to vrijeme je bilo popularno rudarenje RVN coina). Kako je komp zbog rudarenja bio upaljen 24 sata dnevno, netko je trojana iskoristio za pristup mom kompu i prebacio si sav izrudareni RVN na svoj wallet. U to vrijeme sam bio već oko 2 godine u kriptu i mislio sam da sam prepametan da mi se tako nešto dogodi, ali to sam shvatio kao školu za ubuduće. I to prilično jeftinu školu obzirom koliko love sam mogao izgubiti.

[Rikafip]

Iz razgovora s njim kasnije, shvatio sam gdje je vjerojatno napravio grešku.
Nije memorirao login stranicu već je link za login svaki puta tražio na Google search.
Očito je jednom kliknuo na slični link i otišao na stranicu koja je izgledala kao da je od blockchain-a, dao tamo svoje login podatke i tako pomogao prevarantima da se ulogiraju na njegov wallet i počiste ga do kraja.

Da nisam ja taj tvoj prijatelj jer sam 99% siguran da sam bas tako popusio 0.1 BTC 2017 i to koristeci isti wallet.  

Kada nemaš iskustva i nov si, vrlo je lako nasjesti na ovakve prevare, a mislim da ne moram ni objašnjavati da je nakon ovog iskustva moj prijatelj odustao od ulaganja u kripto i da sada to smatra glupošću i prevarom.

Mislim da cak ni neiskustvo tu nije opasno koliko manjak paznje i koncentracije kad se radi nesto "samo na brzinu" i onda se dogadjaju greske i kod jako iskusnih. Imam jednog poznanika koji zivi od kripta zadnjih 6-7 godina i ne moze se reci da je newb pa je svejedno pao na phishing stranicu jer je samo na brzinu htio kupiti neki shitcoin a na kraju ostao bez $100k sa Metamaska. A i nije jedini kojeg znam da ima dosta iskustva a da je zbog zurbe popusio love.

Ovo da je frend odustao od kripta nakon toga iskustva me ne cudi jer je i meni kroz glavu prosla ista stvar jer mi je u tom trenutku to bilo 90% porftolija. Srecom sam slijedeci dan dosao k sebi jer sam znao da nemam tu sta kriviti bitcoin nego samo sebe zbog nepaznje, te sam odmah narucio Ledger iako sam u tom trenutku imao mozda $100 kripta. Financijski najbolja odluka u zivotu i steta sto i tvoj frend nije to shvatio samo kao jednu lekciju.

[casperBGD]

~snip
Imam jednog poznanika koji zivi od kripta zadnjih 6-7 godina i ne moze se reci da je newb pa je svejedno pao na phishing stranicu jer je samo na brzinu htio kupiti neki shitcoin a na kraju ostao bez $100k sa Metamaska. A i nije jedini kojeg znam da ima dosta iskustva a da je zbog zurbe popusio love.

evo nedavno su osnivaci webaverse portala otisli na finalnu rundu za poslednjeg investitora, koji im je trazio dokaz da imaju novac (oko 4 miliona dolara su bili prikupili do tada), i to da posto je neiskusan u kripto svetu, zeli da vidi sredstva u TW (Trust Wallet) na mobilnom, to je jedino sto moze prepoznati

posle trazio da slika telefon sa iznosom, i odneo sredstva (verovatno je uspeo da na sekund prikaze seed, jer je to na TW lako, kad je telefon otkljucan) - oni kazu samo je slikao ekran, ali i to govori ko sve radi na projektima u kripto svetu

i ode 4 miliona dok si rekao keks, a i webaverse platforma sa njim pretpostavljam

koga zanima tu je i cela prica - https://twitter.com/0xngmi/status/1622614930519212032

[Daniel91]

Iz razgovora s njim kasnije, shvatio sam gdje je vjerojatno napravio grešku.
Nije memorirao login stranicu već je link za login svaki puta tražio na Google search.
Očito je jednom kliknuo na slični link i otišao na stranicu koja je izgledala kao da je od blockchain-a, dao tamo svoje login podatke i tako pomogao prevarantima da se ulogiraju na njegov wallet i počiste ga do kraja.

Da nisam ja taj tvoj prijatelj jer sam 99% siguran da sam bas tako popusio 0.1 BTC 2017 i to koristeci isti wallet.  

Kada nemaš iskustva i nov si, vrlo je lako nasjesti na ovakve prevare, a mislim da ne moram ni objašnjavati da je nakon ovog iskustva moj prijatelj odustao od ulaganja u kripto i da sada to smatra glupošću i prevarom.

Mislim da cak ni neiskustvo tu nije opasno koliko manjak paznje i koncentracije kad se radi nesto "samo na brzinu" i onda se dogadjaju greske i kod jako iskusnih. Imam jednog poznanika koji zivi od kripta zadnjih 6-7 godina i ne moze se reci da je newb pa je svejedno pao na phishing stranicu jer je samo na brzinu htio kupiti neki shitcoin a na kraju ostao bez $100k sa Metamaska. A i nije jedini kojeg znam da ima dosta iskustva a da je zbog zurbe popusio love.

Ovo da je frend odustao od kripta nakon toga iskustva me ne cudi jer je i meni kroz glavu prosla ista stvar jer mi je u tom trenutku to bilo 90% porftolija. Srecom sam slijedeci dan dosao k sebi jer sam znao da nemam tu sta kriviti bitcoin nego samo sebe zbog nepaznje, te sam odmah narucio Ledger iako sam u tom trenutku imao mozda $100 kripta. Financijski najbolja odluka u zivotu i steta sto i tvoj frend nije to shvatio samo kao jednu lekciju.

Ček, ček, možda se radilo i o tebi, prošlo je već dosta vremena od toga a ja sam pomalo zaboravljiv u zadnje vrijeme 
Šalim se, mislim da se ipak nije radilo o tebi, ali ovakva, ili slična priča, se očito dogodila mnogima, a neki su zbog takvih iskustava na žalost digli ruke od kripta.
Zapravo sam i ja počeo na blockchain-u kada sam tek ulazio u kripto vode ali kada sam pročitao iskustva nekih drugih sa tim walletom, odlučio sam kupiti Ledger i tamo prebaciti sredstva koja mislim držati dugoročno, a na blockchain-u ostaviti samo sredstva za tekuće potrebe i od tada mirnije spavam.
Zapravo već dugo vremena nemam više ništa kod njih.

[Pmalek]

Ovo da je frend odustao od kripta nakon toga iskustva me ne cudi jer je i meni kroz glavu prosla ista stvar jer mi je u tom trenutku to bilo 90% porftolija. Srecom sam slijedeci dan dosao k sebi jer sam znao da nemam tu sta kriviti bitcoin nego samo sebe zbog nepaznje, te sam odmah narucio Ledger iako sam u tom trenutku imao mozda $100 kripta. Financijski najbolja odluka u zivotu i steta sto i tvoj frend nije to shvatio samo kao jednu lekciju.

Prije par godina dok je još EtherDelta bila popularna za trgovanje neizlistanim ERC-20 tokenima, desio se jedan napad gdje su im presumjerili DNS postavke stranice. Svako ko je tog dana (tačnije u tih nekoliko sati) konektovao svoj wallet izgubio je sve što je u tom trenutku imao na walletu. Mislim da sveukupno nije puno novca ukradeno ali ono što je najvažnije je da je jedina grupa korisnika koja je bila zaštičena su Ledger korisnici koji su koristiti Ledger novčanike prilikom konekcije na EtherDeltu. Mislim da EtherDelti nisi mogao pristupati Trezorom. Nek me neko ispravi ako griješim.

Bez obzira što su i oni koristili pogrešnu stranicu, niko ti kriptovalute ne može uzeti sa hardverskog novčanika bez fizičke potvrde tranksacije. Meni dovoljno.

[Trofo]

Bez obzira što su i oni koristili pogrešnu stranicu, niko ti kriptovalute ne može uzeti sa hardverskog novčanika bez fizičke potvrde tranksacije. Meni dovoljno.

Upravo to, u ovom digitalnom svijetu taj airgap i fizička potvrda transakcije na ledgeru su neprocjenjivi. Ima miljun načina kako te netko može odvesti na krivu stranicu ili upasti u komp. Normalno da iskustvo pomaže ali opet ostaje par posto prevara koje mogu uhvatiti i najiskusnije korisnike a onda ledger spašava glavu. 

[slackovic]

Prije par godina dok je još EtherDelta bila popularna za trgovanje neizlistanim ERC-20 tokenima, desio se jedan napad gdje su im presumjerili DNS postavke stranice. Svako ko je tog dana (tačnije u tih nekoliko sati) konektovao svoj wallet izgubio je sve što je u tom trenutku imao na walletu. Mislim da sveukupno nije puno novca ukradeno ali ono što je najvažnije je da je jedina grupa korisnika koja je bila zaštičena su Ledger korisnici koji su koristiti Ledger novčanike prilikom konekcije na EtherDeltu. Mislim da EtherDelti nisi mogao pristupati Trezorom. Nek me neko ispravi ako griješim.

Bez obzira što su i oni koristili pogrešnu stranicu, niko ti kriptovalute ne može uzeti sa hardverskog novčanika bez fizičke potvrde tranksacije. Meni dovoljno.

Jao sjećam se toga i hladnog znoja koji me oblio kad sam saznao za napad. Na moju sreću u periodu kad se napad dogodio nisam spajao wallet na EtherDeltu, a tada sam ju stvarno često koristio. U to vrijeme nije bilo baš puno DEX-ova, a pogotovo onih na kojima nisi morao čekati da listaju neki token nego si mogao samo upisati adresu pametnog ugovora i trgovati na taj način. Kad se samo sjetim sučelja koje je EtherDelta imala... Usporedba s današnjih DEX-ovima bi bila otprilike kao da uspoređujem Windows 98 i Windows 11. Baš sam sad išao provjeriti radi li još stranica ali izgleda da ne radi. Ne otvara ju.