SCAM upozorenja Zbirni topic

[cryptofrka]

Mene zanima je li istina da ti neka prevarantska stranica može uzeti sve s Metamaska samo iz činjenice da si spojio wallet na nju. Znači ne da potvrdiš transakciju ili da upišeš negdje seed phrase/private key nego samo da spojiš wallet na nju. Meni je to malo nevjerojatno ali već sam vidio po Twitteru da ljudi pišu o tome.

Metamask te pita što dozvoljavaš kad se spajaš. Obično je to ono klasično see address, balance and suggest transactions.
Vjerojatno pri tom koraku ima i nekih 'give all approvals' opcija, koje onda drainaju cijeli wallet.

Ja see and suggest dam svakakvim stranicama koje u najmanju ruku izgledaju sumnjivo i samo taj approval mi nikad nije uzrokovao probleme.
Imam naviku odspojiti Metamask sa svake stranice kojoj sam pristupio - čak i sa ovih skroz sigurnih.

[1714310231]

1714310231

[1714310231]

1714310231

[slackovic]

Metamask te pita što dozvoljavaš kad se spajaš. Obično je to ono klasično see address, balance and suggest transactions.
Vjerojatno pri tom koraku ima i nekih 'give all approvals' opcija, koje onda drainaju cijeli wallet.

Ja see and suggest dam svakakvim stranicama koje u najmanju ruku izgledaju sumnjivo i samo taj approval mi nikad nije uzrokovao probleme.
Imam naviku odspojiti Metamask sa svake stranice kojoj sam pristupio - čak i sa ovih skroz sigurnih.

A da, u pravu si. Ma pitam zato jer se meni nikad nije dogodilo da me kod spajanja walleta pita za išta drugo osim klasičnog view address, balance i slično. Jedino kad sam kliknuo na prevarantski link i skoro nasjeo je kad me pitalo da odobrim slanje tokena koje sam imao u walletu. Ali to je baš bilo pitanje da potvrdim transakciju što sam odbio.

Vidiš ovo odspajanje stranica nikad nisam radio. Jednostavno mi se ne da, a kod approve trošenja tokena dajem approve samo za iznos koji mislim slati. Nikad ne prihvatim predloženi iznos koji često bude "beskonačan".

[slackovic]

Upravo sam vidio vijest (https://decrypt.co/215438/binance-data-leak-code-security-passwords-on-github) da je na Githubu netko objavio hrpu podataka o korisnicima Binance burze. Nisam baš pažljivo pročitao vijest jer nisam doma ali ako su stvarno leakani korisnički podaci, moglo bi biti veselo. Možda je vrijeme za promjenu svih passworda, samo što je to takva gnjavaža...

[casperBGD]

Upravo sam vidio vijest (https://decrypt.co/215438/binance-data-leak-code-security-passwords-on-github) da je na Githubu netko objavio hrpu podataka o korisnicima Binance burze. Nisam baš pažljivo pročitao vijest jer nisam doma ali ako su stvarno leakani korisnički podaci, moglo bi biti veselo. Možda je vrijeme za promjenu svih passworda, samo što je to takva gnjavaža...

koliko sam ja uspeo da vidim nisu u pitanju podaci korisnika, nego interne procedure i lozinke zaposlenih u Binance
ali to vise nije na Github-u, okaceno je pre par meseci, i skinuto pre 15 dana
Binance je potvrdio da su to neke njihove planske rocedure, ali da nisu one koje se zapravo i koriste u radu

[slackovic]

koliko sam ja uspeo da vidim nisu u pitanju podaci korisnika, nego interne procedure i lozinke zaposlenih u Binance
ali to vise nije na Github-u, okaceno je pre par meseci, i skinuto pre 15 dana
Binance je potvrdio da su to neke njihove planske rocedure, ali da nisu one koje se zapravo i koriste u radu

A onda nije tako strašno kako sam mislio. Samo sam na brzinu pročitao vijest dok sam bio u dućanu pa me malo šokiralo. Ali svakako mislim da je vrijeme da promijenim passworde koje koristim. Nisam dugo mijenjao.

[Rikafip]

A onda nije tako strašno kako sam mislio. Samo sam na brzinu pročitao vijest dok sam bio u dućanu pa me malo šokiralo. Ali svakako mislim da je vrijeme da promijenim passworde koje koristim. Nisam dugo mijenjao.

Sunce ti jebem slackovicu, sta nas bezveze plasis?! Da upotrijebim onu poznatu iz maratonaca, ako se sad nisam slogiro nikad necu.  Ali srecom casperBGD je pozornije citao pa je odmah ispod smirio situaciju. 

koliko sam ja uspeo da vidim nisu u pitanju podaci korisnika, nego interne procedure i lozinke zaposlenih u Binance
ali to vise nije na Github-u, okaceno je pre par meseci, i skinuto pre 15 dana
Binance je potvrdio da su to neke njihove planske rocedure, ali da nisu one koje se zapravo i koriste u radu

Vidim cemo da li ce biti pametni pa updejtati sve to da ne bi netko iskoristio leak da hacka nekog njihovog zaposlenika.

[slackovic]

Sunce ti jebem slackovicu, sta nas bezveze plasis?! Da upotrijebim onu poznatu iz maratonaca, ako se sad nisam slogiro nikad necu.  Ali srecom casperBGD je pozornije citao pa je odmah ispod smirio situaciju. 

Haha. Sorry, sorry. Nije namjerno. Čitao sam vijest ujutro pa nisam.jos bio sav svoj. Ali možda nije loše imati na umu da šifre lako iscure u nekom hacku pa ih treba povremeno promijeniti.

[Rikafip]

Haha. Sorry, sorry. Nije namjerno. Čitao sam vijest ujutro pa nisam.jos bio sav svoj. Ali možda nije loše imati na umu da šifre lako iscure u nekom hacku pa ih treba povremeno promijeniti.

Ma znam, nije se meni jednom dogodilo. Pogotovo otkad ne pijem kavu pa mi treba duze vremena da se osvijestim.

Jebiga, to je jedan od rizika centraliziranih platformi sto nikad ne znas sta se moze dogoditi sa svojim podacima, pogotovo ako si odradio KYC. Ja ga ne bih nikad odradio na Binanceu da mi u trenutku kad sam imao gore pirlicnu solidnu kolicinu love nije crknuo mobitel sa 2FA (a iz nekog razloga nisam mogao naci recovery code) pa je onda bilo ili zaboravi na lovu ili odradi KYC da dobijes nazad pristup racunu. Na kraju je bila ispravna odluka da odradim  KYC jer sam sa tom lovom uzeo bitcoina kad je bio dosta nisko, ali eto sad imaju moje podatke i mogu sa njima sta hoce.

[slackovic]

/snip

Jebiga, to je jedan od rizika centraliziranih platformi sto nikad ne znas sta se moze dogoditi sa svojim podacima, pogotovo ako si odradio KYC. Ja ga ne bih nikad odradio na Binanceu da mi u trenutku kad sam imao gore pirlicnu solidnu kolicinu love nije crknuo mobitel sa 2FA (a iz nekog razloga nisam mogao naci recovery code) pa je onda bilo ili zaboravi na lovu ili odradi KYC da dobijes nazad pristup racunu. Na kraju je bila ispravna odluka da odradim  KYC jer sam sa tom lovom uzeo bitcoina kad je bio dosta nisko, ali eto sad imaju moje podatke i mogu sa njima sta hoce.

A da. Ja sam isto tamo odradio KYC još na samom početku mog "kripto putovanja" kad nisam ni znao što znači KYC. Jedino što me tješi je da mi je osobna s kojom sam odradio KYC istekla pa se nitko neće baš usrećiti slikom moje osobne. Ali moje osobne podatke imaju i kako ti kažeš - mogu s njima što hoće. Kad bi se barem taj KYC mogao nekako povući jer već dugo ne koristim burze koje traže KYC. Znam da sve u nekom trenutku počnu tražiti KYC ali uvijek ima neka nova koja to još nije uvela, a budući da nikad tamo ne držim lovu, nije mi problem trejdati na "divljim" burzama. Osim toga, većinu trejdova odradim na DEX-ovima.

[Trofo]

Sunce ti jebem slackovicu, sta nas bezveze plasis?! Da upotrijebim onu poznatu iz maratonaca, ako se sad nisam slogiro nikad necu.  Ali srecom casperBGD je pozornije citao pa je odmah ispod smirio situaciju. 

Haha. Sorry, sorry. Nije namjerno. Čitao sam vijest ujutro pa nisam.jos bio sav svoj. Ali možda nije loše imati na umu da šifre lako iscure u nekom hacku pa ih treba povremeno promijeniti.

Ja se ne bojim toliko da mi netko otme račun ali i bez toga curenje podataka je problem. Zbog jebenog ledgera još dan danas dobivam po par mailova svaki dan na svoju inače čistu mail adresu sa raznim phising pokušajima.

Jednostavno je tlaka stalno brisati te gluposti. Čovjek bi pomislio da ako nisam pao na prvih 100k pokušaja valjda neću ni na onaj sljedeći. Ali kad ih ništa ne košta pa šalju...

A sve šta sam napravio je da sam naručio ledger na svoje ime i adresu jer sam mislio da je HW wallet najsigurnije kupiti od proizvođača direkt.

[slackovic]

Ja se ne bojim toliko da mi netko otme račun ali i bez toga curenje podataka je problem. Zbog jebenog ledgera još dan danas dobivam po par mailova svaki dan na svoju inače čistu mail adresu sa raznim phising pokušajima.

Jednostavno je tlaka stalno brisati te gluposti. Čovjek bi pomislio da ako nisam pao na prvih 100k pokušaja valjda neću ni na onaj sljedeći. Ali kad ih ništa ne košta pa šalju...

A sve šta sam napravio je da sam naručio ledger na svoje ime i adresu jer sam mislio da je HW wallet najsigurnije kupiti od proizvođača direkt.

Ja sam s Ledgerom imao sreće jer moji podaci nisu procurili, a isto sam ga kupio na svoju kućnu adresu. Bilo ih je i kod nas za kupiti ali isto sam kao ti razmišljao o tome da je sigurnije kupiti direktno od proizvođača. Očito je zapravo najbolje kupiti za gotovinu i nitko nema tvoje podatke.

[Rikafip]

Zbog jebenog ledgera još dan danas dobivam po par mailova svaki dan na svoju inače čistu mail adresu sa raznim phising pokušajima.

Ja sam umirovio email adresu koju sam koristio za Ledger kupnju bas iz tog razloga. Ta adresa mi nije doduse bila jako bitna pa mi onda nije bio problem odjebat ju.

A sve šta sam napravio je da sam naručio ledger na svoje ime i adresu jer sam mislio da je HW wallet najsigurnije kupiti od proizvođača direkt.

Takodjer. Kao ono necu da me sjebe neki debil iz Linksa ili odakle vec pa rekoh bolje naruciti direktno od proizvodjaca. Lekcija naucena.

Ja sam s Ledgerom imao sreće jer moji podaci nisu procurili, a isto sam ga kupio na svoju kućnu adresu.

Ti bi trebao poceti igrati loto, ako to vec ne radis. : Ja sam brijao da su najebali svi koji su uzeli Ledger direktno od njih, samo je bilo pitanje dal je leakana email adresa, ili i fizicka. 

[slackovic]

/snip

Ja sam s Ledgerom imao sreće jer moji podaci nisu procurili, a isto sam ga kupio na svoju kućnu adresu.

Ti bi trebao poceti igrati loto, ako to vec ne radis. : Ja sam brijao da su najebali svi koji su uzeli Ledger direktno od njih, samo je bilo pitanje dal je leakana email adresa, ili i fizicka. 

Haha. Dovoljno mi je što plaćam porez koji je obavezan. Ne planiram još plaćati porez na budale. Ispričavam se ako se netko tko igra našao uvrijeđen ali mislim da je veća šansa ubosti novi Shiba token na samom početku nego dobiti jackpot na lotu. Svaki put kad mi stari kaže da nije ništa dobio na lotu (igra svaki tjedan), ja ga samo pitam "a jel znaš koliko bi sad imao love da si zadnjih 5-6 godina svaki tjedan uplaćuješ taj novac u BTC?"

[Pmalek]

Ja sam umirovio email adresu koju sam koristio za Ledger kupnju bas iz tog razloga. Ta adresa mi nije doduse bila jako bitna pa mi onda nije bio problem odjebat ju.

Većina tog smeća ionako završi u spam folderu koji će se vremenom ili sam očistiti ili uletiš par puta tjedno i pobrišeš sve. Meni se ne bi dalo da zaboravim na tu email adresu i prebacujem određene stvari na druge emailove ili još gore krenem u registraciju novih naloga. 

[examplens]

A sve šta sam napravio je da sam naručio ledger na svoje ime i adresu jer sam mislio da je HW wallet najsigurnije kupiti od proizvođača direkt.

Takodjer. Kao ono necu da me sjebe neki debil iz Linksa ili odakle vec pa rekoh bolje naruciti direktno od proizvodjaca. Lekcija naucena.

Ledger vas više neće prevariti. 
Ali šta sa drugim stvarima koje poručite preko default adrese, a to nešto drugo se takođe pretvori u nesposobnjakoviće koji ne uspeju sačuvati korisničke podatke... Verujem da je i Ledger u vreme poručivanja delovao kao pouzdano rešenje.

[Rikafip]

Ledger vas više neće prevariti. 

Nas mozda ne, ali mnoge druge hoce. 

Ali šta sa drugim stvarima koje poručite preko default adrese, a to nešto drugo se takođe pretvori u nesposobnjakoviće koji ne uspeju sačuvati korisničke podatke...

Jebiga nije isto kad ti stranica sa koje si kupio peglu ili vesmasinu leaka podatke ( a sigurno se trguje i sa tim infom) ili kad ti kompanija koja prodaje hardverske novcanike leaka ime, prezime i kucnu adresu kao sto je bio slucaj kod Ledgera.

Ono sto sam naucio iz Ledger fijaska je da osjetljive stvari ( a crypto wallet to svakako je) sigurno vise ne narucujem na svoju ime i kucnu adresu.

[Trofo]

Ali šta sa drugim stvarima koje poručite preko default adrese, a to nešto drugo se takođe pretvori u nesposobnjakoviće koji ne uspeju sačuvati korisničke podatke... Verujem da je i Ledger u vreme poručivanja delovao kao pouzdano rešenje.

To je bilo davno dok sam bio puno manje skeptičan i još koliko toliko vjerovao "ozbiljnim" kompanijama. Ni tada ne bi pustio podatke nekoj random stranici na netu ali firmi koja se bavi sigurnosti i njihova riješenja su na glasu kao pouzdana i ljudi već čuvaju miljune bez da su ih izgubili....tu stvarno nisam vidio problem da ostavim mail, adresu stana u kojem sam bio podstanar i nije imao nikakve veze sa mnom i ime.

Danas ne dajem nikome ništa i čim traži nekakv KYC ili nešto mijenjam uslugu. Ne zato jer skrivam nešto nego baš zato što ih svih smatram nesposobnima. Čak ako su i trenutno sposobni, jedan loš kvartal i npr. otkazi ljudima na ključnim pozicijama mogu dovesti totalnog zaokreta poslovanja kompanije.

[SirJohnVonSlotty]

Ono sto sam naucio iz Ledger fijaska je da osjetljive stvari ( a crypto wallet to svakako je) sigurno vise ne narucujem na svoju ime i kucnu adresu.

Ako si u Zagrebu MBE ima odličnu uslugu, koristim ih već godinama, košta par sto eura godišnje: https://www.mbe.hr/en/mailboxes/

Samo pukneš broj PO boxa i adresu, nitko ti ne zna ime i prezime. Jedino će payment gateway tražit ime i prezime, ali za to jebiga.

Nakon toga ili možeš ti doć solo i pokupit unutar radnog vremena, ili preusmjeriti dalje.

[Pmalek]

Ako si u Zagrebu MBE ima odličnu uslugu, koristim ih već godinama, košta par sto eura godišnje: https://www.mbe.hr/en/mailboxes/

Zašto navodiš samo Zagreb kao primjer? Možda je Rikafip negdje izjavio da živi u Zagrebu pa zato. Ako je vjerovati izborniku na vrhu stranice i napisanom tekstu, iste usluge bi trebale biti dostupne i u Splitu, Rijeci, Osijeku, Slavonskom Brodu, Šibeniku, itd. Da li je ovakav PO Box moguće iznajmiti za jednokratnu upotrebu? Pretpostavljam da jeste ali ti u svom postu navodiš samo da plačaš godišnju članarinu.

[slackovic]

Ako si u Zagrebu MBE ima odličnu uslugu, koristim ih već godinama, košta par sto eura godišnje: https://www.mbe.hr/en/mailboxes/

Zašto navodiš samo Zagreb kao primjer? Možda je Rikafip negdje izjavio da živi u Zagrebu pa zato. Ako je vjerovati izborniku na vrhu stranice i napisanom tekstu, iste usluge bi trebale biti dostupne i u Splitu, Rijeci, Osijeku, Slavonskom Brodu, Šibeniku, itd. Da li je ovakav PO Box moguće iznajmiti za jednokratnu upotrebu? Pretpostavljam da jeste ali ti u svom postu navodiš samo da plačaš godišnju članarinu.

Nisam siguran kako bi ovo moglo funkcionirati ali bilo bi super. Na primjer što ako ja iznajmim mailbox jednokratno, ali nikad ne podignem to što je došlo u njega? Ali dobro, može se u uvjetima usluge odrediti koliko dugo će se jednokratno plaćanje vrijediti, odnosno koliko dugo nakon plaćanja imam pristup mailboxu. Ali svakako je korisna informacija jer nisam znao da takvo nešto ima kod nas. Pogotovo što ne traže nikakve podatke za ugovaranje usluge.