SCAM upozorenja Zbirni topic

[examplens]

Btw. Kad kad si rekao da ne uzimamo scam detector kao mjerilo pretpostavljam da misliš i na ostale stranice toga tipa da nisu mjerodavne (scam advisor,  getsafeonline.org, scamvoid.net itd)?

Bas sam malopre testirao jedan sajt, pa na primer scam detector je izracunao 35% score, sto je prilicno lose. Dok je scam advisor za isti sajt dao 80%. Ali kao sto rekoh, svi "one-click" alati proveravaju neke banalne stvari. Starost domena, whois info, da li stranica poseduje privacy policy, terms... stranice. Sve je to prilicno irelevantno.
Na primer, stavi u whois podatke "John Doe" kao vlasnik domena i ucini ih javnim, to ce ti automatski podici trust rate.
Nista bez "rucne" analize. 

[slackovic]

Bas sam malopre testirao jedan sajt, pa na primer scam detector je izracunao 35% score, sto je prilicno lose. Dok je scam advisor za isti sajt dao 80%. Ali kao sto rekoh, svi "one-click" alati proveravaju neke banalne stvari. Starost domena, whois info, da li stranica poseduje privacy policy, terms... stranice. Sve je to prilicno irelevantno.
Na primer, stavi u whois podatke "John Doe" kao vlasnik domena i ucini ih javnim, to ce ti automatski podici trust rate.
Nista bez "rucne" analize.  

Ja bi tu još dodao da je valjda sve te automatske stranice za scam provjeru vjerojatno lako "prevariti". Ovo je samo pretpostavka jer ne znam kako rade, ali vjerujem da svaki vješt prevarant zna kako stranice rade i vjerojatno ih je vrlo lako "nagovoriti" da nekoj stranici daju bolji score. Recimo primjer je ovo što si napisao sa stavljanjem na javno podatka o vlasniku domene John Doe što svakom s imalo mozga pali crvenu lampicu. Vjerojatno ima još puno takvih sitnica koje je lako napraviti, a dosta podižu score.

Meni osobno najbolja, ali stvarno najbolja taktika kojom otkrivam prevare je "ako zvuči predobro da bi bila istina, onda je prevara". Ako dobijem nešto što spada u tu kategoriju, samo "Delete message and block user". Možda ću na taj način propustiti 1% pravih prilika koje nisu prevara, ali ću isto tako sačuvati ono što imam. Što mi znači zaraditi lovu na nekoj odličnoj prilici koja nije prevara ako kasnije sve izgubim na idućoj "prilici" koja se ispostavi kao prevara.

[btcltcdigger]

Ovaj jadan princ u nigeriji salje mailove, htio bi podjelit svoje bogatstvo, a nitko mu se ne javlja. Jadan se trudi da pomogne ljudima, a svi ga bloackaju, hahaha.
BTW Nigerija je otplatila svoj IMF dug, tako da mozda ipak ima tamo ekipe koja bi htjela podjelit svoje bogatstvo

[examplens]

Ja bi tu još dodao da je valjda sve te automatske stranice za scam provjeru vjerojatno lako "prevariti". Ovo je samo pretpostavka jer ne znam kako rade, ali vjerujem da svaki vješt prevarant zna kako stranice rade i vjerojatno ih je vrlo lako "nagovoriti" da nekoj stranici daju bolji score. Recimo primjer je ovo što si napisao sa stavljanjem na javno podatka o vlasniku domene John Doe što svakom s imalo mozga pali crvenu lampicu. Vjerojatno ima još puno takvih sitnica koje je lako napraviti, a dosta podižu score.

Ma napravljeni algoritmi jednom, pusten sajt da radi, podignut SEO, natrpali ga reklamama i sve sto donese vlasniku je bonus.
Dugotrajnost domena je na primer paradoks. Sto stariji domen, smatra se pouzdanijim. E sad, imas berzu koriscenih domena i svako moze kupiti aged domen i tako nastupati kao servis sa istorijom. Tako na primer, iako si godinama registrovao slackovic.com, jednom ti dosadi i odustanes od njega. Po isteku, scamer ga preuzme i eto mu garantovano visokog score.

[btcltcdigger]

PA to je i u biti jedan od cescih scammova, gdje kupuju domene stare i po 10 godina, kao legit exchange, nikad cuo za njega, a regan vec 10 godina.
No onda malo pogledas internet archive i vidis da je prije godinu dana stranica skroz drugacije izgledala, i da je bio exchange, al nis vezano uz crypto

[katanic97]

Evo upozorenje za sve koji koriste android telefone. Malware pod nazivom Crocodilus koji se pojavio u martu ove godine i ozbiljno se siri evropom sad se vec i u SAD-u spominje ali u manjoj meri jer je tamo zastupljen vise IOS. Uglavnom nakon instalacije malware trazi pristup android-ovim accessibility servisima omogucava napadacima daljinsko upravljanje uredjajem, uključujuci prikazivanje lažnih ekrana za prijavu (overlay napadi), snimanje ekrana i izvođenje radnji bez znanja korisnika.

E sad ovde je poenta price,jer je distribucija ovog malware-a preko drustvenih mreza,najcesce facebook-a. Cesto promovisu lazne aplikacije za lojalnost koje preusmeravaju zrtve na neke zlonamerne sajtove za preuzimanje malware-a. Zasto kazem poenta price ,jer ciljaju starije korisnike jer se realno oni slabo snalaze na drustvenim mrezama. Nama je ajde da kazemo lakse,jer mozemo prepoznati tako nesto,ali nasim starima tesko.
Verujem da se ovo desava i mladjoj populaciji,jer stvarno se ovaj malware brzo prosirio. Ali kad sagledamo ko koristi facebook,uglavnom su to stariji ljudi. Jer koliko sam se samo nagledao na facebook-u "nagradnih igara" laznih profila i slicno ni ne cudi me sto je ovaj malware toliko krenuo da se siri ...

Evo opsirnije oovome na linku - https://www.threatfabric.com/blogs/crocodilus-mobile-malware-evolving-fast-going-global

[btcltcdigger]

Nazalost, svi uređaji imaju jednu jako veliku ranjivost, a to je sam korisnik. Nemoze nikakav security zastitit od gluposti koju sam user moze napraviti.
A na to bas i ciljaju vecina ovih mallwarea, da ce pohlepni korisnik htjet "majnat" na svom uređaju i zaradit gro para. ne ide to tako

[slackovic]

/snip

Uglavnom nakon instalacije malware trazi pristup android-ovim accessibility servisima ...

/snip

Dakle nije problem niti u uređaju, niti u Android OS-u nego kako i btcltcdigger kaže - u korisniku. Ovaj malware možda cilja na starije korisnike ali siguran sam da će ga i hrpa mladih pokupiti ali ne iz neznanja nego zato jer ne čitaju koje dozvole određena aplikacija traži. Samo prihvate sve kako bi što prije dobili ono što su tražili, a to je u ovom slučaju malware. Sjećam se da sam jednom instalirao app od neke kripto burze (ne sjećam se koje) i čim me tražila dozvolu za uspostavljanje poziva, maknuo sam ju. Vjerujem da nije bilo ništa zlonamjerno, ali zašto bi app od neke kripto burze trebao moći uspostavljati pozive s mog mobitela?

[ovcijisir]

/snip

Uglavnom nakon instalacije malware trazi pristup android-ovim accessibility servisima ...

/snip

Dakle nije problem niti u uređaju, niti u Android OS-u nego kako i btcltcdigger kaže - u korisniku. Ovaj malware možda cilja na starije korisnike ali siguran sam da će ga i hrpa mladih pokupiti ali ne iz neznanja nego zato jer ne čitaju koje dozvole određena aplikacija traži. Samo prihvate sve kako bi što prije dobili ono što su tražili, a to je u ovom slučaju malware. Sjećam se da sam jednom instalirao app od neke kripto burze (ne sjećam se koje) i čim me tražila dozvolu za uspostavljanje poziva, maknuo sam ju. Vjerujem da nije bilo ništa zlonamjerno, ali zašto bi app od neke kripto burze trebao moći uspostavljati pozive s mog mobitela?

Mislim da ti neke aplikacije traze pristup pozivima za provjeru broja. Slicno kao sa porukama kada ti posalje pa uneses rucno, postoji na nekim aplikacijama da, ako im das pristup citanju poruka da ti app automatski procita SMS da ne moras rucno unositi kontrolni broj u aplikaciju.

Isto tako postoji opcija da te njihov sustav nazove i izdiktira ti broj koji uneses u aplikaciju. Ako das pristup pozivima aplikacija se moze odazvati na poziv i automatski provjeriti kontrolni broj. Tako da ne mora znaciti da je malware cim te trazi pristup pozivima.

[btcltcdigger]

U pravu si, ima dosta aplikacija koje to koriste, no ove bolje barem ti kazu "ej, trazit cemo te permission za X zbog toga i toga" pa ti je odmah malo lakse. Ovako kad na slijepo kaze "daj pristup kontaktima, emailu, slikama i svemu", steras ga ravno u kurac i odma uninstall

Barem je moje iskustvo takvo

[slackovic]

Mislim da ti neke aplikacije traze pristup pozivima za provjeru broja. Slicno kao sa porukama kada ti posalje pa uneses rucno, postoji na nekim aplikacijama da, ako im das pristup citanju poruka da ti app automatski procita SMS da ne moras rucno unositi kontrolni broj u aplikaciju.

Isto tako postoji opcija da te njihov sustav nazove i izdiktira ti broj koji uneses u aplikaciju. Ako das pristup pozivima aplikacija se moze odazvati na poziv i automatski provjeriti kontrolni broj. Tako da ne mora znaciti da je malware cim te trazi pristup pozivima.

To je istina, ali ja nikad ne dozvolim pristup takvim stvarima jer mi stvarno nije problem upisati tih šest brojeva, a dozvola pristupa može puno toga lošeg napraviti. Opciju poziva mislim da nisam nikad koristio jer mi je jednostavnije pročitati broj iz SMS poruke i prepisati ga.

U pravu si, ima dosta aplikacija koje to koriste, no ove bolje barem ti kazu "ej, trazit cemo te permission za X zbog toga i toga" pa ti je odmah malo lakse. Ovako kad na slijepo kaze "daj pristup kontaktima, emailu, slikama i svemu", steras ga ravno u kurac i odma uninstall

Barem je moje iskustvo takvo

Ja ih odmah steram u onu stvar čim traže dozvolu. Stvarno ne vidim smisao dati dozvolu za nešto što aplikacija ne bi trebala raditi.

[Pmalek]

Nazalost, svi uređaji imaju jednu jako veliku ranjivost, a to je sam korisnik. Nemoze nikakav security zastitit od gluposti koju sam user moze napraviti.

Kad neko kaže hakiran mi je telefon ili računar, u većini slučajeva nikakvo hakiranje se nije desilo već si dao ljudima sve potrebne pristupe i kontrolu da rade šta žele. Jako malo danas ima hakiranja osobnih uređaja gdje neko primjeti neku ranjivost i svojim znanjem i iskustvom to iskoristi u određene nepoželjne svrhe. Sve se svodi na phishing i instaliranje malware-a koji prave probleme i šalju informacije X osobi. 

[slackovic]

Kad neko kaže hakiran mi je telefon ili računar, u većini slučajeva nikakvo hakiranje se nije desilo već si dao ljudima sve potrebne pristupe i kontrolu da rade šta žele. Jako malo danas ima hakiranja osobnih uređaja gdje neko primjeti neku ranjivost i svojim znanjem i iskustvom to iskoristi u određene nepoželjne svrhe. Sve se svodi na phishing i instaliranje malware-a koji prave probleme i šalju informacije X osobi. 

Tako je. Za hakiranje je potrebno znanje, a to automatski znači da se treba uložiti priličan trud da bi se nekoga hakiralo. Samo ulaganje truda onda traži i neku korist pa onda nema smisla hakirati mobitel od Pere Perića nadajući se da ćeš pronaći nešto od čega će haker imati korist. Zato je puno jednostavnije/jeftinije napraviti ili kupiti neki malware i proširiti ga među gomilom ljudi gdje ćeš onda od 5% tih ljudi imati nekakvu korist. Čak bi rekao da je puno više posla proširiti malware među ljudima nego ga napraviti.

[katanic97]

Hakeri su prema podacima DNSFilter-a hakovali kripto novcanike preko CAPTCHA poruke "I'm not a robot". Prema podacima DNSFilter-a tu zlonamernu aktvinost prvi je indetifikovao jedan od njihovih klijenata. U pocetku je delovalo kao rutinska provera ali je to bio pokusaj da se instalira Lumma Stealer,malver koji je sposoban da ukrade informacije o kripto novcanicima. Iako su uspesno blokirali napade,istrazivaci su pratili i otkrile sire obrasce pishing napada. Vise na linku Hackers Unleash Devious Malware That Steals Crypto Wallet Data Via Fake Captcha

[Pmalek]

Hakeri su prema podacima DNSFilter-a hakovali kripto novcanike preko CAPTCHA poruke "I'm not a robot". Prema podacima DNSFilter-a tu zlonamernu aktvinost prvi je indetifikovao jedan od njihovih klijenata. U pocetku je delovalo kao rutinska provera ali je to bio pokusaj da se instalira Lumma Stealer,malver koji je sposoban da ukrade informacije o kripto novcanicima. Iako su uspesno blokirali napade,istrazivaci su pratili i otkrile sire obrasce pishing napada. Vise na linku Hackers Unleash Devious Malware That Steals Crypto Wallet Data Via Fake Captcha

Izgleda strašno na prvi pogled jer stvara se utisak da je sve što je potrebno da se zaraziš malware-om da klikneš na "I'm not a robot". CAPTCHA poruke su postale svakodnevnica na mnogim stranicama, pogotovo kad koristiš VPN i bilo bi gotovo nemoguće razlikovati prave od lažnih CAPTCHA prozorčića. Ali ovo je nešto savim drugo. Traže od tebe da pokreneš PowerShell komandu i time instaliraš Lumma Stealer na svom uređaju koji onda krade informacije o novčanicima, šifre sačuvane u browseru, itd.

To je već nešto na šta se iskusniji korisnici ne bi trebali nasukati. Preporučuje se da se kripto i finansije drže dalje od računara koji se koristi u svakodnevne svrhe. Tad ne bi bilo problema čak i da čovjek pokupi jedno ovakvo zlo. 

[slackovic]

/snip

Preporučuje se da se kripto i finansije drže dalje od računara koji se koristi u svakodnevne svrhe. Tad ne bi bilo problema čak i da čovjek pokupi jedno ovakvo zlo. 

To je svakako preporuka, ali realnost je da svi mi koristimo jedno računalo za sve, a na tom računalu imamo instalirane softverske wallete. To nije problem sve dok su ljudi svjesni rizika. Jer ako recimo ganjaš airdropove, na tom walletu trebaš imati stotinjak dolara za transakcije pa i ako pokupiš neki malware, nije velika šteta. Ali ono osnovno što ljudi trebaju naučiti je ne automatski klikati na "Yes", "Allow" i slične gumbe nego prvo dobro pročitati.

Iako, mislim da bi na ovakvu poruku nasjelo jako puno ljudi koje poznajem.


Recimo mene iznenadila ova rečenica u članku:

More troubling, 17% of users who encountered the page followed its copy‑and‑paste instructions, triggering the malware payload attempt.

17% ljudi koji su nasjeli je zapravo prilično malo. Ili su u inozemstvu ljudi puno pažljiviji kad nalete na "nešto čudno", ili su u mom okruženju jednostavno nepažljivi s ovakvim stvarima pa je i moje iskustvo drugačije.

[Trofo]

17% ljudi koji su nasjeli je zapravo prilično malo. Ili su u inozemstvu ljudi puno pažljiviji kad nalete na "nešto čudno", ili su u mom okruženju jednostavno nepažljivi s ovakvim stvarima pa je i moje iskustvo drugačije.

Upute su bile prekomplicirane za još 50% 
Pa zato nisu nasjeli.

Upravo sam ženi po valjda stoti put objasnio kako isprintati PDF da cijeli stane na stranicu. Fit to page kvačica je jebena stvar za nekoga ko zna engleski za pronaći, makar sam ju tjereao nekoliko puta da ju i sama stisne.

[Pmalek]

To je svakako preporuka, ali realnost je da svi mi koristimo jedno računalo za sve, a na tom računalu imamo instalirane softverske wallete.

Nije skupo nabaviti polovan laptop koji može poslužiti za te malo rizičnije stvari. Ja imam jedan koji mi samo služi za plaćanja, kartice, bankarstvo, legit kripto novčanici i ključevi. Ništa drugo s njim ne radim niti sam ikad strani USB u njega ubacio. Jedan sam dobio na bivšem poslu koji mi je ostao i on mi je sad za svakodnevne stvari. A treći je stari laptop koji služi za najrizičnije stvari gdje ubrajam nepoznati softver, torenti, itd.

Iako, mislim da bi na ovakvu poruku nasjelo jako puno ljudi koje poznajem.

Ko nikad u životu nije vidio CAPTCHA poruku može misliti da to treba tako. Ali oni koji znaju da se za CAPTCHA ništa ne ubacuje o command prompt neće kopirati nepoznati kod sebi na računar. Nažalost, puno je više onih koji spadaju u ovo prvu kategoriju.

[ovcijisir]

~

Iako, mislim da bi na ovakvu poruku nasjelo jako puno ljudi koje poznajem.

Ko nikad u životu nije vidio CAPTCHA poruku može misliti da to treba tako. Ali oni koji znaju da se za CAPTCHA ništa ne ubacuje o command prompt neće kopirati nepoznati kod sebi na računar. Nažalost, puno je više onih koji spadaju u ovo prvu kategoriju.

A ne mora znaciti, cesto u svemu tome ima i psiholoski faktor. Ako je rijec o ciljanom napadu, napadac moze poslati neku poruku koja stvara osjecaj panike ili zurbe. Tada je veca vjerojatnost da ce osoba kojoj je takva poruka namjenjena kliknuti bilo sto samo da sto prije "rijesi problem". Npr sjecam se da mi je jednom stigla poruka o dostavi, sa nekim cudnim linkom, a za cudo ja sam bas i ocekivao neki paket.  Sad kako su dosli do informacije da ocekujem paket meni je enigma, a moguce je i da su slali velik broj poruka i nadali se da ce se netko upecati.

Takoder sram me priznati u kakvim sigurnosnim uvjetima drzim svoj kripto, na starom laptopu koji ima windows 10 na koji nikad nisam instalirao sigurnosnu zakrpu i treba mu 15 minuta da starta. Naravno pazim.da ne instaliram nepoznate programe, vadim bateriju kada ga ne koristim i uvijek sam offline kada otkljucavam datoteke sa privatnim kljucevima. A vecinu stvari za koje mogu koristiti racunalo ionako radim na mobitelu, tako da lopov i da hoce ne moze dobiti pristup ugasenom racunalu. Na srecu jos nisam imao nikakvih problema.

[katanic97]

~

/

/

A ne mora znaciti, cesto u svemu tome ima i psiholoski faktor. Ako je rijec o ciljanom napadu, napadac moze poslati neku poruku koja stvara osjecaj panike ili zurbe. Tada je veca vjerojatnost da ce osoba kojoj je takva poruka namjenjena kliknuti bilo sto samo da sto prije "rijesi problem". Npr sjecam se da mi je jednom stigla poruka o dostavi, sa nekim cudnim linkom, a za cudo ja sam bas i ocekivao neki paket.  Sad kako su dosli do informacije da ocekujem paket meni je enigma, a moguce je i da su slali velik broj poruka i nadali se da ce se netko upecati.

/

Ovo se desilo mom prijatelju pre par meseci. Ocekivao je paket i od poste navodno mu stigne poruka kako mu je paket zapeo na carini i da mora pod hitno da se uloguje sa emailom i ostavi podatke kako bi paket mogao da dodje do njega. I covek uzeo i dao podatke. Na svu srecu njegovu,zvala ga je banka,jer su ne znam kako skontali da je neko sa nepoznate lokacije pokusao da digne kes (dao je info i o kartici) i odma su mu blokirali racun kad je rekao da to nije on. Imao je srece,a ja sam pogledao poruku koju je dobio od "poste" neverovatno kako realno izgleda,ali tesko da bi se neko iskusan mogao upecati. Ali ljudi koji nisu u tome i koji ne znaju,vrlo lako nasednu na tako jeftine trikove