SCAM upozorenja Zbirni topic

[slackovic]

Nije skupo nabaviti polovan laptop koji može poslužiti za te malo rizičnije stvari. Ja imam jedan koji mi samo služi za plaćanja, kartice, bankarstvo, legit kripto novčanici i ključevi. Ništa drugo s njim ne radim niti sam ikad strani USB u njega ubacio. Jedan sam dobio na bivšem poslu koji mi je ostao i on mi je sad za svakodnevne stvari. A treći je stari laptop koji služi za najrizičnije stvari gdje ubrajam nepoznati softver, torenti, itd.

Nije stvar u tome da je to skupo. Stvar je u ljudskoj lijenosti. Većini ljudi se ne da mijenjati uređaj samo da bi poslali kripto na drugu adresu. Nije skupo niti nabavutu hardware wallet pa ipak većina ljudi koristi Metamask ili neki drugi softverski wallet na mobitelu. I to obično na mobitelu kojeg svakodnevno koristi.

Ko nikad u životu nije vidio CAPTCHA poruku može misliti da to treba tako. Ali oni koji znaju da se za CAPTCHA ništa ne ubacuje o command prompt neće kopirati nepoznati kod sebi na računar. Nažalost, puno je više onih koji spadaju u ovo prvu kategoriju.

Ti stvarno previše očekuješ od "običnih" ljudi. Netko tko ne zna što je command prompt će vjerojatno pomisliti samo da se CAPTCHA sad poboljšao jer, vidi vraga, nije dovoljno samo kliknuti na tri slike s automobilima nego moraš još i neki kod upisivati. Upravo zbog toga me iznenadio postotak o "samo" 17% ljudi koji su pali na prevaru.

Da se razumijemo, meni su očekivanja od običnih korisnika puno manja jer radim na mjestu gdje se svakodnevno srećem s užasno glupim odlukama i mišljenjima ljudi vezano uz informatiku. Ukratko, za mene su sve oko mene idioti koje bi trebalo poslati na tečaj informatičke pismenosti i dati otkaz ako ne prođu.

[Pmalek]

Npr sjecam se da mi je jednom stigla poruka o dostavi, sa nekim cudnim linkom, a za cudo ja sam bas i ocekivao neki paket.  Sad kako su dosli do informacije da ocekujem paket meni je enigma, a moguce je i da su slali velik broj poruka i nadali se da ce se netko upecati.

Scam i phishing poruke o dostavama su također česte. Ko god kupuje online, vjerovatno su mu se osobni podaci našli u nekoj bazi podataka koja je hakovana i dostupna je na internetu. Ništa tu čovjek ne može uraditi. Imaš izbor ili ga kupuješ online ili ne a podaci će ti vjerovatno kad tad leakati. I ja dobijam takve emailove o paketu koji je poslan, koji je zaglavio, zahtjev za dodatnim informacijama, odšteti koju sam dobio zbog X i Y razloga... Sve to ide u korpu.

[btcltcdigger]

Evo jedan pokusaj prevare koji mi se dogodio jucer, osobno,

Zvoni telefon, neki cudni broj, ajde javim se. S druge strane odma mašina govori na engleskom "Ovdje automatska security poruka od Binance, primjetili smo da je podnesen zahtjev za promjenu telefonskog broja na vasem accountu. Ukoliko to niste bili vi, pritisnite 1 za obustavu promjene."

Ja ajde, stisnem 1 i onda kaze "Zahtjev je zaprimljen, pricekajte do javljanja agenta".

E tu sam ja poklopio jer mi je sve bilo jasno. Dam se kladit da bi se s druge strane javio indijac koji bi me trazio login podatke da potvrdi da sam to ja, ili tako nesto. Tako da oprez

[Trofo]

Evo jedan pokusaj prevare koji mi se dogodio jucer, osobno,

Zvoni telefon, neki cudni broj, ajde javim se. S druge strane odma mašina govori na engleskom "Ovdje automatska security poruka od Binance, primjetili smo da je podnesen zahtjev za promjenu telefonskog broja na vasem accountu. Ukoliko to niste bili vi, pritisnite 1 za obustavu promjene."

Ja ajde, stisnem 1 i onda kaze "Zahtjev je zaprimljen, pricekajte do javljanja agenta".

E tu sam ja poklopio jer mi je sve bilo jasno. Dam se kladit da bi se s druge strane javio indijac koji bi me trazio login podatke da potvrdi da sam to ja, ili tako nesto. Tako da oprez

Mene su dvaput jutros zvali, nisu stigli dalje od prve dvije riječi. Jesi na listi leadger leaked podataka? Mislim 90% tih sranja šta dođe do mene je zbog toga.

Neću nikada pasti na phishing ali da je dosadno, je.

[katanic97]

Novi scam koji kruzi , MEV bot koji je generisa preko AI
Mev bot by Ai scam
Uglavnom, prevaranti privlace ljude MEV botovima ili raznim trading botovima, predstavljajuci ih kao jednostavan nacin da se brzo zaradi. Reklamiraju ih kao pametne, potpuno automatizovane alate koji navodno koriste rupe na trzistu i donose sigurnu zaradu. Ali, kako je pokazala istraga, prava namera je mnogo jednostavnija , uzeti kripto sredstva od zrtava i prebaciti ih direktno u novcanik scammera . Sto realno na prvi pogled izgleda legitimno ali kad se bolje pogleda radi se ozbiljnom scamu

[examplens]

Jel moguce u Hrvatskoj imati mobilni broj bez verifikacije?
Kod nas je to nemoguce od prosle godine, a ako sam dobro razumeo to je u skladu sa nekakvim EU propisima, pa je praktično bila obaveza verifikacije/registracije svakog pripejd broja.

Na Telegramu me kontaktira izvesni/a Zala Jurić, nudeci ociglednu scam šemu a da pri tom nije čak ni sakrio broj telefona. Koliko vidim u pitanju je HR broj iz A1 mreže. Moguće da je neka AI šema, mada je konverzacijski prilično precizan, odnosno nema onih klasičnih translate grešaka, mada ne bih bio iznenađen da je neki naivac uložio novac, pa pokušava povući još nekog za sobom zarad malo referal profita.



4% zarade na 24h, deluje prilično legit, zar ne?  

[Trofo]

Jel moguce u Hrvatskoj imati mobilni broj bez verifikacije?
Kod nas je to nemoguce od prosle godine, a ako sam dobro razumeo to je u skladu sa nekakvim EU propisima, pa je praktično bila obaveza verifikacije/registracije svakog pripejd broja.

Koliko ja znam je. Naravno ne pretplata ali bonovi bi trebali raditi bez problema. Mogao si kupiti takve kartice na kiosku ili pošti s lovom već na njima. I to po principu košta koliko love dobiješ na kartici.

Nisam već dugo probao, ali kratko google istraživanje kaze da bonbon još uvijek ima taj princip. Mozda su top operateri ukinuli.

[ovcijisir]

Jel moguce u Hrvatskoj imati mobilni broj bez verifikacije?
Kod nas je to nemoguce od prosle godine, a ako sam dobro razumeo to je u skladu sa nekakvim EU propisima, pa je praktično bila obaveza verifikacije/registracije svakog pripejd broja.

Na Telegramu me kontaktira izvesni/a Zala Jurić, nudeci ociglednu scam šemu a da pri tom nije čak ni sakrio broj telefona. Koliko vidim u pitanju je HR broj iz A1 mreže. Moguće da je neka AI šema, mada je konverzacijski prilično precizan, odnosno nema onih klasičnih translate grešaka, mada ne bih bio iznenađen da je neki naivac uložio novac, pa pokušava povući još nekog za sobom zarad malo referal profita.

~

4% zarade na 24h, deluje prilično legit, zar ne?  

Ime mi je izgledalo poznato, pasam pogledao Telegram, ista osoba (@Zala482) je i mene kontaktirala. Vjerojatno je preko drugog accounts clan neke domace kripto grupe pa sa ovim accountom salje "ponude".

Sto se tice kupnje broja bez veeifikacije, mislim da je to i dalje moguce, ja imam sve neverificirane brojeve na bonove i nikada me nitko nije tražio verifikaciju...

[cryptofrka]

Nazovite me prokletim al apsolutno mi je okej da ljudi na ovom gube novac.

Ovo mi je otprilike ko da dođeš na plac, oćeš kupit mandarine za 5 eura i dođe ti baba i kaže - kupi ovo sjeme za 5000 eura i svaki dan do kraja života kad se probudiš u košari pored kreveta će te čekat 3 kile mandarina.

Ti kupiš, sutra nema mandarina al nema više ni babe. Jebiga.

[dkbit98]

Nazovite me prokletim al apsolutno mi je okej da ljudi na ovom gube novac.

Gubili su novac i na onim glupim piramidalnim scamovima, i to ne samo sa kritom nego i sa fiat valutama.
Meni je idiotizam najnoviji scam sa hardverskim novčanikom, i lažnim ažuriranjima, on im je sigurno sam doslovno poslao seed phrase i uzgubio $280 M 
https://bitcoinethereumnews.com/crypto/280m-vanishes-in-minutes-as-crypto-investor-falls-for-wallet-scam/

[slackovic]

Gubili su novac i na onim glupim piramidalnim scamovima, i to ne samo sa kritom nego i sa fiat valutama.
Meni je idiotizam najnoviji scam sa hardverskim novčanikom, i lažnim ažuriranjima, on im je sigurno sam doslovno poslao seed phrase i uzgubio $280 M 
https://bitcoinethereumnews.com/crypto/280m-vanishes-in-minutes-as-crypto-investor-falls-for-wallet-scam/

Ta osoba (ili više njih) očito ima puno više love od $280 milijuna koji su ukradeni. Jer ja kad bilo što radim sa (za mene) većom količinom kripta, nekoliko puta provjerim je li to što radim dobro, je li adresa na koju šaljem ispravna i na kraju kakvu transakciju potpisujem. Ne znam kako se netko s 280 milijuna dolara u hardware walletu može "upecati" na social engineering prevaru. Meni je suludo da je netko s toliko love tako neoprezan.

[ovcijisir]

Gubili su novac i na onim glupim piramidalnim scamovima, i to ne samo sa kritom nego i sa fiat valutama.
Meni je idiotizam najnoviji scam sa hardverskim novčanikom, i lažnim ažuriranjima, on im je sigurno sam doslovno poslao seed phrase i uzgubio $280 M  
https://bitcoinethereumnews.com/crypto/280m-vanishes-in-minutes-as-crypto-investor-falls-for-wallet-scam/

Ta osoba (ili više njih) očito ima puno više love od $280 milijuna koji su ukradeni. Jer ja kad bilo što radim sa (za mene) većom količinom kripta, nekoliko puta provjerim je li to što radim dobro, je li adresa na koju šaljem ispravna i na kraju kakvu transakciju potpisujem. Ne znam kako se netko s 280 milijuna dolara u hardware walletu može "upecati" na social engineering prevaru. Meni je suludo da je netko s toliko love tako neoprezan.

Pogotovo mi je cudno da toliku lovu drzi na jednom.walletu. Ali iskreno više me ništa ne može iznenaditi nakon što sam vidio.koliki broj web stranica za "online backup" walleta postoji. Naravno u procesu izrade backupa mora se upisati seed phrase .

Neki se ljudi jednostavno ne informiraju prije ulaska u crypto i onda su laka meta za takve prevare. A možda je i to dio razloga zašto  institucije toliko ulaže u crypto, prepoznali su da ljudi žele ulagati a nemaju znanja, pa institucije ulazu umjesto njih. Naravno potrebno je odredeno znanje da budeš vlastita banka.

[Pmalek]

Jel moguce u Hrvatskoj imati mobilni broj bez verifikacije?
Kod nas je to nemoguce od prosle godine, a ako sam dobro razumeo to je u skladu sa nekakvim EU propisima, pa je praktično bila obaveza verifikacije/registracije svakog pripejd broja.

Mislim da još uvijek funkcionišu usluge virtualnih SIM kartica preko kojih možeš primati SMS poruke anonimno i da ne moraš ostaviti svoje osobne podatke. Da ne mislite da je reklama, ali jedna od tih je https://onlinesim.io/#price. Osobno je nisam koristio ali iskustva kažu da radi za SIM poruke. Možda ima sličnih usluga ili eSIM-ova gdje rade i pozivi normalno ako se već ne može regularnim putem kupiti broj.

[slackovic]

Vidim da je ovaj dosta važan topic pomalo pao u zaborav. Pronašao sam ga na 2. stranici i na žalost moram ga boostati. Nisam bio baš puno aktivan na forumu, ali mislim da nitko nije prenio vijest o curenju podataka jednog od Trezor partnera. Srećom nije zahvaćena Hrvatska, ali svejedno je vrijedno spomenuti obzirom da se radi o popularnom hardware walletu.

Dogodilo se curenje podataka (ime, prezime, broj telefona, kućna i email adresa) za skoro 13000 korisnika. Trezor ima politiku da se podaci o kupcima čuvaju 90 dana (barem tako tvrde) tako da nisu procurili podaci o svim korisnicima. Također, obzirom da nije procurila Trezorova baza nego jednog od partnera, radi se o kupcima iz US, UK, Švedske, Kolumbije, Brazilac, Italije i Portugala.

Izvor: https://x.com/i/status/2087885428313543059

[ovcijisir]

Vidim da je ovaj dosta važan topic pomalo pao u zaborav. Pronašao sam ga na 2. stranici i na žalost moram ga boostati. Nisam bio baš puno aktivan na forumu, ali mislim da nitko nije prenio vijest o curenju podataka jednog od Trezor partnera. Srećom nije zahvaćena Hrvatska, ali svejedno je vrijedno spomenuti obzirom da se radi o popularnom hardware walletu.

Dogodilo se curenje podataka (ime, prezime, broj telefona, kućna i email adresa) za skoro 13000 korisnika. Trezor ima politiku da se podaci o kupcima čuvaju 90 dana (barem tako tvrde) tako da nisu procurili podaci o svim korisnicima. Također, obzirom da nije procurila Trezorova baza nego jednog od partnera, radi se o kupcima iz US, UK, Švedske, Kolumbije, Brazilac, Italije i Portugala.

Izvor: https://x.com/i/status/2087885428313543059

Izgleda da cemo imati novu listu "sretnika" koji su osudeni na primanje redovitih phishing e-mailova iducih 10ak godina

Mislim da cu iduci wallet ipak "generirati" bacanjem kovanica i zapisivanjem na papir i metalne plocice


BTW. Kada si vec napravio bump da iskoristim priliku i zamolim ekipu sa locala da baci oko na moj topic na kojem pratim scam stranice koje su trenutno u opticaju. Svi prijedlozi, komentari i sugestije su dobro dosli.

https://bitcointalk.org/index.php?topic=5568657.new

[Daniel91]

Vidim da je ovaj dosta važan topic pomalo pao u zaborav. Pronašao sam ga na 2. stranici i na žalost moram ga boostati. Nisam bio baš puno aktivan na forumu, ali mislim da nitko nije prenio vijest o curenju podataka jednog od Trezor partnera. Srećom nije zahvaćena Hrvatska, ali svejedno je vrijedno spomenuti obzirom da se radi o popularnom hardware walletu.

Dogodilo se curenje podataka (ime, prezime, broj telefona, kućna i email adresa) za skoro 13000 korisnika. Trezor ima politiku da se podaci o kupcima čuvaju 90 dana (barem tako tvrde) tako da nisu procurili podaci o svim korisnicima. Također, obzirom da nije procurila Trezorova baza nego jednog od partnera, radi se o kupcima iz US, UK, Švedske, Kolumbije, Brazilac, Italije i Portugala.

Izvor: https://x.com/i/status/2087885428313543059

Hvala slackovicu na informaciji, ovo sam nekako previdio do sada.
Dakle, još jedan hardwallet uređaj je hakiran, i to kao da je postalo malo učestalo u zadnje vrijeme.
Ja si još ne mogu oprostiti što sam Ledger naručio direktno od proizvođača (jer sam mislio da će tako biti sigurnije) umjesto da sam ga otišao recimo u lokalni dućan, Links, i kupio ga anonimno, bez davanja osobnih podataka.
Još uvijek ponekad primim neki spam email zbog njih.
Vidim da Trezor sada spominje mogućnost anonimne opcije dostave iako nisu pojasnili kako bi to funkcioniralo.
Čini se da trenutno više ni jedan hardwallet ne može jamčiti apsolutnu sigurnost i zaštitu osobnih podataka.

[slackovic]

/snip

Dakle, još jedan hardwallet uređaj je hakiran, i to kao da je postalo malo učestalo u zadnje vrijeme.

/snip

Zapravo sam uređaj i softver nisu hakirani. Nitko nije uspio probiti zaštitu hardware walleta tako da su kriptovalute koje korisnici imaju na njima sigurne. Jedini problem su baze podataka korisnika koje se nalaze na nekom serveru i zapravo korisnik ovisi o tome koliko dobro je postavljena sigurnost samih servera.

Zapravo im se dogodila slična stvar kao i Ledgeru prije par godina. Jedina razlika je što su kod Ledger hacka procurili podaci o korisnicima s Ledgerovih servera pa je i broj zahvaćenih korisnika bio puno veći.

Što se tiče kupovine hardware walleta, ja sam isto kupio Ledger direktno od proizvođača. Napravio sam to zato jer sam smatrao da ću na taj način ipak dobiti sigurniji uređaj koji nije bio u rukama preprodavača gdje ga je netko mogao modificirati. Naravno da gledajući sad to možda nije bila najpametnija odluka, ali srećom da ja nisam bio zahvaćen tim curenjem podataka jer nisam nikad dobio nikakav spam.

[Pmalek]

Hvala slackovicu na informaciji, ovo sam nekako previdio do sada.
Dakle, još jedan hardwallet uređaj je hakiran, i to kao da je postalo malo učestalo u zadnje vrijeme.

Kompanija koja dostavlja pakete za Trezor u određenim zemljama je hakirana. Trezor nije krivac za curenje podataka. Ako ih se može za nešto kriviti onda je to što su koristili tog pružatelja usluga ali to bi bilo nepošteno i nekorektno.

Ja si još ne mogu oprostiti što sam Ledger naručio direktno od proizvođača (jer sam mislio da će tako biti sigurnije) umjesto da sam ga otišao recimo u lokalni dućan, Links, i kupio ga anonimno, bez davanja osobnih podataka.

Sigurniji si u smislu da je jedna ruka manje imala dodira sa uređajem. Svaki dodatni servis u lancu opskrbe je potencijalna prijetnja gdje bi neko teoretski mogao manipulisati i modifikovati wallet. Iako se to realno ne dešava često a pogotovo ne vjerujem da kod nas ima tih "stručnjaka."

Vidim da Trezor sada spominje mogućnost anonimne opcije dostave iako nisu pojasnili kako bi to funkcioniralo.

Pošiljke bi išle na poštanski pretinac vjerovatno samo u određenim zemljama. Pa onda kad leak-aju podaci od pošte, imamo opet isti problem.

Čini se da trenutno više ni jedan hardwallet ne može jamčiti apsolutnu sigurnost i zaštitu osobnih podataka.

Nažalost, ne može. Gdje god postoji online baza podataka bit će onih koji će je pokušati ukrasti. Ako si član neke knjižnice postoji rizik da ti podaci procure a kamoli za nešto ozbiljnije što se tiče novca i kripta.

[Daniel91]

/snip

Dakle, još jedan hardwallet uređaj je hakiran, i to kao da je postalo malo učestalo u zadnje vrijeme.

/snip

Zapravo sam uređaj i softver nisu hakirani. Nitko nije uspio probiti zaštitu hardware walleta tako da su kriptovalute koje korisnici imaju na njima sigurne. Jedini problem su baze podataka korisnika koje se nalaze na nekom serveru i zapravo korisnik ovisi o tome koliko dobro je postavljena sigurnost samih servera.

Zapravo im se dogodila slična stvar kao i Ledgeru prije par godina. Jedina razlika je što su kod Ledger hacka procurili podaci o korisnicima s Ledgerovih servera pa je i broj zahvaćenih korisnika bio puno veći.

Što se tiče kupovine hardware walleta, ja sam isto kupio Ledger direktno od proizvođača. Napravio sam to zato jer sam smatrao da ću na taj način ipak dobiti sigurniji uređaj koji nije bio u rukama preprodavača gdje ga je netko mogao modificirati. Naravno da gledajući sad to možda nije bila najpametnija odluka, ali srećom da ja nisam bio zahvaćen tim curenjem podataka jer nisam nikad dobio nikakav spam.

Hvala.
Zapravo sam se krivo izrazio u prošlom postu, ispričavam se.
Nisam naravno mislio na hakiranje samog uređaja i sredstava (kao u slučaju Coldcard) nego podataka korisnika koji su naručili taj uređaj preko određenog dostavljača.
Da, zapravo i ja sam se kod kupovine Ledgera vodio istim razlozima kao i ti, a vjerujem i mnogi drugi kupci, da izbacim posrednike iz procesa, i mogućnost modifikacije uređaja.
Ti onda imaš sreće da si izbjegao spam zbog njih 
Hvala na odgovorima obojici, tebi i Pmaleku.

[Rikafip]

Izgleda da cemo imati novu listu "sretnika" koji su osudeni na primanje redovitih phishing e-mailova iducih 10ak godina

Brijem da ce phishing emailovi biti najmanji problem ekipi iz Kolumbije I Brazila (s obzirom na njhovi stopu kriminala) kad im se netko od tamo docepa imena, prezimena i kucne adrese. Ne bih im bio u kozi.

Ja sam jedan od onih sretnika kojima je leakana email adresa kad je Ledger hackiran, ali iz nekog razloga sam dobio jako malo phishing emailova (prakticki nista zadnjih par godina).