SCAM upozorenja Zbirni topic

[slackovic]

Oh, vidi... Još jedan hack jednog od poznatijih proizvođača hardware walleta - Trezor. Kažu da su hakeri provalili njihovog email provider-a što im je omogućilo slanje prevaratskih email poruka s prave domene.

Izvor: https://x.com/coinbureau/status/2097873443731480809?s=20

EDIT: Službeni izvor: https://x.com/Trezor/status/2097786518110609620?s=20

EDIT 2: Izgleda da nije problem samo s Trezorom. Sad sam naišao na post BitBox proizvođača hardware walleta da su s njihove domene također poslani phishing email poruke. U postu piše da je više tvrtki pogođeno i da izgleda kako sve koriste istog email provider-a.

[Trofo]

Oh, vidi... Još jedan hack jednog od poznatijih proizvođača hardware walleta - Trezor. Kažu da su hakeri provalili njihovog email provider-a što im je omogućilo slanje prevaratskih email poruka s prave domene.

Izvor: https://x.com/coinbureau/status/2097873443731480809?s=20

EDIT: Službeni izvor: https://x.com/Trezor/status/2097786518110609620?s=20

EDIT 2: Izgleda da nije problem samo s Trezorom. Sad sam naišao na post BitBox proizvođača hardware walleta da su s njihove domene također poslani phishing email poruke. U postu piše da je više tvrtki pogođeno i da izgleda kako sve koriste istog email provider-a.

Ha, nadam se da će sada scammeri konačno prestati koristiti one stare adrese iz ledger hacka i preusmjeriti se na ove nove. Stvarno mi je pun klinac mailova di mi ledger firmware problematičan, prestaje pretplate ili šta ja znam 

Nema više firme na ovom svjetu kojoj bi vjerovao sa svojim podacima. Svi leakaju prije ili kasnije, samo je pitanje kad je slučajno a kad namjerno a nama je na žalost jednako loše.

[examplens]

Ha, nadam se da će sada scammeri konačno prestati koristiti one stare adrese iz ledger hacka i preusmjeriti se na ove nove. Stvarno mi je pun klinac mailova di mi ledger firmware problematičan, prestaje pretplate ili šta ja znam 

Nema više firme na ovom svjetu kojoj bi vjerovao sa svojim podacima. Svi leakaju prije ili kasnije, samo je pitanje kad je slučajno a kad namjerno a nama je na žalost jednako loše.

Ajd to sa mailovima, spam je nesto sto nas prati decenijama. Ali zasto na primer offline kurirske i dostavne sluzbe cuvaju podatke isporuka koje su zavrsene. To se prvo desilo Ledgerovim korisnicima, kasnije Trezor imao slicnu stvar. Zasto na primer DHL ili bilo koja sluzba cuva podatke gde i kome su dostavljali, za sta im to tacno treba (legalno)?
Pri tom, Ledger i Trezor su firme koje su pod stalnim okom online javnosti i sve sto e desava gde su i oni ukljuceni je uvek pod lupom. Mogu misliti sta se desava sa podacima korisnika iz drugih bransi koje nisu toliko prisutne ni bitne online, pa to ni ne skrene toliko paznju.

[slackovic]

Ajd to sa mailovima, spam je nesto sto nas prati decenijama. Ali zasto na primer offline kurirske i dostavne sluzbe cuvaju podatke isporuka koje su zavrsene. To se prvo desilo Ledgerovim korisnicima, kasnije Trezor imao slicnu stvar. Zasto na primer DHL ili bilo koja sluzba cuva podatke gde i kome su dostavljali, za sta im to tacno treba (legalno)?
Pri tom, Ledger i Trezor su firme koje su pod stalnim okom online javnosti i sve sto e desava gde su i oni ukljuceni je uvek pod lupom. Mogu misliti sta se desava sa podacima korisnika iz drugih bransi koje nisu toliko prisutne ni bitne online, pa to ni ne skrene toliko paznju.

Mislim da GDPR zakon (koliko god svima išao na živce) tu prilično jasno određuje koliko dugo se smiju čuvati osobni podaci. Radim u firmi gdje koristimo osobne podatke klijenata i za svaki osobni podatak (ime, prezime, OIB, godina rođenja, spol...) moramo točno navesti gdje spremamo, iz kojeg razloga i koliko dugo se čuva. Vjerujem da je isto sa svim tvrtkama koje posluju u Europskoj uniji. Isto tako kod curenja podataka su prilično velike kazne ako se ustanovi da je tvrtka kriva.

[Daniel91]

Ajd to sa mailovima, spam je nesto sto nas prati decenijama. Ali zasto na primer offline kurirske i dostavne sluzbe cuvaju podatke isporuka koje su zavrsene. To se prvo desilo Ledgerovim korisnicima, kasnije Trezor imao slicnu stvar. Zasto na primer DHL ili bilo koja sluzba cuva podatke gde i kome su dostavljali, za sta im to tacno treba (legalno)?
Pri tom, Ledger i Trezor su firme koje su pod stalnim okom online javnosti i sve sto e desava gde su i oni ukljuceni je uvek pod lupom. Mogu misliti sta se desava sa podacima korisnika iz drugih bransi koje nisu toliko prisutne ni bitne online, pa to ni ne skrene toliko paznju.

Mislim da GDPR zakon (koliko god svima išao na živce) tu prilično jasno određuje koliko dugo se smiju čuvati osobni podaci. Radim u firmi gdje koristimo osobne podatke klijenata i za svaki osobni podatak (ime, prezime, OIB, godina rođenja, spol...) moramo točno navesti gdje spremamo, iz kojeg razloga i koliko dugo se čuva. Vjerujem da je isto sa svim tvrtkama koje posluju u Europskoj uniji. Isto tako kod curenja podataka su prilično velike kazne ako se ustanovi da je tvrtka kriva.

Da, već sam puno puta požalio što sam direktno od proizvođača, Ledgera, naručio hardware uređaj, upravo zbog toga što sam mislio da je tako sigurnije.
Kao ''nagradu'' za povjerenje primam redovno spamove na svoj email ali dobro nije to tako strašno kada vidim kako su drugi prošli, ljudi kojima su procurile adrese za dostavu ili još gore, seed pa su ostali i bez bitcoina.
Sada stvarno razmišljam da potpuno prestanem koristiti te hardware uređaje.
A što se tiče GDPR, koliko god nam EU ide na živce sa svim tim brojnim pravilima ipak su u nekim stvarima u pravu, pogotovo kad štite prava potrošača, njihovo pravo na reklamiranje loše usluge ili proizvoda, povrata robe ili novca i posebno zaštite osobnih podataka.

[DesmondHayes]

Oh, vidi... Još jedan hack jednog od poznatijih proizvođača hardware walleta - Trezor. Kažu da su hakeri provalili njihovog email provider-a što im je omogućilo slanje prevaratskih email poruka s prave domene.

Izvor: https://x.com/coinbureau/status/2097873443731480809?s=20

EDIT: Službeni izvor: https://x.com/Trezor/status/2097786518110609620?s=20

EDIT 2: Izgleda da nije problem samo s Trezorom. Sad sam naišao na post BitBox proizvođača hardware walleta da su s njihove domene također poslani phishing email poruke. U postu piše da je više tvrtki pogođeno i da izgleda kako sve koriste istog email provider-a.

 

Brevo je email service provider u ovom slučaju, a greška je bila u njihovom SSO. Hacker je to lijepo iskoristio.
Na linkovima ispod su trenutna očitanja Trezor i Brevo kompanije.

https://trezor.io/blog/news/security-incident-at-brevo-our-third-party-email-provider?srsltid=AfmBOooBkkdO6WHAfzlitCi6dEWaEEvDmmEboY_jEh_57mul1fo2gQQm

https://status.brevo.com/incidents/01M266V1CZKJQNGZRNEGFD5CQE/write-up

[slackovic]

A evo nam i još jednog sigurnosnog problema. Ne mogu reći da je hack jer nije. Revolut je svojevoljno podijelio KYC podatke s prevarantima koji je to tražio od njih, a predstavio se kao vlada određene države. Ne piše koje, ali piše da je zahtjev izgledao ispravan pa su im poslali podatke. Eto, ako jedan Revolut padne na ovako nešto, kako ne bi neka "divlja" burza koja traži KYC. Zato samo DEX-ovi j non-KYC burze...

Izvor: https://techcrunch.com/2026/09/12/revolut-confirms-customer-data-breach-through-fake-government-requests/

[Pmalek]

Da, već sam puno puta požalio što sam direktno od proizvođača, Ledgera, naručio hardware uređaj, upravo zbog toga što sam mislio da je tako sigurnije.
Kao ''nagradu'' za povjerenje primam redovno spamove na svoj email ali dobro nije to tako strašno kada vidim kako su drugi prošli, ljudi kojima su procurile adrese za dostavu ili još gore, seed pa su ostali i bez bitcoina.

Ovo zahtijeva dodatno objašnjenje. Jedina kompanija za koje se sad mogu sjetiti da je izazvala leak privatnih ključeva je Tangem. Mislim da je to bilo prije 1.5 do 2 godine. Zbog neke greške, procurili su privatni ključevi jednog broja korisnika koji su u određenom vremenskom periodu poslje generisanja novog walleta kontaktirali službu za korisnike. Ako misliš na ovo što se desilo sa Coldcardom, tu je problem u lošem entropy-ju gdje su hakeri uspjeli da bruteforce-ju nesigurne seed-ove. Nisu seed-vi procurili u klasičnom značenju te riječi. Ledger i Trezor nisu imali seed leak-ove. Za neke manje proizvođače ne znam.

[Daniel91]

Da, već sam puno puta požalio što sam direktno od proizvođača, Ledgera, naručio hardware uređaj, upravo zbog toga što sam mislio da je tako sigurnije.
Kao ''nagradu'' za povjerenje primam redovno spamove na svoj email ali dobro nije to tako strašno kada vidim kako su drugi prošli, ljudi kojima su procurile adrese za dostavu ili još gore, seed pa su ostali i bez bitcoina.

Ovo zahtijeva dodatno objašnjenje. Jedina kompanija za koje se sad mogu sjetiti da je izazvala leak privatnih ključeva je Tangem. Mislim da je to bilo prije 1.5 do 2 godine. Zbog neke greške, procurili su privatni ključevi jednog broja korisnika koji su u određenom vremenskom periodu poslje generisanja novog walleta kontaktirali službu za korisnike. Ako misliš na ovo što se desilo sa Coldcardom, tu je problem u lošem entropy-ju gdje su hakeri uspjeli da bruteforce-ju nesigurne seed-ove. Nisu seed-vi procurili u klasičnom značenju te riječi. Ledger i Trezor nisu imali seed leak-ove. Za neke manje proizvođače ne znam.

Ok hvala na ovom pojašnjenju, zaista je pomoglo.
Da, mislio sam zapravo na taj incident sa Coldcardom, i kako su hakeri ipak uspjeli doći do nekih seed-ova i prebaciti ta sredstva sebi.
Nisam mislio na Ledger i Trezor naravno u tom smislu, niti mislim da je moj seed kod Ledgera ugrožen, ali na žalost već godinama se ne mogu riješiti spama zbog toga što su procurile email adrese njihovih korisnika.
Ali dobro, nije to sad neki veliki problem na kraju krajeva, bolje i to da se tvoja email adresa masovno preprodaje na dark webu nego da netko, direktno ili indirektno dođe do tvog seeda.

[slackovic]

A evo nam i još jednog sigurnosnog problema. Ne mogu reći da je hack jer nije. Revolut je svojevoljno podijelio KYC podatke s prevarantima koji je to tražio od njih, a predstavio se kao vlada određene države. Ne piše koje, ali piše da je zahtjev izgledao ispravan pa su im poslali podatke. Eto, ako jedan Revolut padne na ovako nešto, kako ne bi neka "divlja" burza koja traži KYC. Zato samo DEX-ovi j non-KYC burze...

Izvor: https://techcrunch.com/2026/09/12/revolut-confirms-customer-data-breach-through-fake-government-requests/

Evo nam i nastavka ovog očito prilično ozbiljnog sigurnosnog incidenta. Izgleda da je grupa koja je uspjela "natjerati" Revolut da im pošalje KYC podatke svojih korisnika počela objavljivati podatke poznatih osoba. Koliko sam pročitao, zasad su objavili KYC podatke CEO-a crypto kasina Gamdom i tenisača Alexandra Shevchenka. Kažu da će nastaviti objavljivati podatke dok Revolut "ne plati za curenje KYC podataka".

Izvor: https://x.com/IntCyberDigest/status/2099197761769849060

[ovcijisir]

A evo nam i još jednog sigurnosnog problema. Ne mogu reći da je hack jer nije. Revolut je svojevoljno podijelio KYC podatke s prevarantima koji je to tražio od njih, a predstavio se kao vlada određene države. Ne piše koje, ali piše da je zahtjev izgledao ispravan pa su im poslali podatke. Eto, ako jedan Revolut padne na ovako nešto, kako ne bi neka "divlja" burza koja traži KYC. Zato samo DEX-ovi j non-KYC burze...

Izvor: https://techcrunch.com/2026/09/12/revolut-confirms-customer-data-breach-through-fake-government-requests/

Evo nam i nastavka ovog očito prilično ozbiljnog sigurnosnog incidenta. Izgleda da je grupa koja je uspjela "natjerati" Revolut da im pošalje KYC podatke svojih korisnika počela objavljivati podatke poznatih osoba. Koliko sam pročitao, zasad su objavili KYC podatke CEO-a crypto kasina Gamdom i tenisača Alexandra Shevchenka. Kažu da će nastaviti objavljivati podatke dok Revolut "ne plati za curenje KYC podataka".

Izvor: https://x.com/IntCyberDigest/status/2099197761769849060

Uf sad mi je drago da nikad nisam napravio Revolut racun, iako sam.puno puta bio jako blizu toga. Nevjerojatno mi je da jedna takva firma moze pasti na takvu "foru". Nadam se samo da su baze podataka koje cuva drzava bolje zasticene.

[examplens]

Uf sad mi je drago da nikad nisam napravio Revolut racun, iako sam.puno puta bio jako blizu toga. Nevjerojatno mi je da jedna takva firma moze pasti na takvu "foru".

Meni je u stvari interesantno to kako je neko dosao na ideju da na ovaj nacin pokusava iznudjivati novac od Revoluta. Skam ideja je pocela od nule, razradjena i realizovana. Bilo je tu dosta posla, planiranja, obracanja paznje na detalje kako bi bili uverljiviji i sigurno je proces trajao duze vremena.

Nadam se samo da su baze podataka koje cuva drzava bolje zasticene.

Ako u drzavi vlada nepotizam, pa se na javne pozicije i stručna radna mesta postavljaju majčini sinovi, onda ti je to završeno.
Ne pitaj kako znam. 

[slackovic]

Uf sad mi je drago da nikad nisam napravio Revolut racun, iako sam.puno puta bio jako blizu toga. Nevjerojatno mi je da jedna takva firma moze pasti na takvu "foru". Nadam se samo da su baze podataka koje cuva drzava bolje zasticene.

Da... Ja sam ga napravio davnih dana kad još nije bio potreban KYC ali toliko sam se naviknuo na podizanje novaca na svim bankomatima diljem Europe da sam na kraju napravio i KYC. Obzirom da se radi o tome da je vlada neke države "pala na prijevaru", pretpostavljam da se ne radi o Hrvatskoj. Mi smo ipak premali da bi se netko trudio.

Meni je u stvari interesantno to kako je neko dosao na ideju da na ovaj nacin pokusava iznudjivati novac od Revoluta. Skam ideja je pocela od nule, razradjena i realizovana. Bilo je tu dosta posla, planiranja, obracanja paznje na detalje kako bi bili uverljiviji i sigurno je proces trajao duze vremena.

/snip

A gledaj... Vjerojatno su shvatili da mogu poslati legitimnu email poruku s domenom vladine institucije. Pitanje je samo koliko je drugih i manje poznatih tvrtki poslalo KYC podatke. Ovo za Revolut je odjeknulo jer oni obuhvaćaju korisnike diljem svijeta.

[Rikafip]

Da... Ja sam ga napravio davnih dana kad još nije bio potreban KYC ali toliko sam se naviknuo na podizanje novaca na svim bankomatima diljem Europe da sam na kraju napravio i KYC.

Slazem se, Revolut je odlican! Ja ih u biti prvenstveno koristim zbog disposable kartica kad placam online, ali su i dobri za one koji dosta putuju i placaju vani.

Obzirom da se radi o tome da je vlada neke države "pala na prijevaru", pretpostavljam da se ne radi o Hrvatskoj. Mi smo ipak premali da bi se netko trudio.

Ali opet, s obzirom na sposobnost uhljeba kod nas, mi smo zapravo idealna meta. Svako malo mi iskoci vijest da je neka opcina isplatila 50k evra nekom scammeru.  

[slackovic]

/snip

Ali opet, s obzirom na sposobnost uhljeba kod nas, mi smo zapravo idealna meta. Svako malo mi iskoci vijest da je neka opcina isplatila 50k evra nekom scammeru.  

Ne, nisam mislio zbog toga. Mislio sam da smo dosta malena država s vjerojatno malim brojem korisnika u odnosu na druge države.

Inače, malo prije sam pročitao na X-u (ali ne mogu više pronaći gdje) da prevaranti traže otkupninu 10.000 BTC jer će u suprotnome objaviti sve KYC podatke koje imaju.

EDIT: Evo ipak sam pronašao izvor informacije za otkupninu: https://x.com/cryptodotnews/status/2099415354950963591?s=20

[Pmalek]

Nisam mislio na Ledger i Trezor naravno u tom smislu, niti mislim da je moj seed kod Ledgera ugrožen, ali na žalost već godinama se ne mogu riješiti spama zbog toga što su procurile email adrese njihovih korisnika.

I ja dobivam spam na email adrese povezane sa kriptom. Dobijaju i osobe koje poznajem, čak i ljudi koji nemaju veze sa Ledgerom ali su u kriptu aktivni na drugi način. Skameri pronađu bazu podataka koja je procurila i svima šalju sve nadajući se da će se neko za nešto zakačiti.

Što se seedova tiče. Skoro sav bitcoin kojeg imam mi je pod jednim ili više passphrase-ova ali ima i nešto što nije nego je jedina zaštita seed od 24 riječi. To me sad malo kopka pa ću gledati da to sklonim pod passphrase account. Ako bi se i desio novi incident sličan onom zlu što je Coldcard uzrokovao bitcoin bi bio puno sigurniji pod kompleksnim passphrase nalogom.

[dkbit98]

Da, mislio sam zapravo na taj incident sa Coldcardom, i kako su hakeri ipak uspjeli doći do nekih seed-ova i prebaciti ta sredstva sebi.
Nisam mislio na Ledger i Trezor naravno u tom smislu, niti mislim da je moj seed kod Ledgera ugrožen, ali na žalost već godinama se ne mogu riješiti spama zbog toga što su procurile email adrese njihovih korisnika.

Pa napravi novu email adresu, i nema viüe spama.
Meni je samo cudno kako se to sa Coldcard novöanicima nije ranije desilo, a siguran sam da su AI alati pomogli tzv hakerima.

Nadam se samo da su baze podataka koje cuva drzava bolje zasticene.

Ma sigurno

[Daniel91]

A evo nam i još jednog sigurnosnog problema. Ne mogu reći da je hack jer nije. Revolut je svojevoljno podijelio KYC podatke s prevarantima koji je to tražio od njih, a predstavio se kao vlada određene države. Ne piše koje, ali piše da je zahtjev izgledao ispravan pa su im poslali podatke. Eto, ako jedan Revolut padne na ovako nešto, kako ne bi neka "divlja" burza koja traži KYC. Zato samo DEX-ovi j non-KYC burze...

Izvor: https://techcrunch.com/2026/09/12/revolut-confirms-customer-data-breach-through-fake-government-requests/

Evo nam i nastavka ovog očito prilično ozbiljnog sigurnosnog incidenta. Izgleda da je grupa koja je uspjela "natjerati" Revolut da im pošalje KYC podatke svojih korisnika počela objavljivati podatke poznatih osoba. Koliko sam pročitao, zasad su objavili KYC podatke CEO-a crypto kasina Gamdom i tenisača Alexandra Shevchenka. Kažu da će nastaviti objavljivati podatke dok Revolut "ne plati za curenje KYC podataka".

Izvor: https://x.com/IntCyberDigest/status/2099197761769849060

Uf sad mi je drago da nikad nisam napravio Revolut racun, iako sam.puno puta bio jako blizu toga. Nevjerojatno mi je da jedna takva firma moze pasti na takvu "foru". Nadam se samo da su baze podataka koje cuva drzava bolje zasticene.

Da, i ja sam više puta razmišljao o otvaranju Revolut računa ali na kraju ipak nisam.
Mada, to što se dogodilo Revolutu može se dogoditi i bilo kome drugome, razlika je vjerojatno samo u načinu kako funkcioniraju pojedine kartične kuće ili banke, i koliko detaljno njihovi službenici provjeravaju takve zahtjeve.
Sjećam se kako je prije nekoliko godina djelatnica jedne firme u Hrvatskoj dobila email zahtjev svog šefa (koji je tada bio na poslovnom putu u inozemstvu) da prebaci sredstva sa računa firme na neki drugi račun u inozemstvo zbog nekih ''operativnih troškova poslovanja'' ili tako nešto i ona je naravno tako napravila, bez da je uopće zvala šefa i išla provjeravati da li je zahtjev uopće stigao od njega.
Naravno da je email šefa bio hakiran a radilo se o značajnom iznosu novca.
Mogu zamisliti da se tako nešto slično dogodilo i kod Revolut-a.
Od ljudske gluposti jednostavno nema nikakve odbrane 

[slackovic]

Da, i ja sam više puta razmišljao o otvaranju Revolut računa ali na kraju ipak nisam.
Mada, to što se dogodilo Revolutu može se dogoditi i bilo kome drugome, razlika je vjerojatno samo u načinu kako funkcioniraju pojedine kartične kuće ili banke, i koliko detaljno njihovi službenici provjeravaju takve zahtjeve.
Sjećam se kako je prije nekoliko godina djelatnica jedne firme u Hrvatskoj dobila email zahtjev svog šefa (koji je tada bio na poslovnom putu u inozemstvu) da prebaci sredstva sa računa firme na neki drugi račun u inozemstvo zbog nekih ''operativnih troškova poslovanja'' ili tako nešto i ona je naravno tako napravila, bez da je uopće zvala šefa i išla provjeravati da li je zahtjev uopće stigao od njega.
Naravno da je email šefa bio hakiran a radilo se o značajnom iznosu novca.
Mogu zamisliti da se tako nešto slično dogodilo i kod Revolut-a.
Od ljudske gluposti jednostavno nema nikakve odbrane 

Da, samo što je djelatnica te neke firme u Hrvatskoj oštetila samo tu firmu. Ovaj propust kod Revoluta je doveo u opasnost korisnike čiji podaci su procurili. Naročito jer se radi o financijskoj tvrtki koje je jedna od najpoznatijih u svijetu. Tu sad nije stvar da je netko ostao bez novaca koje je koliko-toliko lako vratiti. Netko ovdje može izgubiti život jer su procurili podaci o tome da pliva u lovi.

Obrana od ljudske gluposti bi trebale biti razne sigurnosne procedure koje služe upravo za takve situacije. Meni je i dalje nevjerojatno da su oni dobili email poruku sa zahtjevom i ispunili zahtjev bez ikakve dodatne provjere drugim komunikacijskim kanalima.

[DesmondHayes]

Jedno upozorenje sto se tice Iphone i Ipad usera i ukljucuje Binance i drugi app FomoPeek  - za pracenje kripta.
Evo link ispod da ne pisem dva puta; postavio sam na wallets dio na forumu na engleskom.

https://bitcointalk.org/index.php?topic=5594704.msg67164343#msg67164343