SCAM upozorenja Zbirni topic

[slackovic]

A da... Nažalost, dok ne krene kažnjavanje zbog postavljanja prevarantskih reklama, teško da će se nešto promijeniti. A opet, možda za kažnjavanje postoji neki zakon ali treba dokazati da se u reklami radi o prijevari. To što neka reklama "na oko" izgleda kao prijevara ne znači apsolutno ništa za dokazivanje, a onda i kažnjavanje. Zato treba malo uključiti mozak, a oni koji ga ne uključe platit će školu. Takvi se samo mogu nadati da ih ta škola neće koštati 230.000 € kao tu gospođu iz Rijeke nego par stotina dolara kao u slučaju ovcijisir

[Daniel91]

A da... Nažalost, dok ne krene kažnjavanje zbog postavljanja prevarantskih reklama, teško da će se nešto promijeniti. A opet, možda za kažnjavanje postoji neki zakon ali treba dokazati da se u reklami radi o prijevari. To što neka reklama "na oko" izgleda kao prijevara ne znači apsolutno ništa za dokazivanje, a onda i kažnjavanje. Zato treba malo uključiti mozak, a oni koji ga ne uključe platit će školu. Takvi se samo mogu nadati da ih ta škola neće koštati 230.000 € kao tu gospođu iz Rijeke nego par stotina dolara kao u slučaju ovcijisir

Da, na žalost je tako, sve to je jako teško dokazati.
Recimo, u mojem slučaju sa Forexom zapravo se radilo o legalno registriranoj firmi, mislim sa sjedištem u UK, i jako razgranatom mrežom agenata u nizu zemalja a tek koju godinu nakon mojeg sudjelovanja u tome (kratkotrajnog) vidio sam slučajno priopćenje Hanfa da ta firma nema dozvolu za rad u Hrvatskoj (te se upozoravaju korisnici da ne koriste njihove usluge).
Dakle, ako jednoj agenciji, čija je dužnost i obveza, da štiti građane RH od ovakvih prevara, treba nekoliko godina da zaključi da neka firma nudi nedozvoljene financijske usluge na području RH, te da se radi o visokorizičnim financijskim proizvodima, kako da obični ljudi to znaju na vrijeme i izbjegnu takve prevare?
Obični ljudi nisu stručnjaci da bi znali da li netko ima ili nema dozvolu za rad kod nas, i da li se radi o uobičajenoj financijskoj ponudi ili nečemu jako rizičnom što se ne preporuča običnim korisnicima.

[Rikafip]

To što neka reklama "na oko" izgleda kao prijevara ne znači apsolutno ništa za dokazivanje, a onda i kažnjavanje.

Ja sam na Facebooku svojevremeno prijavljivao takve lazne oglase i prijevare, i apsolutno svaki put odgovor je bio "nismo nasli nikakve nepravilnosti etc". I to su ono bile bas ocigledne prijevare tipa najnoviji Macbook Pro sa nekakve sugave nepoznate stranice za samo 200 eura,  a ne nesto sto bi zahtjevalo ozbiljnu istragu.

Iako, onaj tko padne na takav oglas, mozda i zasluzuje da plati takvu (ne preskupu) skolu. Tako je i moj sogor prije par godina povoljno "kupio" onu Roombu, pa je na kraju dobio kitu. I od tada ne narucuje stvari sa oglasa koje mu iskace na socijalnim mrezama.  

[slackovic]

Novi dan i novi problemi za hardware wallete. Ovaj put se radi o proizvođaču Keystone koji je prije nekoliko dana imao napad u kojem su ukradeni podaci o naručiteljima (ime, prezime, adresa isporuke i podaci o kupnji) ali i kriptografski ključ koji se na skoro 19000 uređaja koristio za provjeru autentičnosti. S obzirom da ključ na uređajima nije moguće obrisati ili promijeniti, odlučili su uništiti sve uređaje koje imaju. Ono najgore je da su podaci o naručiteljima na serverima ostali duže nego što su trebali (službena izjava je da je automatsko brisanje podataka zakazalo) pa tako napadači imaju podatke o naručiteljima koji zapravo više nisu ni trebali biti na serverima.

Seed phrase, privatni ključevi i potpisi transakcija nisu zahvaćeni napadom tako da bi uređaji trebali biti sigurni. Ali zanimljivo je da kupcima uređaja prije 20.10. nije rečeno da mogu besplatno zamijeniti svoj uređaj već da dodatno verificiraju autentičnost uređaja (što god to značilo).

Izvor: https://x.com/BitcoinNewsCom/status/2114784305386062049?s=20

[Pmalek]

Novi dan i novi problemi za hardware wallete. Ovaj put se radi o proizvođaču Keystone koji je prije nekoliko dana imao napad u kojem su ukradeni podaci o naručiteljima (ime, prezime, adresa isporuke i podaci o kupnji) ali i kriptografski ključ koji se na skoro 19000 uređaja koristio za provjeru autentičnosti. S obzirom da ključ na uređajima nije moguće obrisati ili promijeniti, odlučili su uništiti sve uređaje koje imaju.

Keystone nije velika kompanija. Ovo će ih sigurno finansijski mnogo zaboljeti. Baš me zanima da li će uspjeti da pronađu neku alternativu da izbjegnu uništavanje tolikog broja uređaja čiju su proizvodnju platili a zaradu od prodaje nikad neće vidjeti.

Seed phrase, privatni ključevi i potpisi transakcija nisu zahvaćeni napadom tako da bi uređaji trebali biti sigurni. Ali zanimljivo je da kupcima uređaja prije 20.10. nije rečeno da mogu besplatno zamijeniti svoj uređaj već da dodatno verificiraju autentičnost uređaja (što god to značilo).

Kriptografski ključ koji je ukraden se koristi za provjeru autentičnosti uređaja. Korisnici koji su u svom posjedu već imali svoje Keystone hardverske uređaje prije napada ne moraju da strahuju da su možda dobili lažni uređaj kojeg je neko modifikovao i ubacio u njega ukradeni kriptografski ključ kako bi prošao provjeru autentičnosti. Nakon 20.10 je već moguće da neko kupi lažni uređaj, pogotovo od nekog nezvaničnog prodavača.

[slackovic]

Keystone nije velika kompanija. Ovo će ih sigurno finansijski mnogo zaboljeti. Baš me zanima da li će uspjeti da pronađu neku alternativu da izbjegnu uništavanje tolikog broja uređaja čiju su proizvodnju platili a zaradu od prodaje nikad neće vidjeti.

/snip

Zanimljivo da na web stranici još uvijek imaju podatak da tvrtka djeluje od 2018. godine s 0 sigurnosnih incidenata:


Ne znam misle li pod time da su imali 0 krađa kriptovaluta s Keystone walleta, ali po meni je curenje korisničkih podataka prilično ozbiljan sigurnosni incident.

[Daniel91]

Novi dan i novi problemi za hardware wallete. Ovaj put se radi o proizvođaču Keystone koji je prije nekoliko dana imao napad u kojem su ukradeni podaci o naručiteljima (ime, prezime, adresa isporuke i podaci o kupnji) ali i kriptografski ključ koji se na skoro 19000 uređaja koristio za provjeru autentičnosti. S obzirom da ključ na uređajima nije moguće obrisati ili promijeniti, odlučili su uništiti sve uređaje koje imaju. Ono najgore je da su podaci o naručiteljima na serverima ostali duže nego što su trebali (službena izjava je da je automatsko brisanje podataka zakazalo) pa tako napadači imaju podatke o naručiteljima koji zapravo više nisu ni trebali biti na serverima.

Seed phrase, privatni ključevi i potpisi transakcija nisu zahvaćeni napadom tako da bi uređaji trebali biti sigurni. Ali zanimljivo je da kupcima uređaja prije 20.10. nije rečeno da mogu besplatno zamijeniti svoj uređaj već da dodatno verificiraju autentičnost uređaja (što god to značilo).

Izvor: https://x.com/BitcoinNewsCom/status/2114784305386062049?s=20

Pa ovo više i nisu vijesti već neko ''novo normalno'' kada zapravo više i nisi iznenađen sa ovakvim vijestima već samo čekaš tko će biti slijedeći.
Koliko čitam, hackeri su došli do podataka gotovo 26 000 kupaca što je stvarno puno i pitanje je da li će ova firma preživjeti ovaj incident i ovaj gubitak povjerenja.
''Data deletion system fails''? Mislim stvarno, kaj je baš toliko teško obrisati stare podatke ili ne primjetiti da stari podaci još uvijek nisu obrisani?
Čitam da su istražitelji detektirali i gotovo 13 000 checkout zapisa kupaca, koji sadržavaju potencijalno još osjetljivije podatke od kupaca, a koji također nisu obrisani a iako firma tvrdi da hackeri nisu došli i do tih podataka pitanje je da li im se može vjerovati.

[Pmalek]

Zanimljivo da na web stranici još uvijek imaju podatak da tvrtka djeluje od 2018. godine s 0 sigurnosnih incidenata:


Ne znam misle li pod time da su imali 0 krađa kriptovaluta s Keystone walleta, ali po meni je curenje korisničkih podataka prilično ozbiljan sigurnosni incident.

Sigurno će ta tablica ostati kakva je i sada. I ovo što im se desilo neće uvrstiti pod sigurnosni propust/incident. Kriptovalute nisu ukradene sa njihovih uređaja i gubitak privatnosti neće smatrati sigurnosnim problemom koji čini tu tablicu nevažećom. Ako bi se u budućnosti desio neki sigurnosni propust onda bi tu tablicu sklonili sa svoje stranice a ne promijenili 0 u 1.

''Data deletion system fails''? Mislim stvarno, kaj je baš toliko teško obrisati stare podatke ili ne primjetiti da stari podaci još uvijek nisu obrisani?

Ma znali su da tu nešto ne štima i da se podaci ne brišu samo ih nije bilo briga. Sva ostala priča je samo mazanje očiju javnosti. Sad su odjednom nakon ovog incidenta unaprijedili svoje metode pa se vrše provjere svaki dan kako se osobni podaci ne bi čuvali duže od 90 dana. Automatski sustavi vrše monitoring i šalju obavijesti o korisnicima čije podatke će trebati izbrisati. Sve je to moglo biti rađeno i prije. Nije ta tehnologija izmišljena nakon 20.10.

[slackovic]

Po X-u se priča o novom Trust Wallet hacku. Nije hack u pravom smislu te riječi nego izgleda da je netko napravio lažnu web stranicu trastwallet[.]cam preko koje je dosad ukradeno preko $1 milijun dolara vrijednosti kriptovaluta. Koliko sam uspio saznati, stranica skenira što je u walletu, pripremi transakciju kojom sweep-a cijeli wallet i ako korisnik potvrdi, ostane bez svega. Iskreno ne znam zašto se sad digla tolika galama oko klasične phishing stranice kakvih vjerujem ima jako puno. Samo treba paziti kakve stranice se otvaraju i kakve transakcije se potvrđuju.

S druge strane, u par postova sam vidio da Trust Wallet apelira na korisnike iOS-a verzije 18.5 da ažuriraju Trust Wallet software na posljednju verziju. Ne znam je li problem u mojoj glavi, ali nikako ne mogu dokučiti raditi li se o istom hacku, odnosno prijevari ili nije povezano s phishing stranicom koju sam spomenuo.

Ovo je prva vijest (o phishing stranici): https://x.com/Malwarehunterr/status/2118078249809162597?a=9bF6gxJabF4_cLv9t18&s=20
Ovo je druga vijest (o problemu s iOS uređajima): https://x.com/Solana_Emperor/status/2118055243174846910?a=nAZ5t7Tcv4aA4rMEHSs&s=20

[Daniel91]

Zanimljivo da na web stranici još uvijek imaju podatak da tvrtka djeluje od 2018. godine s 0 sigurnosnih incidenata:


Ne znam misle li pod time da su imali 0 krađa kriptovaluta s Keystone walleta, ali po meni je curenje korisničkih podataka prilično ozbiljan sigurnosni incident.

Sigurno će ta tablica ostati kakva je i sada. I ovo što im se desilo neće uvrstiti pod sigurnosni propust/incident. Kriptovalute nisu ukradene sa njihovih uređaja i gubitak privatnosti neće smatrati sigurnosnim problemom koji čini tu tablicu nevažećom. Ako bi se u budućnosti desio neki sigurnosni propust onda bi tu tablicu sklonili sa svoje stranice a ne promijenili 0 u 1.

''Data deletion system fails''? Mislim stvarno, kaj je baš toliko teško obrisati stare podatke ili ne primjetiti da stari podaci još uvijek nisu obrisani?

Ma znali su da tu nešto ne štima i da se podaci ne brišu samo ih nije bilo briga. Sva ostala priča je samo mazanje očiju javnosti. Sad su odjednom nakon ovog incidenta unaprijedili svoje metode pa se vrše provjere svaki dan kako se osobni podaci ne bi čuvali duže od 90 dana. Automatski sustavi vrše monitoring i šalju obavijesti o korisnicima čije podatke će trebati izbrisati. Sve je to moglo biti rađeno i prije. Nije ta tehnologija izmišljena nakon 20.10.

Da, to je čini se problem kod mnogih takvih firmi, naprave osnovne stvari, po defaultu a ne potrude se provjeriti sve aspekte sigurnosti, ne provjeravaju svaki dan ažuriranja programa, ne čitaju poruke... jer im je to dodatni posao i ne čini se važnim dok se naravno nešto ne dogodi a onda se pospemo pepelom i svečano obećamo da ćemo bolje paziti i da se to više nikada neće dogoditi  
Koliko vidim, tvrde da podaci o karticama i plaćanjima, osobne iskaznice i drugi osjetljivi podaci nisu kompromitirani, i valjda bi im trebali vjerovati da je tako no ipak su u svoje mjere opreza uključili i gotovo 13 000 neplaćenih checkout zapisa.
Također su sada obećali da će izbrisati sve shipping informacije 180 dana nakon narudžbe  a onda se čovjek pita a zašto to jednostavno niste radili i prije?