[Babala] Pekeng Brave Bounty Program na nagbibigay ng 1,500 BAT tokens bawat isa

[lobat999]

Kamakailan lang ay nakatangap ako ng isang email na umanoy parang galing sa Brave Browser team na may subject - "Update your Brave browser. Get 1,500 BAT tokens" at dito ay kaagad ako ay nagduda sapagkat yung 1.5k na BAT tokens ay medyo malaki na yung halaga at naisip ko na sobrang maganda yung nakasa-ad sa  bounty para maging totoo! Madami din akong nakitang red flags (na nakasaad sa ibaba) at mga kahina-hinalang links na halatang mga paraan ng pang iiscam!

Paki balewala nalang yung email at wag bisitahin yung mga sites na naka lista sa form o di kaya ay huwag magbigay ng kahit anong impormasyon. Ito ay isang klarong scam na bounty program at yung link sa download page nila ay isang phishing site din - na halos magkatulad lahat sa opisyal na website ng Brave! Isa pa, posible din tayong malagay sa peligro sa pagdownload sa site nila kasi baka makakuha tayo ng mga trojan o iba pang mga malwares na posibleng nakapalaman sa installer ng pekeng Brave program na yan.

Follow up email na may phishing link

Mga paghahambing

Brave Browser Official Main Page

Phishing site main page

                       Tunay na download message box                 Peke na download message box  

       

Tunay na nai-download na file

                     

 

Peke na nai-download file

Note: Pansinin ang mga natatanging mga pagkakaiba ng katangian sa mga web pages, download message boxes at mga files na nai-download na napapaloob sa mga pulang markers.

Code:

Phishing Site: https://bounty-brave.info/ 

Code:

Paki report dito yung mga suspek na phising sites: https://safebrowsing.google.com/safebrowsing/report_phish/?hl=en 

Note: May mga impormasyon sa email na tinanggal para sa privacy purposes.

Original na thread: [Warning] Fake Brave Bounty Program Giving 1,500 BAT Tokens to each participant!

[1714033570]

1714033570

[julerz12]

Ayan na, ginagamit na ng mga hackers/scammers popularity ng Brave Browser to prey on the innocent. Good thing you shared this OP.
Basta 'wag 'lang tayo basta-basta maniniwala sa mga natatanggap natin na mga e-mails at 'wag basta-basta mag click ng links especially if galing sa hindi mo kilala.

[Sadlife]

dahil sa dumadaming user ng Brave Browser ay nakahanap nnman ng paraan mga scammers para magamit ang kasikatan ng site
mabuti nalang talaga at hindi ko ugali ang magbasa ng mga emails na hindi galing sa mga importanteng tao or sites kaya once may pumasok auto delete agad ako ng hindi na sinisilip.nakatanggap din ako nito pero di kona sinilip.buti inusisa mo mate para naishare mo dito sa locals kasi nakita k dun sa isang thread dito sa local na madami na din ang brave browser users dito satin

Ayan na, ginagamit na ng mga hackers/scammers popularity ng Brave Browser to prey on the innocent. Good thing you shared this OP.
Basta 'wag 'lang tayo basta-basta maniniwala sa mga natatanggap natin na mga e-mails at 'wag basta-basta mag click ng links especially if galing sa hindi mo kilala.

edit:haha ambilis mo Mate nagtytype palang ako parehas din halos sasabihin natin

pero sakto talaga na wag tayo nagbabasa or nag click ng links na galing sa random person or company

[abel1337]

Mabuti nalang at pinost mo agad ito.

Ginagamit pa nila ang matinong crypto web app para lang makapag scam. Hahanap at hahanap talaga ang ng bagong method ang mga hackers para lang makapang lamang sa mga tao na pinipilit kumita online.

Quick tip: Kung magreregister ka sa mga altcoin subscription/registration (most commonly spam emails) gumamit ka ng dummy account, Wag mo gamitin ang main email mo for registration especially for possible subscriptions.

[lobat999]

Basta 'wag 'lang tayo basta-basta maniniwala sa mga natatanggap natin na mga e-mails at 'wag basta-basta mag click ng links especially if galing sa hindi mo kilala.

Tama ka! mabuti na talaga maging suspisyoso tayo ngayon sa mga ganitong pangagantso, akalain mo, more or less $352 yung halaga ng bounty na yan bawat isang participant!. E di wow! Di maiiwasang may maakit talaga! Dapat din maging aware at alerto tayo sa mga ganitong istilo ng mga kawatan! 

buti inusisa mo mate para naishare mo dito sa locals kasi nakita k dun sa isang thread dito sa local na madami na din ang brave browser users dito satin

Mas mabuti nang ma alerto natin mga kapwa pinoy habang maaga pa, ayaw ko lang na may matulad pa sakin na naging biktima din dati ng phising. Maganda talaga yung Brave dahil founder nila ay magaling din tsaka gusto ko built in Tor feature nya kaya padami ng padami gumagamit nito.

Hahanap at hahanap talaga ang ng bagong method ang mga hackers para lang makapang lamang sa mga tao na pinipilit kumita online.

Dapat talaga pag handaan natin mga susunod na mga istilo nila, pag "too good to be true" yung offer eh malamang malaki posibilidad na scam na yan at kailangan natin busisihing mabuti.

Quick tip: Kung magreregister ka sa mga altcoin subscription/registration (most commonly spam emails) gumamit ka ng dummy account, Wag mo gamitin ang main email mo for registration especially for possible subscriptions.

Ganun talaga dapat kaya todo ingat nlang ako sa mga incoming emails, baka madisgrasya ulit.

[Bttzed03]

Kagaya sa kabilang topic, pakilagay na lang sa OP itong website kung saan pwedeng i-report ang mga phishing link na kagaya nyan para ma-take down agad at hindi na makapaminsala https://safebrowsing.google.com/safebrowsing/report_phish/?hl=en

[Bitkoyns]

eto yung sinasabi ko kanina sa post ko na email na narecieve ko pero in-assume ko agad na scam or walang kwentang email. pero nagtataka lang ako, 2 sites palang ginamitan ko ng email ko na pinadalahan nila ng ganyang email kaya so paano kaya nila nakuha yung email ko?

[lionheart78]

eto yung sinasabi ko kanina sa post ko na email na narecieve ko pero in-assume ko agad na scam or walang kwentang email. pero nagtataka lang ako, 2 sites palang ginamitan ko ng email ko na pinadalahan nila ng ganyang email kaya so paano kaya nila nakuha yung email ko?

Malamang nabenta ang address detail ng email mo, uso yan, kahit ang ilang ICO project magtataka ka, magpapadala ng email syo eh hindi ka naman nagsubscribe or nagregister sa site nila.


Mukhang nakakuha nanaman ng panibagong diskarte ang mga hacker para makuha ang details ng mga tao o di kaya ay makapag infect ng malware sa pc through fake brave browser.  Wala talagang pinapalusot itong mga hacker na ito basta makakita ng pagkakataon.  Kaya dapat ingat talaga tayo sa mga kiniclick natin.

[EastSound]

eto yung sinasabi ko kanina sa post ko na email na narecieve ko pero in-assume ko agad na scam or walang kwentang email. pero nagtataka lang ako, 2 sites palang ginamitan ko ng email ko na pinadalahan nila ng ganyang email kaya so paano kaya nila nakuha yung email ko?

Pati ako sir nakatangap din ako ng e-mails na ganyan pero hindi ko pinapansin. Hindi natin alam mamaya binebenta na ang mga data natin or baka meron silang na breach na website.

[Wapfika]

eto yung sinasabi ko kanina sa post ko na email na narecieve ko pero in-assume ko agad na scam or walang kwentang email. pero nagtataka lang ako, 2 sites palang ginamitan ko ng email ko na pinadalahan nila ng ganyang email kaya so paano kaya nila nakuha yung email ko?

Pati ako sir nakatangap din ako ng e-mails na ganyan pero hindi ko pinapansin. Hindi natin alam mamaya binebenta na ang mga data natin or baka meron silang na breach na website.

Iba dapat talaga email na ginagamit for new bounty, for your common used sites/exchanges and for personal or physical business, I received din dun sa pangbounty email ko dati pero alam ko sa mga forms lang sa bounty before ako naglalagay ng email na yun,  saka sa mga bounty portals noon na naglilist or may new bounty sila. Thankfully, for bounty lang yung email na yun pero ang tagal na nun. Be careful talaga mahirap na pag navictima ng phishing sites madami na panamang ways ang mga hacker and scammer ngayon. Magugulat ka nalang may nagtetempt maglogin ng google account mo taga ibang bansa.

[ecnalubma]

Ang dami kong natatanggap na ganyan pero hindi sila makakalusot. Mas maiigi wag nalang pansinin ang mga ganitong emails pwede basahin pero huwag mag-click ng links sa title palang ng mail suspicious na kunyari free coins at tokens etc.

[deadsilent]

Kaya di ako gumagamit ng ibang browser. Lalo na yung mga nagha-hype sa social media. Napakadali lang kasi mahack ang mga accounts mo sa browser. Kasi may save pass and usernames na naka-save na dun tulad ng sa Google Chrome. Andami na sigurong naloko nyan kasi kapag na sa social media yan. Kaya mag-ingat mga kabayan. Wag basta magtitiwala sa mga app.

[samcrypto]

Ang dami kong natatanggap na ganyan pero hindi sila makakalusot. Mas maiigi wag nalang pansinin ang mga ganitong emails pwede basahin pero huwag mag-click ng links sa title palang ng mail suspicious na kunyari free coins at tokens etc.

Tama, may nga links kase na auto download so doble ingat talaga at hanggat maari wag na basahin kung di ka naman masyadong interesado at hinde mo kilala ang sender. Salamat sa mga gantong warning mate, sana lang marami ang maalarma nito at sana wala mascam sa atin.

[Baofeng]

Just for the record though, hackers cyber criminals have been exploiting brave browser many months ago.

Code:

  PHISHING LINK - https://brave-browser.info/ 

update nyo na rin mga host file ngayon para hindi kayo madale ng mga to.

[Ailmand]

Sasalamat sa heads up, usong uso na yung mga ganyang modus ng mga hacker. Kaya mas mainam na siguraduhin at i check ang mga e-mail na detective, o kung update man ito na natatanggap into via e-mail wag basta magclick ng link dahil maaaring malagay sa risk ang iyong device okay ang iyong personal information. Kung pwede, mag inquire mimosa team kung legitimate bang e-mail na narereceive bago ito pag tuunan ng pansin.

[yazher]

Maraming salamat sa pag-papaalala kabayan, dahil kung mananatili tayong tahimik sa mga ganitong bagay, marami ang possibleng mabiktima nito. uso na talaga ang pagduduplicate nila ng mga project na ginagawa nilang Scam yung isa. makakasama ito sa imahe ng Brave Browser kapag maraming mabibiktima nito. kung sakaling meron kayong matanggap na email na katulad nyan, mas makakabuti na wag na lang buksan para sigurado safe tayo.

[Experia]

Eto yung sinasabi ko before na hindi talaga ako basta bastang nagbubukas ng links lalo na sa mga unknown emails at alam naman natin sa sarili natin na di tayo sumali sa ganyang bounty kaya kahapon nung natanggap ko yang email na yan nagtaka na ako agad dahil di naman ako kasali at the same time yung sender e di katiwa tiwala kaya di nako nag bukas ng links dyan at inignore ko na lang din.

[ice18]

Dami na talagang mandurugas dito sa mundo kahit sa internet world anjan na sila nglipana na rin at marunong tlga pagdating sa mga softwares biruin mo gumawa ka ng mga ganyan dapat marunong ka mgcoding niyan haha kung ngtrabaho nalang sila sa mga IT company mas magkakaroon pa ng direksyon yung career nila imbes ganyan puros panloloko alam nilang ganyan sabagay bka mas mabilis sila magkapera sa ganyan kesa magtrabaho ng maayos, bsta lagi lang nating tandaan kung saan galing tong mga emails na yan dapat official email mismo kaya icheck niyo lagi sa website kung legit mga emails na natatanggap kapag hindi blocklist niyo agad at ireport sa google.

[bharal07]

dahil sa dumadaming user ng Brave Browser ay nakahanap nnman ng paraan mga scammers para magamit ang kasikatan ng site
mabuti nalang talaga at hindi ko ugali ang magbasa ng mga emails na hindi galing sa mga importanteng tao or sites kaya once may pumasok auto delete agad ako ng hindi na sinisilip.nakatanggap din ako nito pero di kona sinilip.buti inusisa mo mate para naishare mo dito sa locals kasi nakita k dun sa isang thread dito sa local na madami na din ang brave browser users dito satin

Ayan na, ginagamit na ng mga hackers/scammers popularity ng Brave Browser to prey on the innocent. Good thing you shared this OP.
Basta 'wag 'lang tayo basta-basta maniniwala sa mga natatanggap natin na mga e-mails at 'wag basta-basta mag click ng links especially if galing sa hindi mo kilala.

edit:haha ambilis mo Mate nagtytype palang ako parehas din halos sasabihin natin

pero sakto talaga na wag tayo nagbabasa or nag click ng links na galing sa random person or company

Oo tama dapat mag ingat dapat tayo sa mga nag email sa atin na hindi natin kilala, at isa pang tip kung ma click man ang link na sined sayo huwag maenganyo sa mga design etc... Kasi na try kona iyon at feel ko scammer, kaya't nag iingat na ako diko na pinpansin mga nag e-email sakin pwera lang sa kakilala.

Mabuti na post ang ganitong paksa, malaking tulong ito para sa mga baguhan, dahil mas madaming baguhan ang mabibiktima nito dahil bagohan pala at wala pang masyadong kaalaman about this.

[crisanto01]

Kaya mahirap talagang umasa na sa mga airdrop, simula nung mahack isa kong wallet natakot na ako, mahirap na kasi makipagsapalaran, kaya ayaw ko ng maulit uli, mula noon hindi na ako nagtry sumali pa sa airdrop kahit malakiha pa yan, mahirap ng mabiktima ulit, kaya be thankful sa katulad ni OP na nagsshare ng ganitong information sa mga kababayan natin.