Остерегайтесь криптомошенников!

[purple_sparkles]

Еще один пример того, что не стоит выливать в паблик о своей связи с криптой.



Не ручаюсь за достоверность, но имеет место быть. А что насчет связки крипты и тг-аккаунта?)

Получился  очень дорогой урок для девушки, чтобы  стать более внимательнее к себе и своим границам. Обидно, но важно сделать выводы, и двигаться дальше. Хвастовство и доверчивость это не преступления, но они могут привести к тяжелым последствиям. Лучше про такие истории узнавать с новостей, чем на собственном опыте. Надеюсь девушка сможет повторить и приумножить свой заработок.

[jokers10]

Еще один пример того, что не стоит выливать в паблик о своей связи с криптой.

Это ещё всё-таки лайт-версия событий, когда хотя бы физического ущерба девушка не понесла, и паранойят, судя по публикациям в СМИ чем дальше, тем больше какие криптаны, потому что случаи попытки доступа именно физического к тем, кто публичен, всё растут. И в той же статье пишут, что угрозы могут приходить и в адрес детей (а, значит, и других родственников, о которых ещё не успел задуматься). Ну, и атаки на устройства, атаки на объекты недвижимости с целью поиска сид-фраз и тому подобное будут со временем становиться ещё более распространённой практикой. Так что задумываться о безопасности лучше ещё задолго до того, как пара сатошиков превратят владельца в миллионера (понятно, что я утрирую, но никогда заранее не угадаешь).

[Numeral]

jokers10, вообще для людей должно стать нормой не светить свои крипто активы, да и не только крипто. Тот парень у той девушки, мог и с классических банков весь увести, завладев ее телефоном. А людям стоит наконец таки себе уяснить, что если их телефон привязан к каким-то аккаунтам, то относиться к нему стоит не менее внимательно чем к своему физическому кошельку, я бы сказал, что даже более внимательно, поскольку в кошельке мы столько налички не носим, сколько средств обычно лежит у нас в банках или у кого-то на холодных кошельках.

[jokers10]

jokers10, вообще для людей должно стать нормой не светить свои крипто активы, да и не только крипто. Тот парень у той девушки, мог и с классических банков весь увести, завладев ее телефоном. А людям стоит наконец таки себе уяснить, что если их телефон привязан к каким-то аккаунтам, то относиться к нему стоит не менее внимательно чем к своему физическому кошельку, я бы сказал, что даже более внимательно, поскольку в кошельке мы столько налички не носим, сколько средств обычно лежит у нас в банках или у кого-то на холодных кошельках.

Это да. И навязывание всеми подряд своих приложений с возможностью удалённого оперирования всем подряд это создание очень существенных рисков. Те люди, которые носят с собой приложение, через которое можно оперировать всеми их деньгами в банке, а заодно другое, с доступом ко всей крипте, и третье с доступом к брокерскому счёту... ну, это приглашение хоть мошенникам, хоть более опасным злоумышленникам, которые будут всё это выпытывать хоть с паяльником. И при таком доступе достаточно знать объект атаки, а ловить можно где угодно, потому что большинство со смартфоном не расстаётся никогда.

[bakasabo]

И таких людей, носящих все свое богатство с собой, либо хранящих их в одном месте, очень много. 99% наверно связали всю информацию о своих финансах с телефоном. Если на телефоне не прямой доступ ко все деньгам, то там установлены приложения для отслеживания балансов, а это лишь 1 дополнительный шаг для того, кто инфу будет выбивать. Телефон это просто кладезь информации для преступника. Ситуация "все свое ношу с собой" касается не только криптанов. У обычного человека в кошельке все карты от всех его банков, а в 1 телефоне доступ ко всем банкам.

[Altryist]

Это да. И навязывание всеми подряд своих приложений с возможностью удалённого оперирования всем подряд это создание очень существенных рисков. Те люди, которые носят с собой приложение, через которое можно оперировать всеми их деньгами в банке, а заодно другое, с доступом ко всей крипте, и третье с доступом к брокерскому счёту... ну, это приглашение хоть мошенникам, хоть более опасным злоумышленникам, которые будут всё это выпытывать хоть с паяльником. И при таком доступе достаточно знать объект атаки, а ловить можно где угодно, потому что большинство со смартфоном не расстаётся никогда.

Осторожность в этом тоже нужна, можно на карте держать только небольшую сумму денег, для которой есть приложение на телефоне, остальное должно быть на счету. Доступ к крипте и брокерским счетам, если такие есть вовсе не должно быть просто со смартфона, но есть такие кто устанавливает себе приложение биржи на смартфон и там же держит свои монеты, в таком случае может прилететь со всех сторон как говорится, начиная с возможной блокировки аккаунта биржей. Если держать на смартфоне какое то приложение кошелька, то только ради удобства, если вы часто ним пользуететсь, и понятно что там не должно быть больших сумм, все так же как и с картой.

[Numeral]

И таких людей, носящих все свое богатство с собой, либо хранящих их в одном месте, очень много. 99% наверно связали всю информацию о своих финансах с телефоном. Если на телефоне не прямой доступ ко все деньгам, то там установлены приложения для отслеживания балансов, а это лишь 1 дополнительный шаг для того, кто инфу будет выбивать. Телефон это просто кладезь информации для преступника. Ситуация "все свое ношу с собой" касается не только криптанов. У обычного человека в кошельке все карты от всех его банков, а в 1 телефоне доступ ко всем банкам.

Сейчас добавился еще один дополнительный риск. Банки сильно агитируют связывать свой банковский аккаунт с аккаунтом на Госуслугах. Банках это нужно для того, чтобы вытягивать всю нужную инфу о пользователе оттуда, оперативно актуализировать, если какие-то данные меняются. Риск для пользователя состоит в том, что если злоумышленник получит доступ к его аккаунту на Госуслугах, то он сможет залогиниться во все привязанные к нему аккаунты-банков. Уже есть мошенники, которые гоняются специально за доступами к Госуслугам. Так что порой прогресс порождает и такие серьезные проблемы в области безопасности финансов.   

[Cryptmuster]

Bitcoin Lightning Network сервис Alby забрал у пользователей средства. Кошелек для сети Bitcoin Lightning Network под названием Alby начал списывать средства десятков пользователей. Люди начали сообщать о неожиданных снятиях средств со своих счетов, на которые они не давали согласия. Эти отчисления, которые описываются как плата за неактивность. Резонанс история приобрела 10 июня после того, как соучредитель фирмы SlowMist Ю Сянь сообщил, что с его счета на Alby без его прямого одобрения было изъято биткоинов почти на $192.

По словам Сяня, средства были сняты с кошелька 26 мая. Позже он обнаружил, что компания Alby обновила свои условия обслуживания несколько недель назад, добавив пункт, который позволяет снимать комиссию с неактивных кошельков, созданных в 2023 году или ранее, если в течение 12 месяцев подряд в аккаунте не было никакой активности. В обновленной политике, о которой говорилось в электронном письме, прислали Сяню 1 мая. Он раскритиковал эту комиссию, назвав ее «соглашением о краже». Другие пользователи Alby потеряли еще большие суммы: $590 и даже $5400.

Между тем основатель Lnfi Network Люк Гао объяснил ситуацию тем, что ранее Alby предлагала кошельки для хранения, но начала переход на модель самостоятельного хранения через AlbyHub. Он добавил, что пользователи получили несколько уведомлений об этих изменениях в течение последних 18 месяцев. Кроме того, пострадавшие пользователи все еще могут вернуть средства, обратившись в службу поддержки Alby.

В общем оказывается, что можно просто менять условия соглашения и снимать биток без ведома пользователей. Думаю что такая новость о мошенничестве вполне сюда подходит. Пишут что можно вернуть биток через поддержку, но видимо это рассчитано на неактивных пользователей, который никогда за этими битками не вернуться...

[jokers10]

В общем оказывается, что можно просто менять условия соглашения и снимать биток без ведома пользователей. Думаю что такая новость о мошенничестве вполне сюда подходит. Пишут что можно вернуть биток через поддержку, но видимо это рассчитано на неактивных пользователей, который никогда за этими битками не вернуться...

Ну что ж, централизованные сервисы настолько разочаровывают, что вынудили создать децентрализованный биткойн, так что ничего принципиально удивительного, к сожалению.

А это ещё один аргумент в копилку о том, почему важно выбирать для хранения некастодиальные способы (кошельки, которые не хранят централизованно данные пользователей ни в каком виде), а не доверять свои криптоактивы для хранения ни биржам, ни банкам, ни централизованным кошелькам, ни кошелькам с закрытым кодом, потому что последние тоже могут оказаться де факто централизованными.

[Numeral]

А это ещё один аргумент в копилку о том, почему важно выбирать для хранения некастодиальные способы (кошельки, которые не хранят централизованно данные пользователей ни в каком виде), а не доверять свои криптоактивы для хранения ни биржам, ни банкам, ни централизованным кошелькам, ни кошелькам с закрытым кодом, потому что последние тоже могут оказаться де факто централизованными.

HyperLiquid вот позиционировали себя как децентрализованная платформа, а в итоге оказалось, что у них есть централизация (когда платформа смогла в одностороннем порядке изменить цену токена JELLY и аннулировать результаты торгов), с которой теперь они якобы (а может и нет) борются. Так что все-таки именно DEX платформам тоже не стоит безоговорочно доверять. А из некастодиальных кошельков я предпочитаю классику, за новинками не гонюсь. А для хранения больших сумм лучше использовать Ledger.

[zasad@]

https://x.com/SlowMist_Team/status/1933799086106538101

"пользователь потерял криптовалюту на сумму $6,5 млн из холодного кошелька. Кошелек был куплен через Douyin (TikTok China), но закрытый ключ был скомпрометирован при создании - и средства были слиты в течение нескольких часов.

Холодный кошелек ≠ Безопасный Избегайте «запечатанных на заводе» или «холодных кошельков со скидкой» - 99% из них подделаны."

___
Ничего не меняется, жадность или проблема геолокации.

[jokers10]

Ничего не меняется, жадность или проблема геолокации.

Даже с таким криптокапиталом это может быть недостаток понимания принципов работы с криптовалютами. По большому счёту, все ли даже завсегдатаи форума так уж хорошо себе представляют, как правильно и безопасно приобрести аппаратник? Я лично, кроме общей рекомендации брать только напрямую у крупных известных производителей с хорошей репутацией и проверять, чтобы ничто не было вскрыто на пути с завода, вряд ли придумаю достаточный гайд. А многие представляют себе ещё меньше о крипте, чем я... Топик Аппаратные кошельки насчитывает уже свыше 200 страниц, можно там почитать, но единого гайда в стартовом посте там нет.

[bakasabo]

По логике, получается стоит заказать например Ledger напрямую с официального сайта. Но как это убережет от ситуации, когда у Ledger увели приватную информацию о клиентах? Украли такие данные, смогут добраться и до более ценных данных.

Произошедший случай это какое-то исключение из правил и стечение обстоятельств. Кто-то оказался настолько недалеким, что заказал аппаратник к тиктоке, и сразу же пополнил его на $6,5 млн? По-моему "такие" люди при любых раскладах бы потеряли бы деньги, и не важно, купили аппаратник у официалов или скажем установили 1000 антивирусов.

[jokers10]

Хочу ещё раз напомнить, что анонимность и непубличность являются важной составляющей для снижения опасности столкновения с мошенниками и другими преступниками. Так, сейчас стали известны подробности событий двухлетней давности, когда на активно позиционировавшего себя криптана из Екатеринбурга обратили нехорошее внимание злоумышленники из Алтайского края, среди которых был даже один полицейский. Преступники на время приехали в Екатеринбург, похитили криптана, под физическим воздействием заставили его отдать криптоактивы на несколько десятков тысяч долларов, а потом уехали обратно. Повезло ещё, что после всего криптан остался в живых. И это из тех случаев, когда преступников задержали, а о событиях стало известно широкой публике, а сколько ещё малоизвестных случаев! Анонимность, приватность и неприметность для криптана это важно!

[Etranger]

... обратили нехорошее внимание злоумышленники из Алтайского края, среди которых был даже один полицейский.

Вот кстати я о них очень часто думаю в контексте криптопреступлений и мошенничества. Ведь у полицейских есть доступ и полномочия (если к ним уже обратилась жертва) узнавать очень щепетильные детали и хранения криптовалюты, и ее количества, и осуществленных переводов, обменов и тд. То есть им жертва сама очень много всего может рассказать в связи с уже совершившимся преступлением, и у них все эти данные остаются. И в будущем они могут информацию эту использовать либо против той же самой жертвы, либо по аналогии участвовать в подобных мошеннических схемах, ведь у них уже вся стратегия перед глазами, бери и применяй.

[xandry]

Кто-то оказался настолько недалеким, что заказал аппаратник к тиктоке, и сразу же пополнил его на $6,5 млн? По-моему "такие" люди при любых раскладах бы потеряли бы деньги, и не важно, купили аппаратник у официалов или скажем установили 1000 антивирусов.

Там какая-то мутная история, мне тоже было интересно, что ж за аппаратник он такой купил, был ли там заранее сгенерирован приватник или что, но даже ребята, которые эти новости переводят, такой информации не могут найти:

Таких подробностей в оригинале новости нет, для того чтобы узнать такие детали нужно зайти на китайский первоисточник и переводить с него и я не уверен, что там все нюанся будут раскрыты. Фирма как я понял была малоизвестная и продажа шла через приложение где размещают любые объявления без проверки, ну и результат соответствующий....

В итоге, много шума из-за того, что какой-то товарищ догадался купить непонятно что, хер знает где, а потом ещё туда кучу крипты сплавить. На этом фоне Scarabus, который задаёт десяток вопросов прежде чем что-либо делать, ну прям молодец.

[Numeral]

По логике, получается стоит заказать например Ledger напрямую с официального сайта. Но как это убережет от ситуации, когда у Ledger увели приватную информацию о клиентах? Украли такие данные, смогут добраться и до более ценных данных.

После таких прецендентов как-то сыкатно становится покупать аппаратник. С официального то сайта наверное, пожалуй, еще можно было бы. Но у любых дистрибьюторов я лично бы не стал покупать.

Вот кстати я о них очень часто думаю в контексте криптопреступлений и мошенничества. Ведь у полицейских есть доступ и полномочия (если к ним уже обратилась жертва) узнавать очень щепетильные детали и хранения криптовалюты, и ее количества, и осуществленных переводов, обменов и тд. То есть им жертва сама очень много всего может рассказать в связи с уже совершившимся преступлением, и у них все эти данные остаются. И в будущем они могут информацию эту использовать либо против той же самой жертвы, либо по аналогии участвовать в подобных мошеннических схемах, ведь у них уже вся стратегия перед глазами, бери и применяй.

Если правоохранители еще замешаны, то это вообще труба. Им лучше тоже никаких данных по собственной инициативе не давать, только если уж ситуация такая, что иначе никак. Просто порой складывается стереотип, что полиция - это нам как друзья, которые нам помогут, защитят, решат наши вопросы. На самом же деле в лучшем случае нейтрально к вам отнесутся. В общем лучше вообще свою инфу нигде и никому не светить, тогда риски будут меньше.

[Etranger]

Просто порой складывается стереотип, что полиция - это нам как друзья, которые нам помогут, защитят, решат наши вопросы. На самом же деле в лучшем случае нейтрально к вам отнесутся. В общем лучше вообще свою инфу нигде и никому не светить, тогда риски будут меньше.

Даже не знаю, как такой стереотип может сложиться, если честно. У меня знакомая в доме, к ней пристает один сосед, и один раз он напивается и начинает на нее кидаться с кулаками, угрожает убить. В общем, я была свидетелем этой сцены, вызвали полицию, потому что уже иначе его никак остановить нельзя было. Приехали абсолютно безинициативные люди, сказали, что вот если вас вот убьют, то тогда можете нам звонить. Короче, постояли и уехали, на этом все. И это вызов на случай, связанный с угрозой жизни. А что уж говорить про их мотивацию помогать разбираться с криптомошенниками....

[Numeral]

Etranger, жесть конечно, но я тоже достаточно историй слышал и сам был свидетелем разного рода нелицеприятных ситуаций с представителями правоохранительных органов. А что касается расследования дел по криптомошенничеству, я правда не знаю какая там квалификация и компетенции у специалистов в органах. Да, возможно там есть крутые спецы, но в штучных экземплярах. Чтобы ваше дело передали реальному эксперту (если это дело вообще заведут), то должно сильно повезти.

[Etranger]

Etranger, жесть конечно, но я тоже достаточно историй слышал и сам был свидетелем разного рода нелицеприятных ситуаций с представителями правоохранительных органов. А что касается расследования дел по криптомошенничеству, я правда не знаю какая там квалификация и компетенции у специалистов в органах. Да, возможно там есть крутые спецы, но в штучных экземплярах. Чтобы ваше дело передали реальному эксперту (если это дело вообще заведут), то должно сильно повезти.

Я присутствовала несколько дней назад на криптоконференции в Киеве, где выступал представитель отдела международного полицейского сотрудничества Национальной полиции Украины. Так вот, он рассказывал в большинстве своем о том, что полиции крайне не хватает специализированных кадров, и в презентации у него даже было написано, что в отделе по киберпреступлениям работает меньше 5 человек. И это киберпреступления в целом, а не только те, которые связаны с критоактивами. И даже если предположить, что все эти сотрудники высококомпетентные (а я лично сомневаюсь в этом, ведь в таком случае они могли бы пойти работать куда-то в другое, более интересное место), то их просто напросто слишком мало, а потому их эффективность под очень большим вопросом.