Остерегайтесь криптомошенников!

[bakasabo]

Просто порой складывается стереотип, что полиция - это нам как друзья, которые нам помогут, защитят, решат наши вопросы. На самом же деле в лучшем случае нейтрально к вам отнесутся. В общем лучше вообще свою инфу нигде и никому не светить, тогда риски будут меньше.

Даже не знаю, как такой стереотип может сложиться, если честно.

У "советского" человека, либо у человека, которого "советский" человек заразил своим прошлым в корне не верный стереотип о полиции. Причем заложен он с детства. У нас ведь как принято, если ребенок плохо себя ведет, то его обязательно пугают полицией. "Будешь баловаться или что-то делать - полиция тебя заберет" - думаю это знакомо. На постсоветском пространстве принято полицию боятся и обращаться к ней лишь в крайнем случае (когда уже умер например). Возможно это и причина того, что в криптопреступлениях так мало счастливых концов.

[Cryptmuster]

Инвестиционный партнер венчурной фирмы Hypersphere Мехди Фарук стал жертвой фишинговой атаки через поддельный звонок в Zoom. По его словам, атака началась с сообщения в Telegram от его знакомого Алекса Лина. Поскольку они общались ранее, просьба о звонке не вызвала подозрений. Фарук поделился ссылкой на Calendly и собеседник назначил встречу.

Перед самым звонком мошенник попросил перейти в Zoom Business якобы из «соображений комплаенса». Он также упомянул, что к разговору присоединится еще один знакомый Фарука. Это не вызвало подозрений, так как инвестор занимался казначейскими сделками.

Во время звонка в Zoom звука не было. В чате Фаруку посоветовали обновить приложение, чтобы исправить проблему. После запуска «обновления» его систему скомпрометировали.

«Шесть кошельков опустошены (моя вина, что не держал все под контролем). Мой ноутбук полностью вышел из строя. Годы сбережений исчезли за считанные минуты», — написал он.

[klarki]

Инвестиционный партнер венчурной фирмы Hypersphere Мехди Фарук стал жертвой фишинговой атаки через поддельный звонок в Zoom.

Крайне примитивная разводка. Еще больше удивляет то, как безответственно эти самые жертвы подходят к хранению своей/не своей крипты. Ведь и не простые рядовые юзеры, а различные крупные игроки попадаются на эту уловку. По некоторым данным злоумышленникам этот примитив только за этот год принес более 100 млн.$.

[bakasabo]

Инвестиционный партнер венчурной фирмы Hypersphere Мехди Фарук стал жертвой фишинговой атаки через поддельный звонок в Zoom.

Такие люди наверно вводят данные своей карты на левых сайтах, чтобы проверить не украдена ли карта. Или откроют дверь, если преступник позвонит в дверь и скажет "я не бандит, я хороший". Разводка примитивная, но и жертва самоуверенная. Все мы наверно самоуверенные до тех пор пока с нами не произойдет подобный случай. Учимся только на своих ошибках. Надо отдать должное взломщику, подгадал момент для атаки идеально. Интересно только, повезло или готовился.

[jokers10]

У "советского" человека, либо у человека, которого "советский" человек заразил своим прошлым в корне не верный стереотип о полиции. Причем заложен он с детства. У нас ведь как принято, если ребенок плохо себя ведет, то его обязательно пугают полицией. "Будешь баловаться или что-то делать - полиция тебя заберет" - думаю это знакомо. На постсоветском пространстве принято полицию боятся и обращаться к ней лишь в крайнем случае (когда уже умер например). Возможно это и причина того, что в криптопреступлениях так мало счастливых концов.

Криптопреступления трансграничны, поэтому списывать только на менталитет советских людей не стоит, а вот учитывать особенности страны проживания, где полиция может быть не только союзником, но и активно сливать чувствительную конфиденциальную информацию, стоит, поэтому быть на чеку и не сильно светить своей криптой стоит даже в том случае, если речь идёт о сущих копейках, потому что иногда бывает, что и за такие копейки находятся желающие (иногда из-за недостаточного понимания, что это именно что копейки), а иногда потом из копеек получаются уже не копейки.

[Numeral]

Крайне примитивная разводка. Еще больше удивляет то, как безответственно эти самые жертвы подходят к хранению своей/не своей крипты. Ведь и не простые рядовые юзеры, а различные крупные игроки попадаются на эту уловку. По некоторым данным злоумышленникам этот примитив только за этот год принес более 100 млн.$.

Разводка примитивная, но логика присутствует. Хотя опытный бизнесмен все же мог на каком-то этапе мог и призадуматься. Наверное самый важный момент, который следует принять во внимание - это то, что не надо на компе, где ты зумишься, телеграмишься или проводишь еще какую-то коммуникацию хранить софт для доступа к своей крипте, в особенности если ее у тебя много, как это было у Мехди Фарук. Можно просто купить отдельное устройство и с него только управлять криптой и больше не делать никаких активностей и ничего не устанавливать на него в принципе.

[Cryptmuster]

Крайне примитивная разводка. Еще больше удивляет то, как безответственно эти самые жертвы подходят к хранению своей/не своей крипты. Ведь и не простые рядовые юзеры, а различные крупные игроки попадаются на эту уловку. По некоторым данным злоумышленникам этот примитив только за этот год принес более 100 млн.$.

Не даром говорят, что все гениальное просто. Кстати да, первое о чем я подумал, что если бы для хранения был применен аппаратный кошелек, скорее всего он бы остался при своих деньгах, но тут все было крайне примитивно, просто хранил монеты на ноуте на кошельках. Да еще и скачивал какие то обновления. Элементарно, если бы завел для работы еще один ноут, на котором нету ни кошельков, ни чего что могло бы привести к его монетам, то все могло бы обойтись, думаю что купить еще один ноут было бы точно дешевле...

[Numeral]

Тут еще история умалчивает каким образом Фарук обновлял приложение, говорится только что в чате посоветовали. Если они посоветовали прямо в чате предоставив ссылку на обновление, то это эпик фейл. Кто бы ни кидал вам ссылки всегда нужно смотреть, что это за ссылка, реально ли она ведет на официальный сайт или нет.

А то вон буквально вчера видел на ютубе обзоры на AAVE с информационным контентом, сделанным ИИ, а в описании ссылка на фишинговый сайт. Тоже обратите внимание на это, там целый канал новенький такой был и с коментами, лайками, все как положено. Но правда потом стало видно, что они накручены, поскольку просмотров было в моменте меньше чем лайков, не знаю как такое происходит, но так было, может боты лайки наставили. Ниже скрин - 54 просмотра при 80 лайках.

[Altryist]

Хакеры скомпрометировали фронтенд Cointelegraph. Злоумышленники внедрили вредоносный код, который отображал фишинговое окно с предложением фейкового аирдропа. Баннер призывал пользователей подключить криптокошельки для получения токенов CTG на $5500. Для убедительности мошенники упомянули «честный запуск» и «аудит от компании CertiK».

Представители Cointelegraph подтвердили инцидент:
«Не нажимайте на эти всплывающие окна, не подключайте кошельки и не вводите личную информацию».

[klarki]

Злоумышленники воспользовались уязвимостью в контактной форме обратной связи на официальном сайте Trezor и разослали письма якобы от имени службы поддержки c требованием предоставить резервные копии своих кошельков.
По заявлению Trezor данная уязвимость уже устранена.

Линк: https://x.com/Trezor/status/1937085759028089100

[jokers10]

Пишут, что скрытые майнеры и прочие вирусы опять нашли в файлах, распространяемых на разных сборниках контента типа бесплатных библиотек и тому подобного. Что огорчает, это то, что вирусы теперь могут оказываться в самых разных файлах, не только в архивах, но и в текстовых файлах, картинках и видео, поэтому к любому скачиваемому контенту стоит относиться с повышенной осторожностью, проверять по максимуму актуальными антивирусами и не доверять полностью даже популярным сайтам, особенно где возможна загрузка файлов от пользователей.

[TopTort777]

Людям просто надо перенастроиться. Уже создано столько цифрового контента, что предложение превышает спрос. Людям стоит перестать жмотиться потратить немного денег на правообладателей контента. Вместо того чтобы копаться по торрентам, фтп и подобным хранилищам ради халявного контента, можно отжалеть денег на подписку. Фильма, музыка, сериалы - все это не так дорого стоит сегодня если пользоваться подписками и скидками. Я не помню уже когда последний раз я пиратил Это не убережет на 100% от файла с вирусней, но на какие-то проценты, может даже десятки, сократит риски.

[Numeral]

TopTort777, там в той новости говорится не только про сайты типа торрентов. Да, там говорится про очень крупную бесплатную онлайн библиотеку (называется она Флибуста), но там там также говорится, что тот же самый вирус был обнаружен на интернет-магазинах и онлайн-площадках для хобби. А тут уже дело не относиться к халявному контенту, то есть условно говоря, ты хочешь что-то купить за деньги, платишь за это, а взамен получаешь вирусню. Тут можно только посоветовать покупать у официальных представителей.

И еще стоит отметить, что вредоносы прятались в PDF-файлах и ZIP-архивах. Так что все-таки по классике, ничего нового. 

[klarki]

Людям просто надо перенастроиться. Уже создано столько цифрового контента, что предложение превышает спрос. Людям стоит перестать жмотиться потратить немного денег на правообладателей контента. Вместо того чтобы копаться по торрентам, фтп и подобным хранилищам ради халявного контента, можно отжалеть денег на подписку. Фильма, музыка, сериалы - все это не так дорого стоит сегодня если пользоваться подписками и скидками. Я не помню уже когда последний раз я пиратил Это не убережет на 100% от файла с вирусней, но на какие-то проценты, может даже десятки, сократит риски.

Оплати подписку потом улучши ее и купи еще дополнительную подписку (привет ЯД)    + не забываем о региональном блоке и отсутствие прямой возможности оплатить нужный для тебя контент/по/игры. Но честно, всегда поражауюсь, как любители бесплатного скачивают все подряд на свою рабочую машину.

[Numeral]

Оплати подписку потом улучши ее и купи еще дополнительную подписку (привет ЯД)    + не забываем о региональном блоке и отсутствие прямой возможности оплатить нужный для тебя контент/по/игры. Но честно, всегда поражауюсь, как любители бесплатного скачивают все подряд на свою рабочую машину.

Я раньше скачивал книги с Флибусты, но не впрок, а только конкретно ту, которую я буду читать прямо сейчас. И формат файла был MOBI (это файлы для устройства для чтения Kindle от Amazon) без архива, на тот момент с вирусами для данных файлов проблем никаких не было. Про подписки правильно подмечено, кое-что из того, что действительно нужно требует к оплате Визу или Мастеркард, а ситуация текущая очень затрудняет владение такими картами, в особенности для среднестатистического пользователя, который не будет искать сложных решений для их оформления.

[jokers10]

Попытки нажиться на криптанах тема модная, в Хакасии пара ребят решила, что будет весело предлагать p2p обмены на биржах, получать под них средства, а в ответ ничего не отправлять. Не знаю, как они ухитрились входить в доверие так активно, но на 6 миллионов от 41 контрагента они намошенничать сумели. Тут стоит помнить, что крипта это пока что недостаточно зарегулированная сфера, и со случайными контрагентами на значимые суммы совершать сделки не стоит, потому что желающих поживиться деньгами криптанов много. Пусть даже преступников потом поймают, как этих ребят из Хакасии, возврат денег всё равно под вопросом, а уж нервов точно не вернёшь.

[klarki]

Попытки нажиться на криптанах тема модная, в Хакасии пара ребят решила, что будет весело предлагать p2p обмены на биржах, получать под них средства, а в ответ ничего не отправлять. Не знаю, как они ухитрились входить в доверие так активно, но на 6 миллионов от 41 контрагента они намошенничать сумели. Тут стоит помнить, что крипта это пока что недостаточно зарегулированная сфера, и со случайными контрагентами на значимые суммы совершать сделки не стоит, потому что желающих поживиться деньгами криптанов много. Пусть даже преступников потом поймают, как этих ребят из Хакасии, возврат денег всё равно под вопросом, а уж нервов точно не вернёшь.

Небось еще проходили KYC на свои данные   Еще бы порядочек на P2P навели, а то очень много треуголов. А какой это треугольник черный или серый, узнать нереально. + сами биржи если не поощряют, то просто бездействует по отношению к таким аккаунтам.

Про подписки правильно подмечено, кое-что из того, что действительно нужно требует к оплате Визу или Мастеркард, а ситуация текущая очень затрудняет владение такими картами, в особенности для среднестатистического пользователя, который не будет искать сложных решений для их оформления.

Ладно если бы просто один раз обошел и пополняй, но сами сервисы постоянно вставляют палки в колеса, обнуляя аккаунты, выдавая бан по железу и прочее.

[Numeral]

А какой это треугольник черный или серый, узнать нереально. + сами биржи если не поощряют, то просто бездействует по отношению к таким аккаунтам.

Так вот и непонятно, в любом случае ты же имеешь дело с каким-то физиком, а кинутый это физик или некинутый никак не проверишь. Поэтому затрудняюсь ответить какой-то контроль по идентификации треугольников должен быть.

Ладно если бы просто один раз обошел и пополняй, но сами сервисы постоянно вставляют палки в колеса, обнуляя аккаунты, выдавая бан по железу и прочее.

Да это вообще бич нашего времени. Есть, конечно, варианты с Казахстаном за дорого и сердито, но это уже решение скорее для бизнеса нежели для продления премиума на Ютубе

[klarki]

Так вот и непонятно, в любом случае ты же имеешь дело с каким-то физиком, а кинутый это физик или некинутый никак не проверишь. Поэтому затрудняюсь ответить какой-то контроль по идентификации треугольников должен быть.

Увы, но такие реалии этого направления. Убери серых треугольщиков (простые трейдеры, пополнения казино/бк и прочих платформа), то сильно пострадает рынок P2P из-за отсутствия четких правил работы ( материалы отлетают на раз два, а все еще это усугубляется черными списками от регулятора).

[TopTort777]

TopTort777, там в той новости говорится не только про сайты типа торрентов. Да, там говорится про очень крупную бесплатную онлайн библиотеку (называется она Флибуста), но там там также говорится, что тот же самый вирус был обнаружен на интернет-магазинах и онлайн-площадках для хобби. А тут уже дело не относиться к халявному контенту, то есть условно говоря, ты хочешь что-то купить за деньги, платишь за это, а взамен получаешь вирусню. Тут можно только посоветовать покупать у официальных представителей.

И еще стоит отметить, что вредоносы прятались в PDF-файлах и ZIP-архивах. Так что все-таки по классике, ничего нового. 

Но согласись, если ты скачаешь файл у кого-то крупного, или там где купил его за деньги, это ведь куда лучше чем скачать тот же файл, найдя его по ссылкам на 10 странице выдаче поиска в гугле, пробившись через заросли фейковых кнопок DOWNLOAD, или с сайта где в названии присутствуют домены narod.ru или ucoz.ru.

В подобные траблы кто попадает чаще всего? В моем понимании те кто ищут какой-то софт, кряки или бесплатную альтернативу. В современных ОС уже много нужного в базе, а если что-то надо специфичное, то я лучше отжалею денег и куплю софт. Чем буду покупать триал, потом докачать вагон маленькую тележку файлов которые расширят функционал триала и сделают его бесплатным.

Я вообще не могу сходу помнить, чтобы я что-то качал в сети на комп. Раньше фильмы, аудио, игры - да. Теперь все в подписках добывается через пару кликов.