Остерегайтесь криптомошенников!

[andy_pelevin]

....
биржи могут предоставлять данные по требованию гос органов, а там наверняка есть продажные сотрудники, которые могут базы данных сливать.

Учитывая наши реалии, некоторые гос органы и сами не прочь поживиться... Зачем продавать такую ценную инфу если можно всё забрать себе?

[witcher_sense]

Ну, в общем-то, вот и ожидаемые последствия их кусей: с одной стороны, они хотят, чтобы все проходили куси, а с другой потом начинают говорить о надёжных брокерах. А, может, не надо было начинать с требований оставлять свои данные на каждой помойке?

Не совсем так, они не требуют оставлять данные на каждой помойке, они требуют от каждой помойки собирать данные. Вы сами вправе выбирать помойку, и лучше всегда выбирать помойку с лицензией, потому что легко нарваться на мошенников, которые собирают данные тольео ради мошенничества. Но даже если помойка с лицензией, то все равно это не спасает от слива данных, просто каналы для слива другие и цена вопроса повыше. Но вы зря думаете, что все эти предупреждения о мошенниках направлены на защиту вашей криптовалюты: сначала они идентифицируют держателей, теперь просят передать крипту "надежным" людям, дальше они скажут, что криптовалюта вам не очень-то и нужна, так как CBDC намного лучше и безопаснее. Вот это и есть самое настоящее мошенничество.

[Inwestour]

Но вы зря думаете, что все эти предупреждения о мошенниках направлены на защиту вашей криптовалюты: сначала они идентифицируют держателей, теперь просят передать крипту "надежным" людям, дальше они скажут, что криптовалюта вам не очень-то и нужна, так как CBDC намного лучше и безопаснее. Вот это и есть самое настоящее мошенничество.

Наверняка что будут рассказывать что CBDC лучше биткоина, но верить кому то на слово, себе дороже. Даже поверхностное сравнение CBDC с биткоином должно для мыслящего человека позволить увидеть пропасть между ними.

Учитывая наши реалии, некоторые гос органы и сами не прочь поживиться... Зачем продавать такую ценную инфу если можно всё забрать себе?

Могут сначала сами отработать, а потом ещё и продать, в итоге у не очень аккуратных пользователей, есть перспектива неоднократного контакта с нежилательными субъектами.


Вот и добрались до учетной записи в твиттере адвоката Джереми Хогану, который специализируется на защите криптовалютных компаний. Он следил за процессом по риплу, возможно поэтому выбрали именно его. В общем сценарий тот же, чтобы отпраздновать победу, он будто анонсировал бесплатную раздачу хрп. Но похоже это быстро заметили и прикрыли лавочку. Источник.

[Inwestour]

Аналитики из SlowMist выявили в AppStore вредоносную программу для кражи пользовательских данных и криптовалют. Программа имитирует обычные мобильные приложения, обманом заставляя пользователей раскрывать учетные данные для входа в систему. Таким образом мошенник получает возможность добавлять свой собственный номер к доверенному номеру двухфакторной аутентификации для управления разрешениями учетной записи.

В итоге к учетным записям пользователей можно получить несанкционированный доступ. Злоумышленники способны таким образом миновать систему двухфакторной аутентификации Apple (2FA). И после атаки получить доступ к информации о кошельке в iCloud. Это особенно опасно для тех пользователей, которые хранят резервные копии своих кошельков в iCloud, говорят аналитики. Источник.

[satscraper]

Прочитал сегодня об  одной из уловок из арсенала криптомошенников. Я о ней раньше не знал, поэтому решил поделиться.

Они генерируют адрес,  начальные и конечные знаки которого совпадают с адресом жертвы, и на адрес жервы с этого  сгенерированного адреса  засылается небольшое количество сатошей.

Расчёт  по-видимому  делается на то, что нивнимательный пользователь подхватит вместо своего этот похожий адрес и начнёт переводить на него средства.

[witcher_sense]

Прочитал сегодня об  одной из уловок из арсенала криптомошенников. Я о ней раньше не знал, поэтому решил поделиться.

Они генерируют адрес,  начальные и конечные знаки которого совпадают с адресом жертвы, и на адрес жервы с этого  сгенерированного адреса  засылается небольшое количество сатошей.

Расчёт  по-видимому  делается на то, что нивнимательный пользователь подхватит вместо своего этот похожий адрес и начнёт переводить на него средства.

Мне вот интересно, генерация первых и последних символов адреса требует определенных мощностей и делать это нужно для огромного количества активных адресов, чтобы увеличить шансы получить хоть какую-нибудь вразумительную "прибыль". Так вот, неужели такое мошенничество окупается лучше, чем честный майнинг на тех же самых мощностях? Это же рассчитано прям на самых невнимательных и беспечных пользователей, которые и адреса не проверяют перед отправкой, так еще и используют их по несколько раз для отправки и получения средств...

[satscraper]

Прочитал сегодня об  одной из уловок из арсенала криптомошенников. Я о ней раньше не знал, поэтому решил поделиться.

Они генерируют адрес,  начальные и конечные знаки которого совпадают с адресом жертвы, и на адрес жервы с этого  сгенерированного адреса  засылается небольшое количество сатошей.

Расчёт  по-видимому  делается на то, что нивнимательный пользователь подхватит вместо своего этот похожий адрес и начнёт переводить на него средства.

Мне вот интересно, генерация первых и последних символов адреса требует определенных мощностей и делать это нужно для огромного количества активных адресов, чтобы увеличить шансы получить хоть какую-нибудь вразумительную "прибыль". Так вот, неужели такое мошенничество окупается лучше, чем честный майнинг на тех же самых мощностях? Это же рассчитано прям на самых невнимательных и беспечных пользователей, которые и адреса не проверяют перед отправкой, так еще и используют их по несколько раз для отправки и получения средств...

Я сам майнингом никогда не занимался, поэтому майнеры может лучше это знают, но мне кажется для майнинга биткоина  требуется совсем другое оборудование, чем для генерации уникальных адресов.

На видиокартах, котрые используются для генерации таких адресов, много  не намайнешь,

[jokers10]

Как всё-таки успешно мошенники пользуются раскрученными брендами. Некая официально не существующая контора In Touch Media разослала массово сообщения с предложением заказывать кредитки банка «Тинькофф», с которым эта контора якобы сотрудничала, и заработать в качестве её сотрудника. А чтобы сотрудники были высокомотивированы, дисциплинированы и имели шанс вложиться в высокие технологии, они должны были переслать конторе от 120 до 40 000 USDT.

По оценкам службы безопасности банка, от действий этой уже почившей в бозе пирамидки могли пострадать порядка 15 тысяч человек, а общего ущерба могло быть нанесено на сотни миллионов рублей. При этом пирамидка (или её клоны) уже действует под новыми названиями Ready to buy, Unite to Live, Bethle Aster, а также, вероятно, ещё под десятками если не сотнями других.

Простое правило: если при устройстве на работу деньги спрашивают с вас, это почти всегда лохотрон чистой воды. И отправлять крипту на деревню дедушке ради трудоустройства... ни в каком случае нельзя! Мы в разделе для новичков, так что ещё раз: никому незнакомому никакую крипту не отправляйте, кем бы он ни представлялся! А если представился знакомым, то свяжитесь с этим знакомым по известным вам координатам и убедитесь, что речь не идёт о самозванце. И если у него какое-то такое же выгодное предложение о работе от сомнительных конторок, то заодно и его постарайтесь уберечь от ошибки!

[satscraper]

Кажется обнаружился пользователь форума , попавшийся на трюк с подменой адреса.

Он утверждает, что копипастил на Бинанс адрес со своего Леджер, но адрес подменили на бирже.

Мне трудно поверить, что к подмене причастная биржа. Скорее всего его компьютер был заражен и пользователь не поверил тщательно созданный им  адрес вывода на Бинанс.

Возможно этот тот случай, когда он стал жертвой этого трюка.

[witcher_sense]

Кажется обнаружился пользователь форума , попавшийся на трюк с подменой адреса.

Он утверждает, что копипастил на Бинанс адрес со своего Леджер, но адрес подменили на бирже.

Мне трудно поверить, что к подмене причастная биржа. Скорее всего его компьютер был заражен и пользователь не поверил тщательно созданный им  адрес вывода на Бинанс.

Возможно этот тот случай, когда он стал жертвой этого трюка.

Не вникал в суть этой новой схемы обмана, но мне не понятно как эти мошеннические Vanity адреса генеряться на лету при копировании. Допустим, жертва использует Ledger Live и жмет кнопку "получить". Далее она сразу же копирует адрес и посылает его на Binance через стандартный копипаст. Мошенник за эти несколько секунд должен взять адрес жертвы, сгенерировать похожий и заменить его в клипборде. Или так сделать невозможно или сам Vanity софт должен стоять на устройстве у жертвы. Либо, как утверждает автор, адрес был не похож на его, что может означать использование еще более старого приема: https://techcrunch.com/2018/07/03/new-malware-highjacks-your-windows-clipboard-to-change-crypto-addresses/

[satscraper]

Кажется обнаружился пользователь форума , попавшийся на трюк с подменой адреса.

Он утверждает, что копипастил на Бинанс адрес со своего Леджер, но адрес подменили на бирже.

Мне трудно поверить, что к подмене причастная биржа. Скорее всего его компьютер был заражен и пользователь не поверил тщательно созданный им  адрес вывода на Бинанс.

Возможно этот тот случай, когда он стал жертвой этого трюка.

Не вникал в суть этой новой схемы обмана, но мне не понятно как эти мошеннические Vanity адреса генеряться на лету при копировании. .

Схема расчитана на тех пользователей, которые многократно используют один и тот же свой адрес в своих транзакциях.

Поэтому думаю, что мошеники парсят блокчейн с целью выявленя таких адресов, после выявления генерят соответствующие подсадные адреса и рассылают на них небольшое количество сатошей.

Дальше остаётся только ждать кто из жертв захватит наживку.

[Inwestour]

Мошенники активно включаются в тему с новым стейблом от PayPal USD, в сети уже появилось минимум 66 фейковых PYUSD. Данные DEXTools показывают, что поддельные токены есть в сетях Эфириума, BNB Chain, Base и других. Большинство размещены на Ethereum, где выпущен оригинальный токен PYUSD. Хотя токены еще не поступили в широкую продажу, злоумышленники плодят фейковые токены. Объем торгов одним из таких фейковых Ethereum-токенов на бирже Uniswap уже достиг $2,9 млн. Источник.

[Inwestour]

Мошенник представился сотрудником Microsoft и выманил у канадца 35к долларов в биткоинах. У пользователя появилось всплывающее уведомление о том, что ему нужно обновление, в сообщении был указано номер телефона, в разговоре мошенник сказал, что брандмауэр компьютера устарел, после чего доверчивый мужчина купил у них поддельное программное обеспечение и установил его.

На следующий день злоумышленники, выдававшие себя за сотрудников службы поддержки Microsoft, связались с пользователем, чтобы убедиться в нормальной работе ПО. Затем мошенник сказал мужчине, что случайно отправил ему деньги на счет и попросил, чтобы пользователь вернул ему средства в биткоинах. Жертва перевела подставному сотруднику Microsoft около $35 000 в BTC. Источник.

Не знаю, выглядит это слишком жестко, как в такое можно поверить и тем более перевести такую сумму, представить не могу.

[jokers10]

Не знаю, выглядит это слишком жестко, как в такое можно поверить и тем более перевести такую сумму, представить не могу.

Фактически это такая же история, как в рассматриваемом в соседнем разделе деле о криптомате и мошенниках. Там тоже разные уведомления якобы от операционных систем выскакивают, и люди несут стандартно по 15 тысяч, а иногда и гораздо больше по звонкам от якобы техподдержки. Причём, там компания-оператор криптоматов говорит, что подобные случаи мошенничества носят ежедневный характер, так что очень много народу попадается, несмотря на всю нелепость ситуации.

[bakasabo]

Всегда поражало насколько доверчивы и недальновидны люди, и насколько креативно работают умы злоумышленников. Так же всегда удивляло, как люди умудряются заработать и сохранить такие большие деньги, если они так просто ведутся на подобные схемы. Ладно там в случае с PayPal USD можно по невнимательности купить не то, но вот поверить в байку "я тебе отправил случайно тысячи долларов, а ты верни мне назад биткойн" это как-то совсем глупым надо быть.

Я вот с всегда с подозрением и недоверием отношусь к звонам с незнакомых номеров. И мейлы читаю только от тех, от кого я жду. А вот слепо поверить в то, что кто-то там что-то перевел или сделал, или делает с моими средствами и я должен сейчас или быстро как-то отреагировать на это, как по мне это очень детский развод.

[jokers10]

Важная информация для тех, кто пользуется Libbitcoin. Все сгенерированные в версиях с 3.0.0 по 3.6.0 адреса в этом кошельке могут быть скомпрометированы, поэтому лучше срочно перенести все средства из них в другие кошельки.

Что произошло: генератор псевдослучайных чисел, как это время от времени бывает, был настроен так, что создавал комбинации недостаточно случайно, в результате чего выборка возможных комбинаций сгенерированных им приватников оказалась в сильно меньшем диапазоне, чем ожидаемо, и в итоге адрес можно попытаться взломать на достаточно мощном компьютере за считанные дни вместо пары вечностей.

Вероятно, злоумышленники прознали о такой уязвимости ещё три месяца назад, но кражи продолжаются (уже уведено, по имеющимся оценкам, крипты на сумму немногим менее миллиона долларов), так что они вычислили ещё не все уязвимые кошельки. Если вы создавали адреса через Libbitcoin, стоит подстраховаться и срочно перевести средства на новый адрес. Считается, что возникшая из-за команды «bx seed» уязвимость устранена в актуальных версиях того же кошелька, поэтому можно рискнуть создать новый адрес в нём же, если у вас версия новее, чем 3.6.0.

[Inwestour]

Фактически это такая же история, как в рассматриваемом в соседнем разделе деле о криптомате и мошенниках. Там тоже разные уведомления якобы от операционных систем выскакивают, и люди несут стандартно по 15 тысяч, а иногда и гораздо больше по звонкам от якобы техподдержки. Причём, там компания-оператор криптоматов говорит, что подобные случаи мошенничества носят ежедневный характер, так что очень много народу попадается, несмотря на всю нелепость ситуации.

Больше всего в этих историях удивляет именно суммы которые пострадавшие несут мошенникам, это же не пару тысяч долларов, 15к-35к это большие деньги. Если мошенник утверждает что случайно отправил средства, то можно же сначала проверить, правда ли это перед тем как отправлять. Наверное кто то проверяет, а кто то более доверчивый не проверяет.

[witcher_sense]

Важная информация для тех, кто пользуется Libbitcoin. Все сгенерированные в версиях с 3.0.0 по 3.6.0 адреса в этом кошельке могут быть скомпрометированы, поэтому лучше срочно перенести все средства из них в другие кошельки.

Что произошло: генератор псевдослучайных чисел, как это время от времени бывает, был настроен так, что создавал комбинации недостаточно случайно, в результате чего выборка возможных комбинаций сгенерированных им приватников оказалась в сильно меньшем диапазоне, чем ожидаемо, и в итоге адрес можно попытаться взломать на достаточно мощном компьютере за считанные дни вместо пары вечностей.

Вероятно, злоумышленники прознали о такой уязвимости ещё три месяца назад, но кражи продолжаются (уже уведено, по имеющимся оценкам, крипты на сумму немногим менее миллиона долларов), так что они вычислили ещё не все уязвимые кошельки. Если вы создавали адреса через Libbitcoin, стоит подстраховаться и срочно перевести средства на новый адрес. Считается, что возникшая из-за команды «bx seed» уязвимость устранена в актуальных версиях того же кошелька, поэтому можно рискнуть создать новый адрес в нём же, если у вас версия новее, чем 3.6.0.

Кого в данном случае стоит винить в потере средств? Хакеры и мошенники воспользовались уязвимостью, узнали алгоритм генерации сид-фразы и просто воспроизвели на своем устройстве. Но учитывая, что владение в криптовалютной сфере устанавливается через случайно сгенерированные ключи, то жертвы кражи были всего лишь временными владельцами, ожидающими "трансфера" своих средств в более рандомное место. Разработчики хоть и пофиксили эту уязвимость в актуальной версии, но провели довольно несносную работу по предупреждению пользователей и минимизации потерь из-за обеаруженной уязвимости. Но если софт опенсорсный, то всегда есть приписка - использовать на свой страх и риск, ответственности за баги никто не несет. Отсюда вывод, виноваты сами пользователи, нужно было быть более внимательно следить обновлениями, или потратиться на нормальный аппаратный кошелек.

[jokers10]

или потратиться на нормальный аппаратный кошелек.

А как это спасёт? Особенно если у аппаратника закрытый код? Он точно так же может организовать генерацию сид-фразы с помощью недостаточно рандомного генератора псевдослучайных чисел, и тогда взломщики прекрасно взломают и его. Любой технарь на форуме скажет, что генерить себе адреса надо только программно, потому что человек недостаточно случайно выберет адрес. Но если доверяешь программке то, в чём сам не понимаешь, то риск столкнуться с такой проблемой есть вне зависимости от конкретного кошелька, с аппаратником в такой же мере.

[satscraper]

Важная информация для тех, кто пользуется Libbitcoin. Все сгенерированные в версиях с 3.0.0 по 3.6.0 адреса в этом кошельке могут быть скомпрометированы, поэтому лучше срочно перенести все средства из них в другие кошельки.

Маленькое уточнение.

Libbitcoin это не кошелёк, а набор библиотек на С++, который может использоваться в различных приложениях, в том числе и при создании криптовалютных кошельков.

Проекты, использующие Libbitcoin :