Остерегайтесь криптомошенников!

[luckycoin73]

Аккаунт уже никак не восстановить если коды  доступа будут приходить на номер, который у другого человека. Сим карту так же уже невосстановить, так как у нее новый владелец.
А вообще сотовые операторы после такого перехода номера к другому человеку должны как то «обнулять систему», чтобы не было такого что на этом номере чужие аккаунты. По сути это считается ошибкой операторы, если он не передал инфу о закрытии номер.слышала эту инфу от сотрудника технического блока как раз

А как технически должно решаться «обнуление системы» в части не связанных с опсосом проектов, которые имеют привязку к аккаунту через телефонный номер? Как выяснить весь возможный спектр таких проектов в самых разных странах?! Может быть, проблема как раз в том, что эта привязка теперь много где навязывается, а номер телефона не навечно связан с человеком?! В любом случае, стоит помнить о подобных рисках и угрозах и не полагаться в вопросах безопасности собственной критически важной информации только на телефон.

Все верно. Поэтому везде, где такая возможность предоставляется, ставлю двухфакторную верификацию

[satscraper]

Полагаю не лишним будет напомнить ещё раз о существовании популярной схемы, ^{используемой скамерами для опустошения кошельков доверчивых пользователей}, которая заключается в использовании скамерами зловредных програм, замаскированеых под крекнутый софт.

Последствия установки такого "софта" ощутили на себе например ничего не подозревающие пользователи популярной платформы TradingView, заразившие ^{после фейкового апгрейда} свои компьютеры такой известной поганью как Lumma Stealer и Atomic Stealer, крадущими криптовалюту из имеющихся кошельков.

Ни под каким предлогом не используйте крекнутый софт.

[DrBeer]

Аккаунт уже никак не восстановить если коды  доступа будут приходить на номер, который у другого человека. Сим карту так же уже невосстановить, так как у нее новый владелец.
А вообще сотовые операторы после такого перехода номера к другому человеку должны как то «обнулять систему», чтобы не было такого что на этом номере чужие аккаунты. По сути это считается ошибкой операторы, если он не передал инфу о закрытии номер.слышала эту инфу от сотрудника технического блока как раз

Встречный вопрос, можно сотруднику технического блока задать - а как мобильный оператор может понять в каких сервисах предыдущий пользователь зарегистрировал или привязал этот номер ? Оператор несет отсветственность, И может влиять на процессы или владеть информацией только той которая есть внутри его системы, под его управлением.
Информация о закрытии номера ? Вопрос кому он должен передать ? Тем более номер не закрывается - он опять поступает в продажу, после определенного периода неактивности абонента, что кстати гдето прописано в договоре-оферте
  

[zasad@]

https://news.bitcoin.com/ru/falshivaya-captcha-zastavlyaet-polzovateley-zapuskath-vredonosnoe-po-zamaskirovannoe-pod-tekst-proverki/

Фальшивая CAPTCHA заставляет пользователей запускать вредоносное ПО, замаскированное под текст проверки
Фальшивые CAPTCHA-страницы заставляли пользователей вставлять команды с вредоносным кодом в Windows Run, запуская скрытые атаки, которые незаметно устанавливали инфостилеры.

[jokers10]

Фальшивая CAPTCHA заставляет пользователей запускать вредоносное ПО, замаскированное под текст проверки

Да, уже не первый раз в теме проскальзывает этот момент, и тут у меня по-прежнему так и нет ответа, что в таком случае делать, кроме как держать актуальный антивирус на компьютере. Потому что с повсеместной распространённостью капч, которые выскакивают теперь просто везде, я не очень себе представляю, как вычислить те, которые будут заниматься какими-то вредоносными действиями. Такую можно нажать совершенно случайно, и как от этого системно защититься, непонятно. Есть идеи?

[bakasabo]

А я не понимаю, как совершенно случайно можно нажать windows+r (либо через пуск попасть в командную строку) и что-то туда ввести. Вроде бы должны были уже перевестись те, кто впервые слышит что такое интернет, но почему-то туда очень хочет зайти и что-то там понажимать. Наверно в 90х или нулевых еще люди были не такие продвинутые, и велись на банальные схемы и самостоятельно запускали вредоносное ПО. Уверен что уже перевелись люди, которые зашивают вирусы в сборники игр и программ. Перевелись дураки, которые открывают все файлы, что им приходят на почту.

Этим мошенникам, которые работают через капчу, надо посоветовать сразу писать иструкции, как зайти на кошелек, выбрать sent и ввести их адрес кошелька, и отправить, как метод проверки капчи.

[Etranger]

Этим мошенникам, которые работают через капчу, надо посоветовать сразу писать иструкции, как зайти на кошелек, выбрать sent и ввести их адрес кошелька, и отправить, как метод проверки капчи.

Нужно все вот это сделать, но не как метод проверки капчи, а в рамках очень полезного образовательного курса, на подобие тех, которые многие инфоцигане предлагают. Что-то вроде "Пора и тебе уже научиться пользоваться криптокошельком". И вот в этих обучающих материалах обязательно должна быть практическая часть (после всей скучной, длинной теории), где счастливый подписчик курса должен совершить свою первую транзакцию. Конечно, эта транзакция должна выглядеть реально, иначе новичок ничему не научиться. Нужно ввести адрес, ввести сумму и отправить средства. Думаю, такой курс точно чему-то да научит новичков. Но не всех, конечно.

[jokers10]

А я не понимаю, как совершенно случайно можно нажать windows+r (либо через пуск попасть в командную строку) и что-то туда ввести. Вроде бы должны были уже перевестись те, кто впервые слышит что такое интернет, но почему-то туда очень хочет зайти и что-то там понажимать. Наверно в 90х или нулевых еще люди были не такие продвинутые, и велись на банальные схемы и самостоятельно запускали вредоносное ПО. Уверен что уже перевелись люди, которые зашивают вирусы в сборники игр и программ. Перевелись дураки, которые открывают все файлы, что им приходят на почту.

Этим мошенникам, которые работают через капчу, надо посоветовать сразу писать иструкции, как зайти на кошелек, выбрать sent и ввести их адрес кошелька, и отправить, как метод проверки капчи.

Я согласен, что в явном виде что-то запустить и вставить код это решение, которое любой мало-мальски опытный пользователь не примет, но капча это некое выскакивающее окошко, в котором нужно куда-то понажимать, после чего ещё и зачастую нажать кнопочку подтверждения. Поэтому замаскировать под это выполнение каких-то вредоносных действий вполне реально, многие будут жамкать на автомате на выскакивающих окошках, даже если там изменится текст. В этом ИМХО и опасность подобных капч, к ним слишком привыкли, чтобы внимательно читать и задумываться.

[zasad@]

Фальшивая CAPTCHA заставляет пользователей запускать вредоносное ПО, замаскированное под текст проверки

Да, уже не первый раз в теме проскальзывает этот момент, и тут у меня по-прежнему так и нет ответа, что в таком случае делать, кроме как держать актуальный антивирус на компьютере. Потому что с повсеместной распространённостью капч, которые выскакивают теперь просто везде, я не очень себе представляю, как вычислить те, которые будут заниматься какими-то вредоносными действиями. Такую можно нажать совершенно случайно, и как от этого системно защититься, непонятно. Есть идеи?

1. Только аппаратные кошельки
2. Мак или Линукс
3. Не лазить по неизвестным проектам и сайтам.

[bakasabo]

А я не понимаю, как совершенно случайно можно нажать windows+r (либо через пуск попасть в командную строку) и что-то туда ввести. Вроде бы должны были уже перевестись те, кто впервые слышит что такое интернет, но почему-то туда очень хочет зайти и что-то там понажимать. Наверно в 90х или нулевых еще люди были не такие продвинутые, и велись на банальные схемы и самостоятельно запускали вредоносное ПО. Уверен что уже перевелись люди, которые зашивают вирусы в сборники игр и программ. Перевелись дураки, которые открывают все файлы, что им приходят на почту.

Этим мошенникам, которые работают через капчу, надо посоветовать сразу писать иструкции, как зайти на кошелек, выбрать sent и ввести их адрес кошелька, и отправить, как метод проверки капчи.

Я согласен, что в явном виде что-то запустить и вставить код это решение, которое любой мало-мальски опытный пользователь не примет, но капча это некое выскакивающее окошко, в котором нужно куда-то понажимать, после чего ещё и зачастую нажать кнопочку подтверждения. Поэтому замаскировать под это выполнение каких-то вредоносных действий вполне реально, многие будут жамкать на автомате на выскакивающих окошках, даже если там изменится текст. В этом ИМХО и опасность подобных капч, к ним слишком привыкли, чтобы внимательно читать и задумываться.

А разве "к ним слишком привыкли" не является решением проблемы? Все привыкли к необходимости отметить на картинке из 4х4 какой-либо объект, либо выбрать на 16 квадратах определенный предмет (у меня это часто либо автобус, либо светофор, либо лестница почему-то), либо покрутить объект, чтобы он указывал в том же направлении что и картинка сбоку, либо банально ввести буквы и цифры. Я уже настолько привык к такой капче, что появление иных, и тем более просящих выполнить какие-то НЕ примитивные действия, вызвали бы у меня подозрение или не желание продолжить.

[jokers10]

А разве "к ним слишком привыкли" не является решением проблемы? Все привыкли к необходимости отметить на картинке из 4х4 какой-либо объект, либо выбрать на 16 квадратах определенный предмет (у меня это часто либо автобус, либо светофор, либо лестница почему-то), либо покрутить объект, чтобы он указывал в том же направлении что и картинка сбоку, либо банально ввести буквы и цифры. Я уже настолько привык к такой капче, что появление иных, и тем более просящих выполнить какие-то НЕ примитивные действия, вызвали бы у меня подозрение или не желание продолжить.

А насколько сложно за этот интерфейс спрятать выполнение других действий, для которых тыкание по нескольким одинаковым объектам окажется по факту фоновым запуском вредоносного кода? Рано или поздно хакеры придумают, как это сделать ИМХО. Так что хороший антивирус, не хранить на горячем компьютере критически важную информацию и общая осторожность... если повезёт, то хотя бы с минимальными последствиями. Аппаратник или холодный комп только под финансы это да.

[bakasabo]

А разве "к ним слишком привыкли" не является решением проблемы? Все привыкли к необходимости отметить на картинке из 4х4 какой-либо объект, либо выбрать на 16 квадратах определенный предмет (у меня это часто либо автобус, либо светофор, либо лестница почему-то), либо покрутить объект, чтобы он указывал в том же направлении что и картинка сбоку, либо банально ввести буквы и цифры. Я уже настолько привык к такой капче, что появление иных, и тем более просящих выполнить какие-то НЕ примитивные действия, вызвали бы у меня подозрение или не желание продолжить.

А насколько сложно за этот интерфейс спрятать выполнение других действий, для которых тыкание по нескольким одинаковым объектам окажется по факту фоновым запуском вредоносного кода? Рано или поздно хакеры придумают, как это сделать ИМХО. Так что хороший антивирус, не хранить на горячем компьютере критически важную информацию и общая осторожность... если повезёт, то хотя бы с минимальными последствиями. Аппаратник или холодный комп только под финансы это да.

Вы имеете в виду подобный вид нагромождения, когда не ясно какая кнопка настоящая, а какая просто баннер и ведет на сторонний сайт? Но разве возможно по клику на картинку что-то установить себе на комп без ручного подтверждения со стороны пользователя? Разве даже текущая версия windows, при попытке установить или изменить что-то в системе не выведет окно с запросом yes/no? Я может не самый продвинутый пользователь ПК, но не верится что клик по картинке или пикселям может привести к последствиям. Раньше да, присылали якобы картинку, но это на самом деле был управляющий файл. Но его надо было запустить двойным кликом.

[jokers10]

Вы имеете в виду подобный вид нагромождения, когда не ясно какая кнопка настоящая, а какая просто баннер и ведет на сторонний сайт? Но разве возможно по клику на картинку что-то установить себе на комп без ручного подтверждения со стороны пользователя? Разве даже текущая версия windows, при попытке установить или изменить что-то в системе не выведет окно с запросом yes/no? Я может не самый продвинутый пользователь ПК, но не верится что клик по картинке или пикселям может привести к последствиям. Раньше да, присылали якобы картинку, но это на самом деле был управляющий файл. Но его надо было запустить двойным кликом.

Я про то и говорю: капча предлагает что-то делать в выскакивающем окошке, что люди делают уже без особой внимательности к деталям. Если выскочит ещё одно окошко с подтверждением для капчи, многие могут либо и вовсе не обратить внимания, либо подумать, что это очередной вопрос капчи, новая разновидность капчи и тому подобное. В итоге, пользователь и подтвердит активно действие на своём компьютере. Потому что будет думать, что проходит капчу...

[Inwestour]

Я про то и говорю: капча предлагает что-то делать в выскакивающем окошке, что люди делают уже без особой внимательности к деталям. Если выскочит ещё одно окошко с подтверждением для капчи, многие могут либо и вовсе не обратить внимания, либо подумать, что это очередной вопрос капчи, новая разновидность капчи и тому подобное. В итоге, пользователь и подтвердит активно действие на своём компьютере. Потому что будет думать, что проходит капчу...

Если это будет тоже самое окошко, или такое же самое, то отличить не сможет никто, я иногда встречаю каптчу которую проходишь не с первого раза, и если скамное окошко будет идентичным, то его никто не сможет отличить, но я так понимаю тут должно выскочить что то отличающееся от окошка каптчи, так что это должно насторожить и внимательного пользователя это может спасти.

[satscraper]

Одним из инструментов в арсенале криптомошенников являются BitB- атаки (Browser-in-the-Browser) с отображением реалистичных окон, имитирующих страницы входа в различные игровые сервисы, например в Steam.

Попавшимся на крючок пользователям предлагается подключить свои криптовалютные кошельки, которые затем опустошаются мошенниками.

[jokers10]

История суда над американским оператором сотовой связи T-Mobile, которому присудили выплатить потерпевшим 33 миллиона долларов за то, что T-Mobile не предприняли достаточных усилий по устранению лазеек в системе безопасности, нам интересна тем, что операторы сотовой связи, как пишут, не очень-то хотят, чтобы пользователи знали как о том, что существует ненулевая угроза лишиться активов из-за так называемого SIM-своп (фактически, виртуальной подмены сим-карты, когда реальная симка отключается, а звонки и смски переводятся на подменную симку, в неблагоприятных случаях — на симку злоумышленников). Это в дополнение к уже обсуждавшемуся варианту, когда симка может попасть на свободный рынок в связи с истечением сроков её обслуживания и тому подобному. Не стоит доверять критически важные данные авторизации только через телефон.

[Etranger]

Одним из инструментов в арсенале криптомошенников являются  BitB- атаки (Browser-in-the-Browser) с  отображением  реалистичных окон,  имитирующих страницы входа в различные игровые сервисы, например в Steam.

Попавшимся на крючок пользователям предлагается подключить свои криптовалютные кошельки, которые затем  опустошаются мошенниками.

Да, такое часто встречается. Но опять нужно понимать, насколько все реалистично выглядит. Если, например, ты пользуешься стимом, но при этом не подключал никогда к нему свой криптокошелек, а платил через гугл пей или напрямую с карты, то тебя уже должно смутить, если вылазит окно с настоятельной просьбой заплатить криптой. Просто люди как-то не сильно обращают внимание на это дело. И потом расплачиваются.

[zasad@]

https://decrypt.co/312378/crocodilus-malware-draining-crypto-wallets-android
Вредоносное ПО Crocodilus опустошает криптокошельки на Android
Впервые вредоносное ПО было обнаружено среди пользователей Турции и Испании и использует язык отладки, который, по-видимому, написан на турецком языке.

бнаруженный компанией ThreatFabric , занимающейся предотвращением мошенничества , мобильный банковский троян «Crocodilus» использует такие инструменты, как удаленное управление, наложение черного экрана и расширенный сбор данных с помощью регистрации доступа, чтобы обманом заставить владельцев криптовалюты предоставить им начальную фразу своего кошелька.

Вредоносное ПО «маскируется под приложения, связанные с криптовалютой, и использует определенные методы социальной инженерии, чтобы заставить жертв раскрыть секреты, хранящиеся внутри приложений криптовалютных кошельков», — рассказал Decrypt Александр Еремин, руководитель отдела разведки мобильных угроз в ThreatFabric . Он добавил, что это указывает на «особый интерес злоумышленников, стоящих за ним, к атаке на пользователей криптовалютных кошельков».

[xandry]

https://decrypt.co/312378/crocodilus-malware-draining-crypto-wallets-android
Вредоносное ПО Crocodilus опустошает криптокошельки на Android
Впервые вредоносное ПО было обнаружено среди пользователей Турции и Испании и использует язык отладки, который, по-видимому, написан на турецком языке.

бнаруженный компанией ThreatFabric , занимающейся предотвращением мошенничества , мобильный банковский троян «Crocodilus» использует такие инструменты, как удаленное управление, наложение черного экрана и расширенный сбор данных с помощью регистрации доступа, чтобы обманом заставить владельцев криптовалюты предоставить им начальную фразу своего кошелька.

Вредоносное ПО «маскируется под приложения, связанные с криптовалютой, и использует определенные методы социальной инженерии, чтобы заставить жертв раскрыть секреты, хранящиеся внутри приложений криптовалютных кошельков», — рассказал Decrypt Александр Еремин, руководитель отдела разведки мобильных угроз в ThreatFabric . Он добавил, что это указывает на «особый интерес злоумышленников, стоящих за ним, к атаке на пользователей криптовалютных кошельков».

Ничего нового в общем то, опасаться нечего. Чтоб заразиться опять же пользователь каким-то образом должен установить троянца с удалённым управлением, да тот ещё в какой-то момент попросит ввести сид-фразу.

[Numeral]

Появилась новая схема мошенничества, основанная на использовании копии сервиса Cloudflare (популярного решения в сфере информационной безопасности).

Конкретно используется поддельный сервис введения капч. Пользователя просят пройти проверку, приглашая нажать на ссылку "Verify you are human", сам сервис Cloudflare делает это, чтобы защищать web-сайты от ботов различных типов (чаще всего это защита от DDoS атак). Так вот в мошеннической версии подобной проверки на сайт жертвы сразу закачивается вредонос. И если этот вредонос запустить, то происходит заражение.    

Чтобы обезопасить себя от подобного рода угрозы, следует отключить автозагрузку файлов в браузере. Ну и конечно смотреть на домен сайта, на котором вы находитесь - фишинг это или нет.

Столкнулись с этим вредоносом Procent.