Остерегайтесь криптомошенников!

[bakasabo]

Разве нельзя сделать проще. Прежде чем сделать крупную отправку, сгенерировать самостоятельно новый адрес, впить его в ручную в строку и отправить на него средства, и уже оттуда отправить реальному получателю. Злоумышленник не сможет на новый адрес создать похожих адресов и надеяться что пользователь будет невнимателен и что-то скопирует. В таком случае шанс ошибки лишь будет если пользователь поленится и прибегнет к copy/paste нового адреса. И то проблемы будут лишь если его комп заражен и произойдет подмена в буфере обмена.

[jokers10]

Разве нельзя сделать проще. Прежде чем сделать крупную отправку, сгенерировать самостоятельно новый адрес, впить его в ручную в строку и отправить на него средства, и уже оттуда отправить реальному получателю. Злоумышленник не сможет на новый адрес создать похожих адресов и надеяться что пользователь будет невнимателен и что-то скопирует. В таком случае шанс ошибки лишь будет если пользователь поленится и прибегнет к copy/paste нового адреса. И то проблемы будут лишь если его комп заражен и произойдет подмена в буфере обмена.

Если человеку лень проверить весь адрес при отправке значительной суммы в крипте ещё раз, ему будет лень и создавать адреса-прокладки и пытаться что-то предпринимать аналогичными способами. Когда я отправляю любую более-менее значимую сумму, я всегда просматриваю вообще весь адрес подряд, все знаки. Когда отправляю сумму обычную, смотрю случайно несколько последовательностей в случайном месте адреса. На неправильный адрес ещё ни разу не отправил, максимум могли быть проблемы у принимающей стороны, но никак не из-за моей невнимательности. И это вопрос именно привычки проверять и перепроверять. Без неё пылевые атаки и на адреса-прокладки прилетают моментально.

[Inwestour]

Пользователи американского сервиса Grubhub для заказа и доставки еды пожаловались на электронные письма, в котором взломавшие сервис хакеры обещали в преддверии новогодних праздников раздать биткоины. Адресатам было предложено поучаствовать в «праздничной криптоакции» — при отправке биткоинов на указанный адрес, пользователям обещали вознаграждение, в десять раз превышающее сумму переведенной криптовалюты. Сообщение было отправлено с корпоративного адреса электронной почты Grubhub, который сервис использует для коммуникаций со своими партнерами-продавцами и ресторанами. Некоторые из писем были доставлены с адресов merry-christmast@b.grubhub.com и crypto-promotion@b.grubhub.com, и содержали имена получателей.

«До окончания нашей праздничной криптоакции осталось 30 минут. Grubhub увеличит в 10 раз сумму биткоинов, отправленных на этот адрес. Например, если вы отправите нам $1000 в BTC, мы вернем вам $10 000», — говорилось в мошенническом сообщении.

Представитель Grubhub подтвердил, что от имени сервиса велась несанкционированная отправка сообщений. Компания начала расследовать инцидент и приняла меры для предотвращения подобных проблем в будущем. В начале года сервис по доставке еды сообщил об утечке данных — злоумышленник получил доступ к именам, адресам электронной почты и номерам телефонов клиентов, продавцов и водителей Grubhub. Источник.

[jokers10]

Сообщение было отправлено с корпоративного адреса электронной почты Grubhub, который сервис использует для коммуникаций со своими партнерами-продавцами и ресторанами.

Де факто любым обратным адресом могут подписываться какие угодно отправители, это стоит помнить при получении электронной почты всегда! Понятно, что стали появляться всякие верифицирующие галочки и тому подобное, но это очень относительная защита. По умолчанию любое полученное сообщение по электронной почте следует считать недостоверным и требующем тщательной проверки. Потому что почта может прийти от официального адреса как из-за подмены адреса отправителя, так и из-за взлома адреса отправителя. Если при этом кто-то пытается ввести получателя в состояние ража и спешки, то это практически наверняка мошенник, и лучше не предпринимать никаких действий вовсе.

[Inwestour]

Де факто любым обратным адресом могут подписываться какие угодно отправители, это стоит помнить при получении электронной почты всегда! Понятно, что стали появляться всякие верифицирующие галочки и тому подобное, но это очень относительная защита. По умолчанию любое полученное сообщение по электронной почте следует считать недостоверным и требующем тщательной проверки. Потому что почта может прийти от официального адреса как из-за подмены адреса отправителя, так и из-за взлома адреса отправителя. Если при этом кто-то пытается ввести получателя в состояние ража и спешки, то это практически наверняка мошенник, и лучше не предпринимать никаких действий вовсе.

Верно, любая спешка это плохо. А еще эти схемы уже столько раз повторялись, что кажется что об этом должны знать уже все, но поскольку мошенники продолжают их крутить, значит есть те кто до сих пор попадают на их уловки.


И еще одна схема, где пытаются подстроиться под хайп драг металлов.

В интернете распространился пресс‑релиз о запуске новой платформы CircleMetals от финтех-компании Circle, эмитента стейблкоина USDC. В сообщении утверждалось, что сервис обеспечит торговлю токенизированными золотом и серебром, а также обмен стейблкоинов на цифровые аналоги драгоценных металлов.

Однако Circle заявила изданию CoinDesk, что не имеет к платформе никакого отношения. Компания предупредила пользователей о том, что в новогодние праздники мошенники активизируются, поэтому надо быть особенно бдительными. Источник.

[bakasabo]

«До окончания нашей праздничной криптоакции осталось 30 минут. Grubhub увеличит в 10 раз сумму биткоинов, отправленных на этот адрес. Например, если вы отправите нам $1000 в BTC, мы вернем вам $10 000», — говорилось в мошенническом сообщении.

Буду удивлен если кто-то в подобную благотворительность поверил. х10 это совсем не правдоподобно. Ладно там жулики через кражу youtube каналов и трансляций Маска с обещанием отправить назад х2, дурили людей. У Маска хотя бы денег "как у дурака фантиков". А тут сервис по доставке еды, который за свои услуги взымает копеечную комиссию, вдруг решил х10 возвращать. Это просто смешно.

[Lannakosa]

Буду удивлен если кто-то в подобную благотворительность поверил. х10 это совсем не правдоподобно. Ладно там жулики через кражу youtube каналов и трансляций Маска с обещанием отправить назад х2, дурили людей. У Маска хотя бы денег "как у дурака фантиков". А тут сервис по доставке еды, который за свои услуги взымает копеечную комиссию, вдруг решил х10 возвращать. Это просто смешно.

Как по мне схемы с Маском и возвратом х2 назад ничем не сильно отличаются, пусть даже у Маска денег много, но просто так раздавать это слишком сомнительно. Хотя если в случае с Маском пытаются сыграть на человеческой жадности, ведь нужно успеть пока раздает, то в случае с этими ребятами уровень жадности еще больше, ведь тут х10. И классика жанра по акциям, спешите а то осталось 30 минут.

[Numeral]

В сети распространяют объявление о продаже 171 000 приватных ключей от Solana-кошельков за $2000. Определенно скам. Таким образом хитрецы-мудрецы пытаются найти жадных и алчных людей, которые не пожалеют 2000 долларов ради супер наживы. Если распространение данного объявления было очень масштабное, то наверняка уже не один покупатель чудо-базы прокололся, а мошенники поживились на потенциальных мошенниках. Вообще при таких объявлениях сразу возникает вопрос, зачем они это продают, а не используют сами. Там же потенциально много денег может быть или они ключи к кошелькам с пустыми балансами продают.

[Cryptmuster]

В сети распространяют объявление о продаже 171 000 приватных ключей от Solana-кошельков за $2000. Определенно скам. Таким образом хитрецы-мудрецы пытаются найти жадных и алчных людей, которые не пожалеют 2000 долларов ради супер наживы. Если распространение данного объявления было очень масштабное, то наверняка уже не один покупатель чудо-базы прокололся, а мошенники поживились на потенциальных мошенниках. Вообще при таких объявлениях сразу возникает вопрос, зачем они это продают, а не используют сами. Там же потенциально много денег может быть или они ключи к кошелькам с пустыми балансами продают.

Придумать могут что угодно, если продают то несколько заготовок с причинами продажи уже есть. Только данный пример не совсем то, потому что я сомневаюсь что простые люди будут искать какие то базы ключей от кошельков. Это тема для таких же мошенников, или "самых хитрых", кто думает что он умнее всех. И как то дешево за базу, всего 2к дол за 171 000 приватных ключей, подозрительно дешево, это если на минутку поверить что это не пустышка.

[Etranger]

Это тема для таких же мошенников, или "самых хитрых", кто думает что он умнее всех. И как то дешево за базу, всего 2к дол за 171 000 приватных ключей, подозрительно дешево, это если на минутку поверить что это не пустышка.

А я думаю, что это схема не для самых хитрых, а для "самых тупых", для новичков в этом деле, которые только интуитивно понимают, что это может им пригодится, но при этом они не в курсе, как работает рынок, какие цены на такие данные и где вообще можно их покупать. Так что продвинутыми мошенниками являются не покупатели, а продавцы, которые прекрасно должны понимать, кого они ловят на такой крючок.

[jokers10]

Придумать могут что угодно, если продают то несколько заготовок с причинами продажи уже есть. Только данный пример не совсем то, потому что я сомневаюсь что простые люди будут искать какие то базы ключей от кошельков. Это тема для таких же мошенников, или "самых хитрых", кто думает что он умнее всех. И как то дешево за базу, всего 2к дол за 171 000 приватных ключей, подозрительно дешево, это если на минутку поверить что это не пустышка.

Чисто теоретически отработанные адреса бирж вполне можно попытаться так продать, и оно будет отвечать критериям, что все адреса с транзакциями, хотя остаток на балансах будет нулевой. Вопрос в том, что при любых обстоятельствах критерий транзакций не означает ненулевые балансы, поэтому хакеры после того, как обнулят балансы, могут и продать базу пустых адресов с транзакциями... только ради потенциальных 2к столько мороки. В общем, мошенничество-то явное, а есть ли реально адреса... может, и есть, только всё равно мошенничество.

[Cryptmuster]

Чисто теоретически отработанные адреса бирж вполне можно попытаться так продать, и оно будет отвечать критериям, что все адреса с транзакциями, хотя остаток на балансах будет нулевой. Вопрос в том, что при любых обстоятельствах критерий транзакций не означает ненулевые балансы, поэтому хакеры после того, как обнулят балансы, могут и продать базу пустых адресов с транзакциями... только ради потенциальных 2к столько мороки. В общем, мошенничество-то явное, а есть ли реально адреса... может, и есть, только всё равно мошенничество.

И я о том, что как то много заморочек всего ради 2к, мошенники уже не те.  Хотелось бы увидеть сколько желающих купить такую базу, а так же сколько купили, хотя что то мне подсказывает что желающих было не много. Допускаю что у мошенников это одна из многих схем, просто еще одна удочка, может клюнет...

Это тема для таких же мошенников, или "самых хитрых", кто думает что он умнее всех. И как то дешево за базу, всего 2к дол за 171 000 приватных ключей, подозрительно дешево, это если на минутку поверить что это не пустышка.

А я думаю, что это схема не для самых хитрых, а для "самых тупых", для новичков в этом деле, которые только интуитивно понимают, что это может им пригодится, но при этом они не в курсе, как работает рынок, какие цены на такие данные и где вообще можно их покупать. Так что продвинутыми мошенниками являются не покупатели, а продавцы, которые прекрасно должны понимать, кого они ловят на такой крючок.

Именно поэтому "самых хитрых" было написанно в кавычках. 

[Etranger]

И я о том, что как то много заморочек всего ради 2к, мошенники уже не те.  Хотелось бы увидеть сколько желающих купить такую базу, а так же сколько купили, хотя что то мне подсказывает что желающих было не много. Допускаю что у мошенников это одна из многих схем, просто еще одна удочка, может клюнет...

Ну наверное на это и рассчитано, что просто будет какой-то массовый эффект от всех их мошеннических схем, а каждая отдельная может и не приносить желаемого выхлопа. Меня все равно не перестает удивлять, на какие только изощрения не идут скамеры, чтобы облапошить людей. Хотя, конечно, и к тем, кто клюет на такое, много своих вопросов....