Остерегайтесь криптомошенников!

[bakasabo]

Наткнулся на ранее мне неизвестную схему обмана.

Суть;

Создаются фейковые венчурные фонды, от имени  которых на LinkedIn рассылаются предложения зарегистрироваться у них якобы для инвестиционной встречи. В момент регистрации тем кто клюнул на это дело  открывается поддельная страница Cloudflare, которая не отличается от настоящей, но при установке флажка,подтверждающего что ты не верблюд, пользователю в буфер обмена поступает вредоносный код, который инициализирует последующую атаку.

Что можно сказать, хитро придумано.


Прийдётся стать особо параноидальным и проверять юрл буквально каждой страницы, на которую хочешь приземлиться.

Кстати urlvoid неплохой чекер.

Можно стать нищим. Нет денег значит нет повода волноваться что кто-то обманет, где-то сам потеряешь бдительность и встрянешь в проблемы. Это все конечно шутки, но в очередной доказывается, что жулики одни из самых креативных людей, и способы защиты за ними не поспевают.

По объемам украденого при помощи уловок, криптомошенники уже обогнали фиатных? Возможно что да, тк фиатные не столько способны на креатив. Не так много способов выманить данные или заставить ввести номер карты+cvv.

[satscraper]

т, потому что строго защититься от подобного не получится

Ну я строго защищаюсь от подобного довольно просто. Для сёрфинга один ноутбук, для ноды и клиентов, которые могут к ней контачится другой и никакого на ней сёрфинга не допускаю.

Операцинку ^{xubuntu pro}на ноутбуке, используемую для сёрфинга постоянно укрепляю, проводя практически каждый день аудит ^{c помощью Lynis и USG}  системы и делая после аудита необходимые корректировки.  

[Etranger]

Наткнулся на ранее мне неизвестную схему обмана.

Суть;

Создаются фейковые венчурные фонды, от имени  которых на LinkedIn рассылаются предложения зарегистрироваться у них якобы для инвестиционной встречи. В момент регистрации тем кто клюнул на это дело  открывается поддельная страница Cloudflare, которая не отличается от настоящей, но при установке флажка,подтверждающего что ты не верблюд, пользователю в буфер обмена поступает вредоносный код, который инициализирует последующую атаку.

Что можно сказать, хитро придумано.


Прийдётся стать особо параноидальным и проверять юрл буквально каждой страницы, на которую хочешь приземлиться.

Кстати urlvoid неплохой чекер.

Схема очень похоже звучит на ту, которую используют фейковые эйчары. Тоже кандидату присылают какую-то ссылку типа на интервью, человек переходит, а ему на компьютер всякая гадость лезет. Очень популярно это было для вакансий, которые так или иначе связаны с трейдингом, криптовалютой, инвестициями, бизнес-скейлингом и тд. Я даже писала об этом несколько месяцев назад, уже не помню, в какой теме. И скрины подгружала, потому то мне тоже подобные письма счастья приходили.

[internetional]

Можно стать нищим. Нет денег значит нет повода волноваться что кто-то обманет, где-то сам потеряешь бдительность и встрянешь в проблемы. Это все конечно шутки

Почему же шутки? Я своего сына примерно так и учу: на том устройстве, которым он пользуется для своих повседневных дел в интернете, он должен быть нищим. На нём сохранены данные только пустых банковских карт и установлен только пустой криптокошелёк. Ни одной копейки и ни одного сатоши с этого устройства потратить не получится.

Не устаю удивляться, как в мире альткоинов закрепилась практика использования криптокошелька для авторизации на сайтах. И ведь люди используют для этого кошельки, в которых что-то хранят!

[satscraper]

Наткнулся на ранее мне неизвестную схему обмана.

Суть;

Создаются фейковые венчурные фонды, от имени  которых на LinkedIn рассылаются предложения зарегистрироваться у них якобы для инвестиционной встречи. В момент регистрации тем кто клюнул на это дело  открывается поддельная страница Cloudflare, которая не отличается от настоящей, но при установке флажка,подтверждающего что ты не верблюд, пользователю в буфер обмена поступает вредоносный код, который инициализирует последующую атаку.

Что можно сказать, хитро придумано.


Прийдётся стать особо параноидальным и проверять юрл буквально каждой страницы, на которую хочешь приземлиться.

Кстати urlvoid неплохой чекер.

Схема очень похоже звучит на ту, которую используют фейковые эйчары. Тоже кандидату присылают какую-то ссылку типа на интервью, человек переходит, а ему на компьютер всякая гадость лезет. Очень популярно это было для вакансий, которые так или иначе связаны с трейдингом, криптовалютой, инвестициями, бизнес-скейлингом и тд. Я даже писала об этом несколько месяцев назад, уже не помню, в какой теме. И скрины подгружала, потому то мне тоже подобные письма счастья приходили.

Ну да, трюк довольно распространённый.

В той же статье,например, упоминается скомпрометированное расширение для Chrome (QuickLens), которое было удалено из магазина после того, как выяснилось, что оно использовало ту же технику, заражая буфер обмена пользователей при поиске в браузере.

Поэтому, для обеспечения безопасности при работе с криптовалютой  наиболее надежной стратегией относительно сёрфинга в инете является использование отдельного компьютера, предназначенного исключительно для просмотра веб-страниц.

[Etranger]

Поэтому, для обеспечения безопасности при работе с криптовалютой  наиболее надежной стратегией относительно сёрфинга в инете является использование отдельного компьютера, предназначенного исключительно для просмотра веб-страниц.

В теории да, но на практике кто такое будет делать? Во-первых, не все криптаны, "работающие с криптовалютой", настолько успешны, что могут позволить себе иметь несколько компьютеров. Во-вторых, это просто неудобно, а люди, особенно в совеременном мире, склонны куда чаще делать выбор в пользу удобства, нежели безопасности. Иначе мы бы не пользовались отпечатком пальца, фейс-айди и тому подобным. И криптаны же тоже в своем большинстве не отличаются от других людей. Точно также выбирают СЕХ, к примеру, потому что там все лучше работает, удобно, быстро, качественно и выгодно.

[jokers10]

В теории да, но на практике кто такое будет делать? Во-первых, не все криптаны, "работающие с криптовалютой", настолько успешны, что могут позволить себе иметь несколько компьютеров. Во-вторых, это просто неудобно, а люди, особенно в совеременном мире, склонны куда чаще делать выбор в пользу удобства, нежели безопасности. Иначе мы бы не пользовались отпечатком пальца, фейс-айди и тому подобным. И криптаны же тоже в своем большинстве не отличаются от других людей. Точно также выбирают СЕХ, к примеру, потому что там все лучше работает, удобно, быстро, качественно и выгодно.

Мы не можем приставить свою голову кому-то другому и сделать за него всю работу по обеспечению безопасности, но можем коллективно продумывать меры обеспечения безопасности, которыми можно пользоваться, чтобы и самим ими воспользоваться, и другим предоставить такую возможность. А то, что не все воспользуются... так не все даже прочитают нашу тему, но кто прочитает и воспользуется, те будут рисковать меньше. Уже хорошо, и тут просто не надо брать непосильные задачи, достаточно того, что имеющийся результат уже позитивный. Особенно хорошо знать о таких новых способах, как использование капчи для заражения вирусами, и подобных особенно неприятных...

[Cryptmuster]

Почему же шутки? Я своего сына примерно так и учу: на том устройстве, которым он пользуется для своих повседневных дел в интернете, он должен быть нищим. На нём сохранены данные только пустых банковских карт и установлен только пустой криптокошелёк. Ни одной копейки и ни одного сатоши с этого устройства потратить не получится.

Не устаю удивляться, как в мире альткоинов закрепилась практика использования криптокошелька для авторизации на сайтах. И ведь люди используют для этого кошельки, в которых что-то хранят!

Я думаю что bakasabo говорил немного о другой нищете. )

На счет устройства которое использует, там вовсе можно не подвязывать никаких карт, даже с пустыми балансами. Если есть привычка авторизации с помощью кошелька, то для этого этого должен быть отдельный кошелек, либо пустой либо на котором есть какая то ненужная пыль, тогда не придется переживать о том что можно куда то не туда влезть. Все самое ценное это всегда холодное хранение, любой другой способ это уже повышенные риски.

[satscraper]

Поэтому, для обеспечения безопасности при работе с криптовалютой  наиболее надежной стратегией относительно сёрфинга в инете является использование отдельного компьютера, предназначенного исключительно для просмотра веб-страниц.

В теории да, но на практике кто такое будет делать? Во-первых, не все криптаны, "работающие с криптовалютой", настолько успешны, что могут позволить себе иметь несколько компьютеров. Во-вторых, это просто неудобно,

Ну если ваши криптаны не совсем юнцы типа школьников и имели дело с компьютерами хотя бы лет десять, то у них вполне могло бы накопиться за эти годы хотя парочку устареших ноутбуков.

Компьютеры быстро морально устаревают и их необходимо менять.

Я например пишу это через ноут 2014 года выпуска, на который поставил xubuntu и аттюнил её так что этот ноут летает не хуже чем мой новый ноут, приобретённый в прошлом году.

Насчёт удобства вы ошибаетесь. Очень даже удобно иметть две машины. Одну для веба и другую исключительно для крипты.

[TopTort777]

Я например пишу это через ноут 2014 года выпуска, на который поставил xubuntu и аттюнил её так что этот ноут летает не хуже чем мой новый ноут, приобретённый в прошлом году.

А че, софт 2025-2026 года нормально фурычит на устройстве 2014 года? Я вот тоже раньше думал что можно взять старый комп, чисто под кошелечки и переводы. Но в какой-то момент софт перестал перестал обновляться. Я за хубунту не скажу, но современные винда и макОС уже не работают на старом железе. 2014 год это примерно виндоуз 7 и Хай Сиерра от яблок. Ну максимум следующая ОС. Так себе системки; юзер замучается от вирусни и эксплоитов отбиваться.

[jokers10]

А че, софт 2025-2026 года нормально фурычит на устройстве 2014 года? Я вот тоже раньше думал что можно взять старый комп, чисто под кошелечки и переводы. Но в какой-то момент софт перестал перестал обновляться. Я за хубунту не скажу, но современные винда и макОС уже не работают на старом железе. 2014 год это примерно виндоуз 7 и Хай Сиерра от яблок. Ну максимум следующая ОС. Так себе системки; юзер замучается от вирусни и эксплоитов отбиваться.

Для старого железа надо именно пингвиновые оси смотреть, они меньше нагружают железо, и есть более-менее актуальные версии даже для старой архитектуры железа. Окна для этого совершенно точно не подходят, и со старых окон лучше вообще в сеть не заходить, если на компьютере есть хоть что-нибудь ценное, потому что да, там уже все дыры давно известны, и вирусов под них в сети тьма тьмущая! А вот популярные пингвинчики вполне могут справляться. Понятно, что многие просто и не хотят переучиваться на использование пингвинов, и многие любимые программы на пингвинах работать не будут или будут так криво, что ужас просто! Но при этом большинством операций, которые бывают нужны в бытовых и даже базовых рабочих целях, можно на 100% заниматься даже на самых простых пингвинах.

[xandry]

А че, софт 2025-2026 года нормально фурычит на устройстве 2014 года? Я вот тоже раньше думал что можно взять старый комп, чисто под кошелечки и переводы. Но в какой-то момент софт перестал перестал обновляться. Я за хубунту не скажу, но современные винда и макОС уже не работают на старом железе. 2014 год это примерно виндоуз 7 и Хай Сиерра от яблок. Ну максимум следующая ОС. Так себе системки; юзер замучается от вирусни и эксплоитов отбиваться.

У меня Acer V7-582PG 2013-го года. На то время это были первые ультрабуки на Intel Haswell. HDD заменил на SSD, оперативку расширил до 12 Гб, аккумулятор уже два раза менял. И в конце прошлого года на него Windows 11 установил, когда поддержка десятки закончилась - проблема была только с выходом из спящего режима и всё. В итоге просто схему электропитания настроил так, чтоб без спящего режима работало, в диспетчере устройств выключил неопределившиеся штуки, которые чисто под Windows 8 были и норм всё, до сих пор пользуюсь ежедневно.

Помню сам на линуксовых форумах много лет назад сидел и периодически видел вопросы с темами типа "посоветуйте дистрибутив под старьё", сейчас похоже сам к этому приближаюсь.  

[satscraper]

Я например пишу это через ноут 2014 года выпуска, на который поставил xubuntu и аттюнил её так что этот ноут летает не хуже чем мой новый ноут, приобретённый в прошлом году.

А че, софт 2025-2026 года нормально фурычит на устройстве 2014 года? Я вот тоже раньше думал что можно взять старый комп, чисто под кошелечки и переводы. Но в какой-то момент софт перестал перестал обновляться. Я за хубунту не скажу, но современные винда и макОС уже не работают на старом железе. 2014 год это примерно виндоуз 7 и Хай Сиерра от яблок. Ну максимум следующая ОС. Так себе системки; юзер замучается от вирусни и эксплоитов отбиваться.

Ну у меня это устройство исключительно для сёрфинга и оно действительно летает, правда заменил старый ssd на более ёмкий. Весь софт 2025-2026 года, так как постоянно обновляюсь, но из тяжеловесов на нём разве что LibreOffice и Freeplane. Всё остальное это мелочь под Xubuntu.

Нода и несколько кошельков у меня на немного более новом ноуте, 2018 г, который использую исключительно для крипты. На нём ещё живёт мой бот, так как я немного балуюсь трейдингом.

[eisen33]

А че, софт 2025-2026 года нормально фурычит на устройстве 2014 года? Я вот тоже раньше думал что можно взять старый комп, чисто под кошелечки и переводы. Но в какой-то момент софт перестал перестал обновляться. Я за хубунту не скажу, но современные винда и макОС уже не работают на старом железе. 2014 год это примерно виндоуз 7 и Хай Сиерра от яблок. Ну максимум следующая ОС. Так себе системки; юзер замучается от вирусни и эксплоитов отбиваться.

У меня Acer V7-582PG 2013-го года. На то время это были первые ультрабуки на Intel Haswell. HDD заменил на SSD, оперативку расширил до 12 Гб, аккумулятор уже два раза менял. И в конце прошлого года на него Windows 11 установил, когда поддержка десятки закончилась - проблема была только с выходом из спящего режима и всё. В итоге просто схему электропитания настроил так, чтоб без спящего режима работало, в диспетчере устройств выключил неопределившиеся штуки, которые чисто под Windows 8 были и норм всё, до сих пор пользуюсь ежедневно.

Помню сам на линуксовых форумах много лет назад сидел и периодически видел вопросы с темами типа "посоветуйте дистрибутив под старьё", сейчас похоже сам к этому приближаюсь.  

У меня тоже ноут старичек, долго лежал без дела, а потом я прочитал а том что его можно реанимировать, по сути винт заменил на SSD, оперативку прокачал, поставил винду посвежее и он ожил. Вот на нем уже второй год в основном и работаю, а до этого хотел продать, даже пофоткал выставил, никто ним не интересовался я только цену скидывал, а сейчас рад что никто не купил. Думаю что я не нем еще долго смогу работать, правда батарею нужно сменить, а то без розетки уже совсем не тянет, разве что можно пару часиков на павербанке поработать.

[safar1980]

история с благородным мошенником

Мошенник получил от крупного игрока 126 000 TON, что примерно эквивалентно 220 000 USDT, но позже вернул 116 000 TON (около 203 000 USDT) и оставил себе 10 000 TON (около 17 000 USDT) в качестве «компенсации».

Дело в том, что когда крупный игрок собирался отправить монеты, он случайно скопировал неверный адрес кошелька из истории транзакций. Это произошло потому, что мошенник создал похожий адрес и ранее отправлял на него небольшую сумму монет, создавая видимость легитимности. Крупный игрок не обратил внимания; он увидел знакомые первые и последние символы адреса и скопировал его, не проверив. Затем он по ошибке отправил мошеннику 126 000 TON. Получив средства, мошенник забрал 10 000 тонн, затем вернул 116 000 тонн и даже оставил в транзакции сообщение: «Извините, это слишком большая сумма. Я знаю, что это ваши честно заработанные деньги».

[bakasabo]

Другие варианты развития - мошенников было несколько и оба охотились за средствами жертвы, путем создания схожих кошельков. Как только скам сработал, жулик №1 испугался размера украденной суммы (+200тыс долларов, за такое могут и пробовать найти, либо же размер украденной суммы влияет на длительность возможного тюремного срока), и решит вернуть большую часть. Второй маловероятный вариант - за ... в адресе скрывается совершенно не те символы, что в созданных жуликами похожих адресах. Человек оставил себе "чисто символически 10тыс" и остальное вернул. Или как вариант, жертву обокрали, потом часть вернули и она осталась "что-то вроде довольная и спокойна". Могла потерять 220тыс, но потеряла только 10тыс. Не так и страшно.

[satscraper]

история с благородным мошенником

Мошенник получил от крупного игрока 126 000 TON, что примерно эквивалентно 220 000 USDT, но позже вернул 116 000 TON (около 203 000 USDT) и оставил себе 10 000 TON (около 17 000 USDT) в качестве «компенсации».

Дело в том, что когда крупный игрок собирался отправить монеты, он случайно скопировал неверный адрес кошелька из истории транзакций. Это произошло потому, что мошенник создал похожий адрес и ранее отправлял на него небольшую сумму монет, создавая видимость легитимности. Крупный игрок не обратил внимания; он увидел знакомые первые и последние символы адреса и скопировал его, не проверив. Затем он по ошибке отправил мошеннику 126 000 TON. Получив средства, мошенник забрал 10 000 тонн, затем вернул 116 000 тонн и даже оставил в транзакции сообщение: «Извините, это слишком большая сумма. Я знаю, что это ваши честно заработанные деньги».

наверное школьнику случайно удалось усуществить задуманное путём отравления кошелька, сделанное может быть даже ради своего интереса,  но в результате у него сыграло очко и он вернул средства

Матёрый мошенник так бы никогда не поступил так как матёрый всегда знает на что он идёт и предвидит возможный результат своих действий.

[tvplus006]

...Это произошло потому, что мошенник создал похожий адрес и ранее отправлял на него небольшую сумму монет, создавая видимость легитимности. Крупный игрок не обратил внимания; он увидел знакомые первые и последние символы адреса и скопировал его, не проверив.

Удивляет тот факт, что человек заработавщий такие деньги, игнорирует элементарные правила безопасности. Или может для него 220к баксов является слишком маленькой суммой, чтобы ответственно относится к переводу. Даже мошенник, судя по скрину, прежде чем вернуть украденные 116,000 TON, сначала выполнил тестовую транзакцию на 0.1 TON.

[Numeral]

наверное школьнику случайно удалось усуществить задуманное путём отравления кошелька, сделанное может быть даже ради своего интереса,  но в результате у него сыграло очко и он вернул средства

Матёрый мошенник так бы никогда не поступил так как матёрый всегда знает на что он идёт и предвидит возможный результат своих действий.

Если бы школьник очканул, то он и 10к баксов себе не оставил, это даже в США деньги, про другие страны вообще молчу. Но вот то, что он не ожидал получить так много в результате своей затеи, это точно. А вообще бывали ситуации, когда и те, кто планировал возвращать - все-таки возвращали, когда им предлагали официально получить какой-то процент от украденного, а остальное вернуть. Типа оставьте себе миллион баксов за пентест, а остальное переведите обратно. Но здесь явно не пентест, а элементарная мошенническая схема.

[Etranger]

Ну если ваши криптаны не совсем юнцы типа школьников и имели дело с компьютерами хотя бы лет десять, то у них вполне могло бы накопиться за эти годы хотя парочку устареших ноутбуков.

Компьютеры быстро морально устаревают и их необходимо менять.

Я например пишу это через ноут 2014 года выпуска, на который поставил xubuntu и аттюнил её так что этот ноут летает не хуже чем мой новый ноут, приобретённый в прошлом году.

Насчёт удобства вы ошибаетесь. Очень даже удобно иметть две машины. Одну для веба и другую исключительно для крипты.

Криптаны, как  другие люди, понятное дело, меняют компьютеры. Я тоже работаю сейчас не с первого в своей жизни компьютера  Но я лично продавала все старые, когда покупала новый. Во-перых, таким образом удавалось покрыть хотя бы часть расходов на новый ноутбук, во-вторых, я просто не видела смысла хранить устаревший, так как для меня это было нецелесообразно. Сейчас у меня два ноутбука: один личный, второй рабочий, который выдала компания. На втором я занимаюсь исключительно работой, я даже там не гуглю что-то свое, только рабочие вопросы. Я успела привыкнуть к такому порядку, теперь мне удобно. Но поначалу мне казалось это странным, какое-то прям излишество не нужное))