Sim Saldırısı

[execijutiere]

Konuyu nerede açacağımı bilemedim ama duruma göre moderatörümüz taşır.
Twitter'da gördüğüm kadarıyla Coin Mühendisi sim saldırısına uğramış.Şimdilik her şey kontrol altında olsa da bilmemiz gerekenleri paylaşmak istedim.Hem saldırı hem de olayın nasıl gerçekleştiği ile alakalı.
Saldırı ile ilgili detaylar buradaki floodta : https://twitter.com/coinmuhendisim/status/1725504548897263746
Sim saldırısı nasıl olur ve alınacak önlem : https://twitter.com/0xadvocatus/status/1725212909058297943

[mandown]

Uzun zamandır bu yöntemle insanları dolandırıyorlardı ancak bu olay bana saçma geldi bu eleman uzun zamandır ciddi paralarla ticaret yapıyor ekosistemide tanıyor.
1. Yatırımlarını çaldırdığına dair herhangi bir kanıt yok gösterdiği maillerde bile  herhangi bir kayba dair birşey yok.
2. Authy gibi bir yazılım kullanmaması? Yok daha neler bu nasıl bir özgüven?
3. Bütün yatırımları cex'lerde tutması? Yok daha neler
4. Kazandığı paranın büyüklüğünü fenomen olmak adına milletle paylaşması. Saçmalığın en büyüğü.
5. Soğuk cüzdan kullanmaması.
6. Para kazandığı telefonu çoluk cocuğun eline verip millete video çektirmesi. Çağ çok değişti sadece bir tane usb cihaz ile hemen hemen herşey  yapılabiliyor.

Adam bile bile lades demiş. Açıkcası üzülmedim bir dönem millete çöp projelerin reklamını yaptığına dair söylentiler var.

Yapacak birşey yok. Bazı dersler pahalıdır. Borsalar bile birden fazla soğuk cüzdana sahiptir. 300-400bin usdlik bir parayı sadece bir soğuk cüzdana bile güvenmem. Onu bile farklı markaların 3-5 tane farklı soğuk cüzdanında tutarım.

[ajanwalker]

@mandown hocam dediğiniz gibi bana da çok garip geldi. Hepsini geçtim nasıl 2fa kullanmaz. Bir de abi benim anlamadığım olay şu. Rabb'im herkese daha çok versin de telefon ile kazandığını vs neden paylaşırsın..
Bir diğer olay da şu: fenomen birisinin başına gelen şey herhangi bir kişi mesela benim başıma gelse eminim kimse sallamazdı. Twitter'da ki takipçileri geçtim borsalar bile hemen teyakkuza geçmezdi.

[W Jr.]

Geçen gün videosunu izledim, o kadar profesyonelce yatırım tavsiyeleri veriyorlar ki ağzım açık kaldı.Ya çok iyi denk getirip kazançlı çıkıyorlar veya başka şeyler var bu işin altında.

Bu kadar basit bir güvenlik önemini almaktan bile aciz birisinin Long/Short pozisyonlarda binlerce dolar kazandığını görünce nasıl şanssız olabiliyorum diye kendimi sorguluyorum.

Bir kere güvenlik sistemi olmadan nasıl işlem yaparsın?Sen kriptopara uzmanı diye tavsiyeler veren birisisin.Hiç mi ledger’in olmadı.Bir kere bile art niyetle telefonun başına bir şey gelirse ihtimalinden uzak mı yaşadınız?

Geçmiş olsun demek düşüyor bize.Acı bir ders olabilir bunlar bu yüzden çok tedbirli olmakta fayda var.

[mandown]

Bu kişilerin zaten parası bitmez adamlar zamanında fenomen olurken millete ref vermiş hiç para kazanmasa reflerden hayvansı paralar akıyor. 2FA bu kadar kripto içerisinde olup f2a kullanmayacak kadar salak davranış göstermek aslında kazançların çoğunun şans eseri olduğunun aslında birşey bilmediklerinin göstergesidir. Bakıyorsun adamlar hergün birşey alıyor lan kardeşim paran hiçmi bitmiyor.

[ajanwalker]

Bu kişilerin zaten parası bitmez adamlar zamanında fenomen olurken millete ref vermiş hiç para kazanmasa reflerden hayvansı paralar akıyor. 2FA bu kadar kripto içerisinde olup f2a kullanmayacak kadar salak davranış göstermek aslında kazançların çoğunun şans eseri olduğunun aslında birşey bilmediklerinin göstergesidir. Bakıyorsun adamlar hergün birşey alıyor lan kardeşim paran hiçmi bitmiyor.

Sorma ya.
O paradotor denilen kişi (adı sürekli değişiyor en son enesmi ne oldu) zamanında binance de veya diğer borsalarda fena ref kasmış. Adamda zerre bilgi yok ama bundan önce olan bogalarda daha çok sabretmişler iyi para kaldırmışlar.
Twitter'da kaliteli 2-3 arkadaş var gerisi boş beleş.. amaçları ref kasmak token itelemek vs. İş birliği adı altında.
Haberi duyunca çok üzüldüm. Eğer altında başka bir şey yoksa tabi.
İşin bir de şu boyutu var. Sim kopyalama var diyelim zaten borsalara erişebilmesi için şifre değişikliği yapması lazım zaten öyle olunca hiçbir borsa 24 saatlik çekim yaptırmaz.
Bir haber sitesinde gördüm. Milyon dolardan bahsediyorlar. O kadar para borsalarda tutulur mu benim aklım mantığım almadı doğrusu. Benim 3-5 kuruş var o bile endişe ettiriyorken bana garip geldi.
O kadar takipçiye akıl veriyor bu adamlar.

[mandown]

@ajanwalker borsalarda sadece ağlar üzerinden ürün çekilmiyor pay ve p2p var bunlarda 24 saat içerisinde çekim yapılamaz olayı varmı bilmiyorum bir arkadaşa ara ara diyorumki şu hisseyi al vs :d o bile geçen diyorki abi diyor senin dediğin hisselerden hiç para kaybetmiyorum sana inanıyorum diyor lan ben ne biliyomki sen bana inanıyon.

Bu borsalar p2p olayını neye dayanarak yapıyor anlam veremiyorum bildiğin para aklamaktan başka birşey değil btc'mi alacaksın çalıntı veya sahte kyc yapılmış bir hesap ile p2p üzerinden al seni bulmaları neredeyse imkansız.

Bizim halk bu gibi insanları çok seviyor kendi fikirleri olmayacak illa birilerinin aklı üzerinden iş yapacaklar. Gecen birini gördüm adam diyorki 0.08'den aldım hususi mesajı attığı saatteki fiyata bakıyorum mal zaten %30 fiyatlamış peşinebirkaç yüz salağı takıyor o ara oluyor %60-70 malı yavaş yavaş bolaştıyor  birde diyorlarki mal fiyatladı helal olsun salak sen fiyatladın onu :d

[ajanwalker]

@ajanwalker borsalarda sadece ağlar üzerinden ürün çekilmiyor pay ve p2p var bunlarda 24 saat içerisinde çekim yapılamaz olayı varmı bilmiyorum bir arkadaşa ara ara diyorumki şu hisseyi al vs :d o bile geçen diyorki abi diyor senin dediğin hisselerden hiç para kaybetmiyorum sana inanıyorum diyor lan ben ne biliyomki sen bana inanıyon.

Bu borsalar p2p olayını neye dayanarak yapıyor anlam veremiyorum bildiğin para aklamaktan başka birşey değil btc'mi alacaksın çalıntı veya sahte kyc yapılmış bir hesap ile p2p üzerinden al seni bulmaları neredeyse imkansız.

Bizim halk bu gibi insanları çok seviyor kendi fikirleri olmayacak illa birilerinin aklı üzerinden iş yapacaklar. Gecen birini gördüm adam diyorki 0.08'den aldım hususi mesajı attığı saatteki fiyata bakıyorum mal zaten %30 fiyatlamış peşinebirkaç yüz salağı takıyor o ara oluyor %60-70 malı yavaş yavaş bolaştıyor  birde diyorlarki mal fiyatladı helal olsun salak sen fiyatladın onu :d

Hocam ben çekiliş yapan ( daha doğrusu bir şey vereceğim diyen) saçma sapan coin paylaşıpta ben dedim oldu diyen bir kamyon kişiyi engelledim. İllaki önüme çıkıyor Twitter'da.
Bir kere brevehart mıdır nedir birisi vardı. ( Adını unutmuş olabilirim) Bir coin adını verdi ve o an %20 felan yaptırdı. Sığ bir coindi. Millete bastı malı. Sonra bir de annenize  hediye alın vs deyip buzdolabımı ne alacağını yazmış. Ben de ona ulan dedim önceden aldın sonra satışını koydun milletin eline verdin diye beni hemen engelledi. Bir sürü malda hocam bir numarasın iyi ki varsın y..k kürek laflar. Sanki aq tarla bağışladı millete.

[trendcoin]

2fa kullanmamış olmasını bir türlü anlamlandıramadım. ben 2fa'yı ayrı olarak özel bir telefonda muhafaza ediyorum. özel dediysem, özel olarak alınmış bir telefon değil, eskilerden kalma ve yalnızca bu iş için kullanılan bir telefon...

ya, millete "şöyle yapmayın, böyle yapmayın" diye nasihat veren tweetler attıktan sonra böyle bir hata yapmak ve para kaptırmak inanılır gibi değil.

ben onun yerinde olsaydım paranın buhar olmasına razı gelirdim ve utancımdan sesimi çıkarmazdım.

[W Jr.]

2fa kullanmamış olmasını bir türlü anlamlandıramadım. ben 2fa'yı ayrı olarak özel bir telefonda muhafaza ediyorum. özel dediysem, özel olarak alınmış bir telefon değil, eskilerden kalma ve yalnızca bu iş için kullanılan bir telefon...

ya, millete "şöyle yapmayın, böyle yapmayın" diye nasihat veren tweetler attıktan sonra böyle bir hata yapmak ve para kaptırmak inanılır gibi değil.

ben onun yerinde olsaydım paranın buhar olmasına razı gelirdim ve utancımdan sesimi çıkarmazdım.

Ben de söylediğiniz gibi yapardım, ses çıkarmazdım.Eğer böyle hatalar yapacaksanız karşılığını da çekmek zorundasınız.Herkese şunu yapma bunu yap diye akıl verip, şu fiyattan şunu almak lazım, şu fiyatın altı ucuzdur, şunu şu fiyata aldık şu fiyata sattık gibi görmemiştik emarelerinin fazlalığını yaparak kendince takipçi elde eden bu kişi gruplarının daha en basit güvenlikleri bile telefonunda kullanmadıklarını görünce müstahak diyorum.

[gospodin]

foruma ilk katıldığım zamanlar burada da böyle bir olay gerçekleşmişti. o zaman nasıl korktuğumu anlatamam dostlar. buradaki arkadaşlar için iki şey var:

- birkaç gündür kazandıkları paraları polat ailesi gibi sosyal medyada paylaşmaları sonucu hafiften korkmaya başlamış olmaları. ya birileri çökecekti ya da devlet "para mı lan o gel bakayım buraya." diyerek kulaklarından tutacaktı.
- gerçekten hiçbir şeyden anlamayan tipler. bana kalırsa en gerçekçi olay bu çünkü harbiden bir boktan anladıkları yok. paralarını borsada tutacak kadar da bilmiyorlar diye düşünüyorum cevap evet.

[Ondekinecakabilirim]

2FA doğrulamasını açmak en önemlisi. Ama bana kalırsa en etkili çözüm beyaz adres listeleri. Ve başka bi yerde kullanılmayan mail adresi kullanmak. Her yerde kullandığınız mail adresinizi kullanırsanız. Hırsızları ilk tüyoyu vermiş olursunuz. Denemelere başlarlar oradan. Bi de oltalamalara da başlarlar. Binance'den mail gelmiş sandığınızda giriş yaparlar hesabınıza. Ama hiçbir yerde kullanmadığınız bi mail adresi ile hesap oluşturursanız. Asla sizi tuzağa düşüremezler.

Twitter fenomenlerinin hemen birbirini desteklemesi çok hoşuma gitti benim. Hepsi birbirini desteklemiş. Borsalara çağrılarda bulunmuşlar. Dostluk var bu ortamda. Tabiki normal bi kullanıcı olsaydı aynısı olur muydu tam bi emin diilim.

[ZekiBeyy]

2FA doğrulamasını açmak en önemlisi. Ama bana kalırsa en etkili çözüm beyaz adres listeleri. Ve başka bi yerde kullanılmayan mail adresi kullanmak. Her yerde kullandığınız mail adresinizi kullanırsanız. Hırsızları ilk tüyoyu vermiş olursunuz. Denemelere başlarlar oradan. Bi de oltalamalara da başlarlar. Binance'den mail gelmiş sandığınızda giriş yaparlar hesabınıza. Ama hiçbir yerde kullanmadığınız bi mail adresi ile hesap oluşturursanız. Asla sizi tuzağa düşüremezler.

Twitter fenomenlerinin hemen birbirini desteklemesi çok hoşuma gitti benim. Hepsi birbirini desteklemiş. Borsalara çağrılarda bulunmuşlar. Dostluk var bu ortamda. Tabiki normal bi kullanıcı olsaydı aynısı olur muydu tam bi emin diilim.

Sahte mail olayı cidden çok yaygın bir durum, bana amazon sitesinden benzer mail atanlar var ben öncelikle malin bana geldiği adresi kontrol ediyorum buna rağmen geçenlerde gelen bir mail adresindeki karakterler ile neredeyse amazondan mail geldiğini sanabilirdiniz nasıl yaptılarsa gerçekten çok benzerlik vardı.

Güvenlik önemli tutar arttıkça daha fazla önlem alınması gerekli. Kripto ile bu kadar içli dışlı olan birinin bu denli bir hata yapmış olması çok saçma geliyor. Ne olursa olsun telefonunuzu kimseye vermeyin.

[verbakalim]

Pandemi zamanında benim telefon hacklendi. Eski bir modeldi. Güvenlik güncellemeleri almıyordu artık. Sanırım sızmak için telegram kullanıldı. O dönemde ufak ufak bu testnet gibi şeylere katılıyordum falan. Auty kullanıyorum. Adamlar sızıntı sonucunda makineden sadece bir kaç text dosyası almışlar anladığım. Bunların birinde akıl defteri şeklinde sanal kart bilgisi vardı. Alışveriş için kullanıyordum. Limit olarak düşük bir sanal karttı. Adamların işlem yapmasından 15 dakika sonra tesadüfen gördüm. Tabi bütün hesaplarım ve kartlarım bloklandı ve iptal oldu. O zaman sadece 4 dolar kadarlık ilk alışveriş gitti. Gerçekten kullanılan makinenin güvenliği önemli. Kullanılan cihaz en basitinden hangi şifrelemeyi kullanıyor ise bunu aktif edin. Mümkün ise güncel bir tel kullanın. İçinde direk erişilecek text dosyaları en basitinden rar ile şifreleyin. Yada ikinci bir makine kullanın. Bunun yanında bir soğuk cüzdan edinin.

[gospodin]

bu coinmuhendisi (!) denilen eleman içerideki mallarını kurtarmış. sosyal medyada bu kadar aktif birisi olmasaydı büyük ihtimalle parasının hepsi uçacaktı. gerçi sosyal medyada etkin olmasa bu işler başına da gelmeyecekti orası ayrı konu ama diyecek bir şey yok. olay yine her zaman tahmin edildiği gibi telefon operatörlerindeki kötü niyetli çalışanlar tarafından gerçekleşiyor. daha doğrusu onların yardımı ile diyelim: https://twitter.com/feyzisnr/status/1726737326468968507