eXch Anti-Phishing Kampanja - BTC Nagrada

[dkbit98]

eXch je pokrenuo novu kampanju za prijavljivanje phishing domene sa lažnim eXch web stranicama, i poziva sve da sudjeluju i doprinesu sigurnijem okruženju za korisnike, a nagrada je BTC!
Mnoge su domene već suspendirane ali scameri stalno prave nove stranice i nije lako boriti se s njima.

Nagrada je 0.1 BTC za jednu domenu ili 0.7 BTC za sedam, a to se dijeli između korisnika koji su pravilno prijavili domene.

Popis aktivnih domena koje možete prijaviti:

Domain	Report link/email
exch[.]cash	https://tucowsdomains.com/abuse-form/phishing/
exch[.]cc	abuse@web.com
monero[.]forex	abuse@namecheap.com
exch[.]center	abuse@publicdomainregistry.com
darknetbible[.]info	abuse@namecheap.com
exch[.]cd	support@nic.cd
exch[.]cy	complains@nic.cy, domains@nic.cy

Preporučujem da posjetite originalnu temu za više detalja i pažljivo pročitate pravila:
https://bitcointalk.org/index.php?topic=5535260.0

How to proceed?
You need to report at least one of the domain names listed below.
This is generally done by e-mail, so you'll need to include our e-mail address (support@exch.cx) in CC (this is mandatory to claim the reward).
If the abuse report is sent via website - the auto-generated email reply with ticket/case ID must be forwarded to support@exch.cx.

If you want to make reports and to receive a reward, you need first to reply to this thread with your BTC address.

Does this apply to all phishing domains impersonating eXch?
No, the domain must first be approved by our team, and therefore must be included in the list below. Otherwise, reports from unlisted domains, although appreciated, will not lead to a reward. If you've found a phishing domain that isn't listed here, please let us know (by sending us an email or creating a ticket via our support service https://exch.cx/support).
It is obvious that our team will analyze the domains that are reported to us, so creating new ones in order to abuse the rewards will not be possible. We only consider to add new domains when they're older than 6 months.


Will I earn a reward? If so, how much and what are the eligibility requirements?
eXch offers a reward of 0.1 BTC per domain suspended.
This reward will be shared between the different users who efficiently reported the domain (once again we insist on the necessity to put our email in CC or to forward us the ticket/case ID).
We consider a domain to be fully suspended when it is offline for more than 1 month. Rewards will not be distributed outside these conditions.
Once a domain has been suspended, eXch will take the time necessary to check the various reports, and will reward users accordingly.

[Pmalek]

Jako dobra inicijativa. Ko god je koristio eXch bar jednom zna koliku važnost jedna ovakva mjenačnica ima u današnje vrijeme apsolutne kontrole. A nema ih puno da imaju snage i volje da se odupiru pritiscima. Na ovaj način se pomaže da se skinu phishing stranice a još ima mogućnost da se malo i zaradi. Win-win.

[Rikafip]

Dobra ideja, prijavio sam se i ja.

Vidim doduse da nisu stavili neki mimimalni rank koji je potreban da prijavis, sto ce sigruno privuci abusere ali valjda im je prioritet da sto vise ljudi prijavi phishing stranice pa su spremni to tolerirati  Ili su mozda zaboravili staviti to u pravila.

[btcltcdigger]

Evo ideja, napravis svoju phishing stranicu, i sam sebe prijavis
Sta moze biti? I ak imas neki avs docker deploy, samo ih stancas nekoliko i prijavljujes

[Rikafip]

Evo ideja, napravis svoju phishing stranicu, i sam sebe prijavis
Sta moze biti? I ak imas neki avs docker deploy, samo ih stancas nekoliko i prijavljujes

Isto to je i meni prvo palo na pamet, ali su mislili na to jer phishing stranica mora biti stara najmanje 6 mjeseci da bi se brojalo.
Mislim da će više abusanja biti od strane lažnih newbie članova, ako ne promjene pravila.

[Pmalek]

Vidim doduse da nisu stavili neki mimimalni rank koji je potreban da prijavis, sto ce sigruno privuci abusere ali valjda im je prioritet da sto vise ljudi prijavi phishing stranice pa su spremni to tolerirati  Ili su mozda zaboravili staviti to u pravila.

Vjerovatno nisu ni mislili na to. Sigurno nemaju iskustva sa kampanjama na Bitcointalku pa im nije ni palo na pamet da će neko kreirati alt accounte i raditi prijave koristeći više e-mail adresa. A kako si i sam rekao, žele da sruše ove phishing stranice pa ih nije briga. Bar za sad nema puno takvih padobranaca. Koliko vidim samo je jedan newbie account kreiran isključivo za ovu kampanju.

Evo ideja, napravis svoju phishing stranicu, i sam sebe prijavis
Sta moze biti? I ak imas neki avs docker deploy, samo ih stancas nekoliko i prijavljujes

Šipak ti.
Ne možeš ti prijavljivati koje stranice ti želiš. Napravili su listu od 8 phishing stranica i samo njih možeš prijavljivati.

Does this apply to all phishing domains impersonating eXch?
No, the domain must first be approved by our team, and therefore must be included in the list below. Otherwise, reports from unlisted domains, although appreciated, will not lead to a reward.

[ovcijisir]

Hvala na informaciji Dkbit98, probati cu se zabaviti sa ovim zadatkom ovaj tjedan.
Pametno su se toga dosjetili, ako nista drugo da korisnici postanu svijesni opasnosti koje vrebaju iza phishing stranica.
Ljudi vecinom nisu ni svijesni opasnosti dok i sami ne postanu zrtve takvog napada.

[btcltcdigger]

Koja korist prijavljivati stranice za koji oni vec znaju? Po meni ideja ovakvog necega bi bilo da nadju one za koje neznaju, jer ako vec znaju za njih, vjerojatno su i pokrenuli postpupak da ih maknu.
A ove nove koje se rade svako malo, te su one opasne imo

[examplens]

Koja korist prijavljivati stranice za koji oni vec znaju? Po meni ideja ovakvog necega bi bilo da nadju one za koje neznaju, jer ako vec znaju za njih, vjerojatno su i pokrenuli postpupak da ih maknu.
A ove nove koje se rade svako malo, te su one opasne imo

Nije dovoljno samo to sto oni znaju, potrebno je da se uklone kako se novi korisnici ne bi prevarili. A uklanjanje phishing linkova za (po search engine) manje bitne stranice nije prioritet.
Dobra inicijativa, a dobra i nagrada.

[btcltcdigger]

Ma dobro, ja samo hocu reci, da ako napravim phising site, recimo eXch.drek i platim google ads, kad netko googla eXch, moje ce mu .drek izac na prvom mjestu gore (jer je sponsored) i ekipa ce kliknut i potencijano nasjest na phishing.

Ali dobro, valjda znaju sta rade

[Pmalek]

Ma dobro, ja samo hocu reci, da ako napravim phising site, recimo eXch.drek i platim google ads, kad netko googla eXch, moje ce mu .drek izac na prvom mjestu gore (jer je sponsored) i ekipa ce kliknut i potencijano nasjest na phishing.

Ali dobro, valjda znaju sta rade

Te stranice koje su im na listi su aktivne već nekih 75-80 dana u prosjeku. Siguran sam da je već bilo prijava za njih ali iz nepoznatih razloga još su online i dostupne. Nadaju se da će većim brojem prijava od strane učesnika kampanje natjerati gospodu koja odlučuje o tome da napokon uklone te phishing stranice. Meni je već došla potvrda na email da je jedna stranica uklonjena. Kampanja se onda po potrebi može nastaviti i može uključiti druge phishing stranice.

[ovcijisir]

Upravo sam prijavio nekoliko stranica sa popisa. A jedna je stranica i maknuta sa popisa pa pretpostavljam da je to ta domena koja je ugasena ...

Sto se tice stranica koje nisu na popisu koliko vidim u originalnom threadu, takve stranice se mogu prijaviti exch-u te ce ih oni staviti na popis nakon vlastite procjene.

[dkbit98]

Vidim doduse da nisu stavili neki mimimalni rank koji je potreban da prijavis, sto ce sigruno privuci abusere ali valjda im je prioritet da sto vise ljudi prijavi phishing stranice pa su spremni to tolerirati  Ili su mozda zaboravili staviti to u pravila.

A nisu ni stavili da svi koji se prijave sigurno dobijaju Bitoin nagradu

Vjerovatno nisu ni mislili na to. Sigurno nemaju iskustva sa kampanjama na Bitcointalku pa im nije ni palo na pamet da će neko kreirati alt accounte i raditi prijave koristeći više e-mail adresa.

Kako nemaju iskustva na forumu?
Davno postoji eXch kampanja koju im vodi icopress, i siguran sam da i ovu anti-phishing kampanju rade uz njegovu pomoć.

Koja korist prijavljivati stranice za koji oni vec znaju?

Jednostavno, da ih ugase.
Jasno su rekli da prvo trebaju odobriti bilo koju phishing stranicu, tako da nije moguće da neka varalica napravi brzu stranicu samo za brzu btc nagradu.

[Pmalek]

Kako nemaju iskustva na forumu?
Davno postoji eXch kampanja koju im vodi icopress, i siguran sam da i ovu anti-phishing kampanju rade uz njegovu pomoć.

Nemaju iskustva u vođenju kampanja. Kako si i sam rekao, icopress vodi njihovu kampanju. On ima iskustva. Vrlo moguće je da su se s njim posavjetovali kad su pokrenuli ovu a možda i rade stvari na svoju ruku za promjenu. icopress je dobio notifikaciju kad si mu spomenuo ime a dobit će je i sad i može napisati nešto u vezi toga ako želi.

[dkbit98]

Nemaju iskustva u vođenju kampanja. Kako si i sam rekao, icopress vodi njihovu kampanju. On ima iskustva. Vrlo moguće je da su se s njim posavjetovali kad su pokrenuli ovu a možda i rade stvari na svoju ruku za promjenu. icopress je dobio notifikaciju kad si mu spomenuo ime a dobit će je i sad i može napisati nešto u vezi toga ako želi.

Malo više znam jer sam vodio privatne razgovore s njima kad su se prvi put pojavili na forumu.
Prvo je postojala sinature kampanja, a to znam jer sam bio njen član, a tek kasnije je on preuzeo i postao menadžer.
A eXch je registriran na forumu davne 2014 godine.

[Rikafip]

A nisu ni stavili da svi koji se prijave sigurno dobijaju Bitoin nagradu

Istina, ali rang nije stavljen kao uvjet te takodjer onda ne bi trebao biti razlog da se ne dobije nagrada.

S obzirom da ih icopress ocigledno savjetuje jer im vodi i kampanju ne sumnjam da znaju sto rade, samo mi je eto nedostatak tog pravila malo cudno jer znamo da se na bitcointalka abusa sve sto se moze abusati. Cisto malo razmisljam na glas.

[ovcijisir]

A nisu ni stavili da svi koji se prijave sigurno dobijaju Bitoin nagradu

Istina, ali rang nije stavljen kao uvjet te takodjer onda ne bi trebao biti razlog da se ne dobije nagrada.

S obzirom da ih icopress ocigledno savjetuje jer im vodi i kampanju ne sumnjam da znaju sto rade, samo mi je eto nedostatak tog pravila malo cudno jer znamo da se na bitcointalka abusa sve sto se moze abusati. Cisto malo razmisljam na glas.

Mislim da se vode time da se napravi sto veci pritisak na izdavatelje domena, a sto vise mailova se posalje to je veci pritisak i prije ce ukinuti phishing domene...

Tako da mislim da im je svejedno da li ce se netko prijaviti sa vise racuna dokle god se sa oba racuna posalje mail sa zahtjevom da se ukine domena s kopijom njihove mjenjacnice.

[Rikafip]

Mislim da se vode time da se napravi sto veci pritisak na izdavatelje domena, a sto vise mailova se posalje to je veci pritisak i prije ce ukinuti phishing domene...

Da, to je najvjerojatniji razlog izostanka tog pravila. A i sa time je ova kampanja svojevrsni honeypot jer su vec poceli hvatati altove koji se prijavljuju.

Svaki put kad vidim da netko spominje phishing, odmah se sjetim kako sam ja svojevremeno popusio sav bitcoin koji sam imao. Fakat je dovoljna sekunda nepaznje i ode lova...

[ovcijisir]

Mislim da se vode time da se napravi sto veci pritisak na izdavatelje domena, a sto vise mailova se posalje to je veci pritisak i prije ce ukinuti phishing domene...

Da, to je najvjerojatniji razlog izostanka tog pravila. A i sa time je ova kampanja svojevrsni honeypot jer su vec poceli hvatati altove koji se prijavljuju.

Super, znaci da na kraju ima dvije koristi od ove kampanje S jedne strane manje phishing domena, s druge strane manje spamanja od raznih alt account farmera

Svaki put kad vidim da netko spominje phishing, odmah se sjetim kako sam ja svojevremeno popusio sav bitcoin koji sam imao. Fakat je dovoljna sekunda nepaznje i ode lova...

Slicna prica je bila i kod mene, samo sam u zadnjoj sekundi stao prije nego sto sam unio sifru na phishing stranicu.

Nevjerojatno je kako mali pad koncentracije moze napraviti stetu, iako se smatram donekle informaticki pismenim bilo je dovoljno sto sam dobio mail rano ujutro, dok mi koncentracija nije bila na vrhuncu, te guzva koja je bila oko mene, te u tom rastresenom stanju malo je falilo da napravim veliku stetu.

[ovcijisir]

Tko je sudjelovao u anti phishing kampanji neka se ne zaboravi prijaviti za dobijanje BTC nagrade. Potrebno je poslati ime svog bitcointalk username-a i BTC adresu na support@exch.cx.

Vise informacija u nastavku:

We invite users who have reported the suspended domains (.center, .cc, .live, .cash) to send us an email to support@exch.cx using the object "eXch Bitcointalk Campaign Participant Information - [YOUR_USERNAME]" including your bitcoin address in the email.
We ask you to send us this email from the same email address you used to make the reports.