🧐Vanity-адреса - новый способ для кражи ваших BTC 🧐

[Bermud 4680]

 

Сегодня на одном из популярном крипто СМИ, наткнулся на интересную статью, которая описывает новый способ мошенничества с использованием vanity-адресов.

 

Quote

Выдающие себя за Илона Маска мошенники задействовали новый прием, который уже лишил доверчивых держателей биткоина средств как минимум на $2 млн, сообщает The Block.

Организаторы фейковых раздач криптовалюты стали использовать так называемые vanity-адреса, которые могут содержать слова, имена или фразы. По данным специализирующейся на кибербезопасности компании Adaptiv, все чаще мошенники используют в них отсылку на главу Tesla и SpaceX.

Некоторые пользователи действительно воспринимают vanity-адреса как внушающие доверие. Согласно Adaptiv, с апреля 2020 года на 66 «адресов Илона Маска» был отправлен 201 BTC.

Ранее ForkLog сообщал, что хакеры похищают популярные YouTube-аккаунты для последующей кражи криптовалюты.

Ссылка на источник: https://forklog.com/moshenniki-pridumali-novyj-tryuk-dlya-krazhi-bitkoinov/

 

Мне стало любопытно и я решил разобраться, что это за Vanity-адреса и как их используют мошенники!

 

Краткий экскурс:

 

Как всем нам известно, при создании BTC адреса он преобразуется  в цифро-буквенный набор символов.

1Hz96kJKF2HLPGY15JWLB5m9qGNxvt8tHJ

"A priori" созданный адрес никоим образом не связывается с вами, не имеет никакого отношения к вам. Это просто цифро-буквенный набор символов, который гуляет в блокчейне. Но что было бы, если бы появилась возможность персонализировать (получить именной) свой адрес?

 

Что такое эти ваши Vanity-адреса?

 

Vanity-адрес - это BTC адрес с определенными заданными вами начальными буквами,
который может отражать ваш никнейм, имя, название проекта и т.п.

Пример того, как может выглядеть такой адрес:

 

Quote

 

1SatoshiHHqnDPRSfiZ5GXJ8Gk9dbjl

 

1СrYPtotaLkj3aJfaeG1tk644GeZotbwwnRxa

 

Quote

 

Как создаются такие адреса?

 

Существует два способа для создания таких адресов. 

Первый  способ (самый надежный) -

создать самостоятельно. Но не имея достаточного запаса производственный мощностей, этот процесс может занят длительное время.

Для создания можно использовать утилиту под названием с помощью утилиты Vanitygen (можно создавать адреса в оффлайн режиме), а после интегрировать полученный адрес  в существующий кошелек.

 

Второй способ - получить бесплатно или купить через специальные сервисы типа bitcoinvanitygen:

 

 

Quote

1BermUduC8ehUoFCTeuZEGgeGEVXVRnri4

https://www.blockchain.com/btc/address/1BermUduC8ehUoFCTeuZEGgeGEVXVRnri4

 

Важные примечания!

*Приватный ключ нельзя изменить, в случае покупки именного адреса, есть риск,  что к нему есть доступ у третих лиц.

*не возможно создать адрес с такими символами как цифра 0 , маленькие и большаие букваы О,I,L, сделано это во избежание ошибок при написании адреса вручную.

*Cервис bitcoinvanitygen в статье используется лишь для примера и не является рекомендацией использовать его для создание адресов.

С какими проблемами сталкивались пользователи этого сервиса? 

BITCOINVANITYGEN.COM украл мои биткойны: https://bitcointalk.org/index.php?topic=1476782.0

Кража более 1 биткоина: https://bitcointalk.org/index.php?topic=825484.0

BitcoinVanitygen.com - Большой мошенник

 

 

Как мошенники могут использовать такие адреса?

 

Одним из относительно свежих способом является продвижения именного адреса через платформу Youtube.

Мошенники создают рекламное видео, в котором говорится о крупной раздаче биткоинов, для получения  которых необходимо отправить небольшую сумму на представленный в видео адрес.

 

Эй, постой чувак - этот развод старее, чем какахи мамонта! Ты о чем здесь толкуешь?

Безусловно, такой тип развода уже давно известен, но есть некоторые новшества, если так можно выразиться.

 

Мошенники угоняют аккаунты известных личностей (твиттер, фейсбук, yotube каналы).

Мошенники создают видео с известными личностями, например где Илон Маск говорит о блокчейне и криптовалютах, о их будущем. 

Недавний пример видео с фальшивого канала SpaceX:

На подходе создание личностей и видео на основе нейросети и ИИ) Вы представляете какой масштаб будет при таких возможностях?

 

 

 

Злоумышленники обходят модерацию платформы и набирают по сотни тысяч просмотров за один эпизод скама. Такие видео по несколько часов висят в трендах youtube, а модераторы крайне медленно реагируют на жалобы пользователей. И самое забавное, что эта история скама длится не один месяц, а ситуации не меняется в плане модерации.

 

На приведенном ниже скрине можно увидеть сколько мошенникам удалось выручить биткоинов у наивных/жаждущих наживы пользователей BTC

 

 

Ссылки на блокчейн:

На адрес собрали более 18 битков: https://www.blockchain.com/btc/address/1MuskPsV7BnuvMuHGWmmXUyXKjxp3vLZX6

На адрес собрали более 3 битков: https://www.blockchain.com/btc/address/1ELonMUsKZzpVr5Xok8abiXhhqGbdrnK5C

 

Как не попасться на уловки мошенников?

Криптовалютный мир действительно открывает для каждого огромные возможности в плане заработка! Но стоит уяснить простую истину: там где просят заплатить за то, что раздается бесплатно, лучше пройти мимо! 

 

 

Материалы используемые для написания статьи:

https://www.zdnet.com/article/elon-musk-bitcoin-vanity-addresses-used-to-scam-users-out-of-2-million/

https://www.theblockcrypto.com/linked/69141/fake-elon-musk-bitcoin-vanity-address

https://forklog.com/moshenniki-pridumali-novyj-tryuk-dlya-krazhi-bitkoinov/

https://xakep.ru/2020/06/10/fake-spacex/

 

 

 

 

 

 

 

 

Edited June 23, 2020 by Bermud

[Bermud 4680]

Резерв для примеров скама с использованием vanity-адресов

[epidemia 17674]

Да, жесть тема...Натыкался на информацию о подобном мошенничестве...Таких схем полно с разными криптовалютами, но в этом случае приходят "на помощь" Vanity-адреса, с помощью которых легко подделать любую знаменитую личность. А угнать социальные аккаунты вообще не проблема. Жаль(

[Bermud 4680]

2 minutes ago, epidemia said:

Да, жесть тема...Натыкался на информацию о подобном мошенничестве...Таких схем полно с разными криптовалютами, но в этом случае приходят "на помощь" Vanity-адреса, с помощью которых легко подделать любую знаменитую личность. А угнать социальные аккаунты вообще не проблема. Жаль(

Конкретно по Youtube, меня удивляет насколько плохо у них работает система модерации. 

Я еще пойму, когда злоумышленникам удается пропихнуть рекламу скама, чтобы она была закреплена в топах, но почему такая медленная реакция на репорты? 

Я намеренно следил за одним таким видосиком, после отправки репорта видос висел на платформе более 7 часов...и это при том, что на видос было отправлено более 300 репортов в течении часа.

 

 

[epidemia 17674]

1 minute ago, Bermud said:

Конкретно по Youtube, меня удивляет насколько плохо у них работает система модерации. 

Я еще пойму, когда злоумышленникам удается пропихнуть рекламу скама, чтобы она была закреплена в топах, но почему такая медленная реакция на репорты? 

Я намеренно следил за одним таким видосиком, после отправки репорта видос висел на платформе более 7 часов...и это при том, что на видос было отправлено более 300 репортов в течении часа.

 

 

Видимо платят плохо или модераторов очень мало...даже не знаю.

Вообще да, на ютубе очень много откровенно скамных видосиков, которые притягивают толпы доверчивых инвесторов. Как итог - огромные суммы уходят к мошенникам. Вообще, я думаю в этом виноваты сами люди, ведь вестись на очень примитивные разводы...ну уж очень глупо.

[Doni2029 16919]

В последнее время на Youtube очень много стало видео роликов с рекламой откровенных лохотронов. И модераторы смотрят на это так сказать сквозь пальцы. Расчет мошенников на то что стремление к халяве отключает у жертвы способность здраво мыслить за частую срабатывает безотказно. Просто надо помнить поговорку что " бесплатный сыр бывает в мышеловке и то только для второй мыши".

[Bermud 4680]

5 minutes ago, Doni2029 said:

В последнее время на Youtube очень много стало видео роликов с рекламой откровенных лохотронов. И модераторы смотрят на это так сказать сквозь пальцы. Расчет мошенников на то что стремление к халяве отключает у жертвы способность здраво мыслить за частую срабатывает безотказно. Просто надо помнить поговорку что " бесплатный сыр бывает в мышеловке и то только для второй мыши".

Бесплатный сыр бывает в криптовалютном пространстве!)) Как это может называться халявой, когда тебе нужно отправить донат?) 

Кстати мошенники еще  занимаются переливами между адресами для создания активности вокруг "Гива".

 

 

 

46 minutes ago, epidemia said:

Видимо платят плохо или модераторов очень мало...даже не знаю.

Вообще да, на ютубе очень много откровенно скамных видосиков, которые притягивают толпы доверчивых инвесторов. Как итог - огромные суммы уходят к мошенникам. Вообще, я думаю в этом виноваты сами люди, ведь вестись на очень примитивные разводы...ну уж очень глупо.

Одно радует, что эти как их еще называют адреса-тщеславия не используют в массадпошен)

[fullzero 35630]

Покупать такой адрес - это смерти подобно. Лучше уж создать свой, конечно если мощи хватит. А вот на счёт раздачи битков и перевода для этих целей некой суммы, то это самый простой развод, сейчас распространён и с эфиром, когда требуют типа оплаты газа для перевода. 

[Bermud 4680]

2 minutes ago, fullzero said:

Покупать такой адрес - это смерти подобно. Лучше уж создать свой, конечно если мощи хватит. А вот на счёт раздачи битков и перевода для этих целей некой суммы, то это самый простой развод, сейчас распространён и с эфиром, когда требуют типа оплаты газа для перевода. 

Развод с эфиром на оплату газа надеюсь уже  в прошлом) Хотя по наблюдениям с этого форума, люди до сих пор ведутся.

Но на моей памяти были реально голодные разработчики, которые  пилили продукт и распределяли среди своего сообщества токены, просив в замен оплатить стоимость перевода.

 

Тема с Vanity-адресами имеет несколько другой подход. Взламывают известные каналы, переименовывают его под известный бренд и запускают машину по отъему битков.

 

В нынешнее время будет не лишним мониторить адреса через https://www.bitcoinabuse.com/

 

История мошенничества с использованием бренда «Илон Маск»

Quote

 

Кибермошенники последние два года активно используют имя Илона Маска для привлечения жертв.

• В августе 2018 года хакер подделал официальный и верифицированный Twitter-аккаунт Илона Маска и обещал раздачи Bitcoin и Ethereum 22 миллионам его подписчиков. Подобные инциденты наблюдались снова в ноябре 2018 года и в июне 2019 года.
• В июне 2018 года мошенники украли 8,148 Ethereum (около 4,3 миллиона долларов) с помощью поддельных аккаунтов в Twitter, изображающих из себя различных знаменитостей, в том числе Илона Маска.

Рекомендации по безопасности

Киберпреступники заманивают своих жертв не только c помощью Twitter или YouTube, но также используют Facebook, Instagram, Tiktok и другие медийные платформы. Владельцам криптовалют стоит с осторожностью относиться к предложениям бесплатных раздач, особенно, если «раздача» предполагает перевод собственных средств куда-либо, так как всем нам известно, где обычно бывает бесплатный сыр.

 

 

Источник: https://is-systems.org/blog_article/11592822043

 

Если например более прошаренные люди не поведутся даже верифицированный аккаунт в твиитере от какого-нибудь известного чела (к примеру Виталика Бутерина), то новички с большей вероятность расстанутся со своими сресдтвами.

 

Попробуем смоделировать ситуацию) Девушка Алла недавно познакомилась с удивительным миром криптовалют и решила вложиться в ETH. 

Поскльку девушка она современная, то подписалась в твиттере на сооснователя Виталика Бутерина) 

Мониторя изо дня в день информацию о развитии ETH, в какой-то момент в ее ленте появляется информация о раздаче ETH от самого Виталика, где нужно то всего перевести 0.1ETH на адрес гива.

Она переходит на твит и видит, что страничка Бутерина имеет 900 тыс.читателей, а рядом с никнеймом стоит галочка, подтверждающая реальность этого аккаунта. 

Как Вы считаете, сразу ли она заметит, что даже не подписана на этот аккаунт?)

 

Смоделированная ситуация довольно затратная, но есть вероятность, что реальный аккаунт известного человека будет взломан, тогда в разы повысится успешность скама.

 

 

[Doni2029 16919]

2 hours ago, Bermud said:

Бесплатный сыр бывает в криптовалютном пространстве!)) Как это может называться халявой, когда тебе нужно отправить донат?) 

Кстати мошенники еще  занимаются переливами между адресами для создания активности вокруг "Гива".

Ну так жертва рассчитывает на то что ей вернётся и донат и плюс ещё и сверх него. Разве это нельзя назвать халявой ? А вообще мошенники очень талантливые и предприимчивые люди. Их бы усилия да в созидательное русло. 

[Bermud 4680]

27 minutes ago, Doni2029 said:

Ну так жертва рассчитывает на то что ей вернётся и донат и плюс ещё и сверх него. Разве это нельзя назвать халявой ? А вообще мошенники очень талантливые и предприимчивые люди. Их бы усилия да в созидательное русло. 

Это уже инвестиция 😆 Хочу дождаться момента, когда такого рода дельцы дойдут до ИИ и  нейросетей)) Тогда увидим Бутерина в прямом эфире раздающим эфир за донаты))

 

А моя тема надеюсь поможет новичкам не вляпаться в описанную историю) 

 

p/s: Созидание невозможно без подходящих для этого условий)) 

 

[zulor 1143]

Мне кажется, на такое могут повестись только те люди, которые ещё ни разу не велись на подобные разводы в далёких 2010 годах )) Мне сейчас только кто-то предлагает, что мол шара, но надо сначала заплатить, сразу отвечаю, так сними с той шары что надо заплатить, и остаток переведи на мой кошелек ))

[znakank5 5053]

1 hour ago, fullzero said:

Покупать такой адрес - это смерти подобно. Лучше уж создать свой, конечно если мощи хватит. А вот на счёт раздачи битков и перевода для этих целей некой суммы, то это самый простой развод, сейчас распространён и с эфиром, когда требуют типа оплаты газа для перевода. 

Очень похоже на ситуацию с русскими регистрационными номерами авто с "красивыми сочетаниями цифр", тот ещё развод для любителей понтов. У нас так принято, чем круче номер - тем больше ты не лох. Вот и тут ловят на ту же удочку, любителей красоты, только  обманывая 2 раза.

[zulor 1143]

20 minutes ago, Saaa said:

Ну так понимаете именно на самые казалось бы глупые и откровенные разводы в большинстве случаев  люди и ведутся, вспомните хотя бы те же пирамиды, ведь людям которые вкладывают туда деньги, даже мысли не приходят, откуда могут браться какие-то сумасшедшие дивиденды, которые ни один банк выплатит не может, на чём этот проект зарабатывает.

Да, человеческое доверие не имеет пределов, на этом и играют мошенники, однажды люди перестанут доверят всему, вот тогда то и начнется мне кажется хаос и паника. В случае с Vanity-адресами, не знаю как другие, но я бы сразу заподозрил подозрительность, уж слишком явно бросается в глаза такие адреса.

[Bermud 4680]

3 hours ago, zulor said:

Да, человеческое доверие не имеет пределов, на этом и играют мошенники, однажды люди перестанут доверят всему, вот тогда то и начнется мне кажется хаос и паника. В случае с Vanity-адресами, не знаю как другие, но я бы сразу заподозрил подозрительность, уж слишком явно бросается в глаза такие адреса.

Значит все таки доверие  имеет предел?) Противоречите сами себе)

 

3 hours ago, znakank5 said:

Очень похоже на ситуацию с русскими регистрационными номерами авто с "красивыми сочетаниями цифр", тот ещё развод для любителей понтов. У нас так принято, чем круче номер - тем больше ты не лох. Вот и тут ловят на ту же удочку, любителей красоты, только  обманывая 2 раза.

Как только прочитал Ваш пост, захотелось поставить минус) Но потом понял, что Вы пытались сказать) 

Не зря ведь эти vanity-адреса в народе прозвали адресами  тщеславия)

 

4 hours ago, zulor said:

Мне кажется, на такое могут повестись только те люди, которые ещё ни разу не велись на подобные разводы в далёких 2010 годах )) Мне сейчас только кто-то предлагает, что мол шара, но надо сначала заплатить, сразу отвечаю, так сними с той шары что надо заплатить, и остаток переведи на мой кошелек ))

 Что-то не  припомню, чтобы в далеком 2010 году так обширно обсуждалась тематика криптовалют, а уж тем более рекламировалась на Youtube)

Правда именно с небольшого ролика о BTC на этой платформе, я начал свое знакомство с этой темой)

[Typpak 16028]

Где-то была тема по мошеничеству с помощью ютуб трансляций. Там тоже берут личность, чат, о чем то рассказывают и весит адрес, куда скидывать все. Как то эти скамы связаны походу, теперь ванити адреса это что-то ужасающее.

Edited June 23, 2020 by Typpak

[cryptex 623]

По моему  только отпетые лохи могут попасться на комбинацию - пусть и красивую- каких то символов в адресе. Тут живому человеку при встрече лицо-в-лицо редко когда доверяешь, но чтобы доверять просто адресу ....это уже слишком.

[ionshtorm 29280]

я так понимаю, что это комбинация старого развода, с небольшим дополнением в виде ванити адресов, что бы легче было втереться в доверие, мошенники постоянно пытаются развиваться )) их бы энергию да в нужное русло пустить бы )

[Romeros 6074]

14 hours ago, Bermud said:

Конкретно по Youtube, меня удивляет насколько плохо у них работает система модерации. 

Я еще пойму, когда злоумышленникам удается пропихнуть рекламу скама, чтобы она была закреплена в топах, но почему такая медленная реакция на репорты? 

Я намеренно следил за одним таким видосиком, после отправки репорта видос висел на платформе более 7 часов...и это при том, что на видос было отправлено более 300 репортов в течении часа.

 

 

Да потому что Ютуб - это монополист. Зачем им что-то делать, улучшать качество поддержки. Нету конкурентов - нет и как таковой модерации и т.д. Так что, Ютуб этим долго будет грешить, скоро станет настоящей площадкой для скамов. 

[Romeros 6074]

1 minute ago, amirkhanovka96bk said:

На Ютубе реклама, которая связана с криптовалютои, это скам на скаме и доверять таким ресурсам нельзя, соглашусь. А новые способы украсть чье-либо имущество будут появляться всегда, так как для одних это потери, а для других доход.

Да заметил не очень хорошую тенденцию - почти вся реклама проектов, связанных с криптовалютой - скам, так вчера на одной площадке щелкнул спецом по нескольким баннерам, и почти все - реклама скамных проектов, обидно немного, ведь новые игроки не разберутся и попадут на иголку мошенников. Кто то извлечет опыт, а кто то не захочет больше иметь дело с криптовалютами.

[Mikkelson 6322]

17 hours ago, Bermud said:

Конкретно по Youtube, меня удивляет насколько плохо у них работает система модерации. 

Я еще пойму, когда злоумышленникам удается пропихнуть рекламу скама, чтобы она была закреплена в топах, но почему такая медленная реакция на репорты? 

Я намеренно следил за одним таким видосиком, после отправки репорта видос висел на платформе более 7 часов...и это при том, что на видос было отправлено более 300 репортов в течении часа.

 

 

Спасибо автору, я даже и не знал про такой схематоз , открыли глаза, хоть я и осторожно отношусь к эйрдропам , а тем более отправить какому то левому человеку деньги...

[zulor 1143]

21 hours ago, Bermud said:

Значит все таки доверие  имеет предел?) Противоречите сами себе)

Где я там противоречу сам себе ?)) Предположил, что может произойти через время если мошенники будут играть на доверии. И сказал, что происходит сейчас, подчеркнув, что я бы такой развод заподозрил, хотя мне такое и не попадалось. 

[znakank5 5053]

10 hours ago, Mikkelson said:

Спасибо автору, я даже и не знал про такой схематоз , открыли глаза, хоть я и осторожно отношусь к эйрдропам , а тем более отправить какому то левому человеку деньги...

Тема с ютубом давно уже существует. Надо лишь запомнить, что когда в airdrop и подобным мероприятиях просят отправить на им на комиссию или обещают вернуть x2 и больше, автоматически становятся несерьезными. Конечно разные способы можно придумать, но это на уровне "чуйки" должно отсекаться.

[bliznec 22268]

14 hours ago, Mikkelson said:

Спасибо автору, я даже и не знал про такой схематоз , открыли глаза, хоть я и осторожно отношусь к эйрдропам , а тем более отправить какому то левому человеку деньги...

Отправлять средства в биткоине, ни в коем случае не нужно. Более того, если просят, то уж тем более, просто уходишь с сайта и всё. Есть и были на свете доверчивые люди, которые не понимая суть до конца, начинают отправлять средства свои, на указанный адрес. 

[Bermud 4680]

3 hours ago, znakank5 said:

Тема с ютубом давно уже существует. Надо лишь запомнить, что когда в airdrop и подобным мероприятиях просят отправить на им на комиссию или обещают вернуть x2 и больше, автоматически становятся несерьезными. Конечно разные способы можно придумать, но это на уровне "чуйки" должно отсекаться.

 

Не знаю как давно, если 3-6 месяцев, то это понятие довольно  условное)) 

 

В соседнем разделе имеется тема про такие случаи на youtube:

 

На Роберта сложнее повестить именной адрес) 

4 hours ago, zulor said:

Где я там противоречу сам себе ?)) Предположил, что может произойти через время если мошенники будут играть на доверии. И сказал, что происходит сейчас, подчеркнув, что я бы такой развод заподозрил, хотя мне такое и не попадалось. 

Было конкретное утверждение про отсутсвие лимита доверия у человека) Но в общем-то я понял Вашу мысль) 

 

Забыл добавить) Проанализировал я BTC адреса скамеров и можно заметить, что изначально они переливают монеты, между своими адресами, чтобы изобразить активность на адресе сбора.