Как избежать взлома данных

[higerdoto 2367]

3 hours ago, nsporte said:

Сейчас очень много попыток взлома аккаунтов, так что данная статья очень уместная и автор над ней неплохо поработал. Советую почитать 

Взломать аккаунт на бирже довольно непросто, и это нужно иметь доступ к почте и номеру телефону, если человек нормально относится к собственной безопасности то его в жизни не взломают 

[andrewcrtypto 4855]

1 hour ago, higerdoto said:

Взломать аккаунт на бирже довольно непросто, и это нужно иметь доступ к почте и номеру телефону, если человек нормально относится к собственной безопасности то его в жизни не взломают 

Но вот же недавно взломали биржу и увели оттуда 600 лимонов. Того я думаю что на малоизвестных биржах лучше не хранить свои активы. Хоть там потом и вернули деньги, но всё равно факт то взлома остался.

[SolomonKane 9485]

On 11.10.2021 at 12:24, AynurToreh said:

Ну я так и делаю , у меня 2 флешки в разных местах заныкано и плюс я на бумаге всё записываю , я как то раз обжёгся с 2Fa и больше не хочу и теперь всё дублирую , благо немного потерял всего 50$ и доступ к бирже хуёби .

Ну да, можно сказать немного потеряли. Такую информацию вообще не стоит терять, исходя из ее важности. Тем более что не все биржи потом возвращают доступ при потере кодов двухфакторки, особенно если на самой бирже нет KYC.

[AynurToreh 1761]

1 час назад, SolomonKane said:

Ну да, можно сказать немного потеряли. Такую информацию вообще не стоит терять, исходя из ее важности. Тем более что не все биржи потом возвращают доступ при потере кодов двухфакторки, особенно если на самой бирже нет KYC.

Да вот я именно с таким моментом и столкнулся , это было 3 года назад и этот 2Fa только только начали вводить и много кто как и я к этому отнеслись халатно , я ещё ладно 50 потерял некоторые в разы больше .

[killuah 13]

1 час назад, SolomonKane said:

Ну да, можно сказать немного потеряли. Такую информацию вообще не стоит терять, исходя из ее важности. Тем более что не все биржи потом возвращают доступ при потере кодов двухфакторки, особенно если на самой бирже нет KYC.

А каким образом они должны понять, что вы - владелец, если даже код восстановления вы потеряли? Никто бы вообще не стал как то вам помогать и восстанавливать доступ к вашему аккаунту, и это логично 

[Frek0zz 677]

14 hours ago, andrewcrtypto said:

Но вот же недавно взломали биржу и увели оттуда 600 лимонов. Того я думаю что на малоизвестных биржах лучше не хранить свои активы. Хоть там потом и вернули деньги, но всё равно факт то взлома остался.

Я думаю, что взлом зачастую - это ошибка самого пользователя, который не использует 2fa, сложные пароли и т.д. А на мой взгляд, биржи так часто взламывают из-за нанятых плохих кодеров.

[andrewcrtypto 4855]

20 minutes ago, Frek0zz said:

Я думаю, что взлом зачастую - это ошибка самого пользователя, который не использует 2fa, сложные пароли и т.д. А на мой взгляд, биржи так часто взламывают из-за нанятых плохих кодеров.

Но если биржа смогла работать долгое время и собрать на счетах 600 миллионов, то я думаю что всё таки кодеры там были не плохие. Просто нашли наверное какую-то дыру со временем или же разработчики решили сэкономить на безопасности. 

[cachexx 3999]

On 11.10.2021 at 16:38, d_shlv said:

Двух факторка важная и нужная вещь. Я тоже ее рекомендую. Но нужно еще думать о том что ваш телефон привязан теперь и если вы его потеряете то будут проблемы

2fa не означает, что ваш телефон привязан, только если подтверждение по смс включить. А если выбрать гугловский аутентификатор, то нужно только сохранить код при его включении - тогда вы сможете с любого устройства восстановить доступ. 

[ZangerIT 320]

Спасибо за статью. Часто стал видеть топики о взломах и тут как раз отличная статья для людей, которые хотят обезопасить свои средства, а я думаю, это все те, кто на этом форуме находятся.

[Rleticerona 0]

2 hours ago, ZangerIT said:

Спасибо за статью. Часто стал видеть топики о взломах и тут как раз отличная статья для людей, которые хотят обезопасить свои средства, а я думаю, это все те, кто на этом форуме находятся.

Я думаю, что большинство людей уже с этими банальными вещами ознакомлены, но каждому новичку действительно стоит с этим ознакомиться и воспользоваться. Та же банальная двухфакторка может от очень многих способов мошенничества защитить!

[Andrey39 7870]

10 hours ago, Rleticerona said:

Я думаю, что большинство людей уже с этими банальными вещами ознакомлены, но каждому новичку действительно стоит с этим ознакомиться и воспользоваться. Та же банальная двухфакторка может от очень многих способов мошенничества защитить!

Если 2фа есть на всех проектах, значит она отлично выполняет свою работу и хорошо защищает. Но новички почему-то упускают этот важный момент, и не включают 2фа, из-за чего их взламывают, ибо в сети есть огромное количество слитых баз данных, а если у вас выключена 2фа ещё и пароль везде одинаковый, то взлом такому человеку обеспечен. Честно признаться, раньше я тоже пренебрегал этим, но потом сменил все пароли и подключил 2фа, ещё и резервные копии создал, если вдруг потеряю смартфон, где хранятся все коды))

[TheStrayAngel 19008]

On 12.10.2021 at 00:55, higerdoto said:

Взломать аккаунт на бирже довольно непросто, и это нужно иметь доступ к почте и номеру телефону, если человек нормально относится к собственной безопасности то его в жизни не взломают 

Не обязательно . Достаточно заставить человека перейти по фишинговой ссылке и он сам отдаст все логины и пароли и даже двухфакторку пройдёт и откроет доступ злоумышленнику к своему аккаунтуна бирже или ещё где . А заставить перейти пофишинговой ссылке вариантов много , это и социальная инженерия и замена ссылки в закладках браузера и замена стандартного ДНС пользователя на мошеннеческий и так далее . 

[SolomonKane 9485]

20 hours ago, AynurToreh said:

Да вот я именно с таким моментом и столкнулся , это было 3 года назад и этот 2Fa только только начали вводить и много кто как и я к этому отнеслись халатно , я ещё ладно 50 потерял некоторые в разы больше .

Конечно по возможности лучше всегда ставить максимальную защиту, в том числе и сложные пароли. Можно сделать и отдельные эмейлы для каждого ресурса, но думаю лишь для тех бирж/кошельков, на которых вы держите свои средства.

[Zheka 16066]

2 hours ago, TheStrayAngel said:

Не обязательно . Достаточно заставить человека перейти по фишинговой ссылке и он сам отдаст все логины и пароли и даже двухфакторку пройдёт и откроет доступ злоумышленнику к своему аккаунтуна бирже или ещё где . А заставить перейти пофишинговой ссылке вариантов много , это и социальная инженерия и замена ссылки в закладках браузера и замена стандартного ДНС пользователя на мошеннеческий и так далее . 

Социальная инженерия больше работает в реальной в жизни, а через социальную сеть убедить человека что-то сделать очень сложно. Фишинговые сайты потихоньку умирают, так как уже мало кто на это ведётся. Вирусы как мне кажется более опасные, так как хакер может отслеживать ваши действия, а может вообще подменить адрес кошелька, поэтому скачивать программы с пиратских сайтов не нужно 🙂

[AynurToreh 1761]

2 hours ago, SolomonKane said:

Конечно по возможности лучше всегда ставить максимальную защиту, в том числе и сложные пароли. Можно сделать и отдельные эмейлы для каждого ресурса, но думаю лишь для тех бирж/кошельков, на которых вы держите свои средства.

Да пароль может быть хоть васяпупкин )) тут главное насколько надёжно вы его спрятали , сейчас же везде стоит лимит на ввод неправильных паролей и там нереально подключить некий шифратор и просто его взломать .

[adddin555 12920]

2 hours ago, SolomonKane said:

Конечно по возможности лучше всегда ставить максимальную защиту, в том числе и сложные пароли. Можно сделать и отдельные эмейлы для каждого ресурса, но думаю лишь для тех бирж/кошельков, на которых вы держите свои средства.

да это верно лучше завести сразу несколько почтовых ящиков что собственно я и сделал использовать каждый для разных целей тогда шансы на взлом у мошенников уменьшаться в разы.мои кошельки и биржевые аккаунты на пример еще ни разу не взламывали и даже не пытались но я все равно соблюдаю все меры предосторожности.

[NabobarotF8 212]

21 hours ago, Frek0zz said:

Я думаю, что взлом зачастую - это ошибка самого пользователя, который не использует 2fa, сложные пароли и т.д. А на мой взгляд, биржи так часто взламывают из-за нанятых плохих кодеров.

Согласен, все что зависит от пользователя, это обеспечить себе защиту от взлома. А вот когда взламывают биржи, то уже ничего не поделать, от вас это не зависит. А оплошности такие могут быть еще из за недобросовестных работников биржи, которые сами создают дыры в системе.

[d_shlv 616]

19 hours ago, cachexx said:

2fa не означает, что ваш телефон привязан, только если подтверждение по смс включить. А если выбрать гугловский аутентификатор, то нужно только сохранить код при его включении - тогда вы сможете с любого устройства восстановить доступ. 

Ааа, я такого не знала. Спасибо больше что разьиснили ситуацию. Тогда это куда лучше потому что я думала что если потеряешь смартфон то уже все

[killuah 13]

1 hour ago, SolomonKane said:

Конечно по возможности лучше всегда ставить максимальную защиту, в том числе и сложные пароли. Можно сделать и отдельные эмейлы для каждого ресурса, но думаю лишь для тех бирж/кошельков, на которых вы держите свои средства.

Но отдельную почту для каждого проекта делать - бред, вы просто запутаетесь и ничего после сделать не сможете, лучше уж ставить везде двухфакторку и стараться не переходить на неизвестные для вас ресурсы 

[SolomonKane 9485]

17 hours ago, adddin555 said:

да это верно лучше завести сразу несколько почтовых ящиков что собственно я и сделал использовать каждый для разных целей тогда шансы на взлом у мошенников уменьшаться в разы.мои кошельки и биржевые аккаунты на пример еще ни разу не взламывали и даже не пытались но я все равно соблюдаю все меры предосторожности.

Неплохая идея, но мне хватает и одного для бирж. Просто я нигде его больше не использую, а для тех же сейлов, дропов и т.д. я использую другую почту, потому как она со временем будет захламлена разным спамом)

[TheStrayAngel 19008]

19 hours ago, Zheka said:

Социальная инженерия больше работает в реальной в жизни, а через социальную сеть убедить человека что-то сделать очень сложно. Фишинговые сайты потихоньку умирают, так как уже мало кто на это ведётся. Вирусы как мне кажется более опасные, так как хакер может отслеживать ваши действия, а может вообще подменить адрес кошелька, поэтому скачивать программы с пиратских сайтов не нужно 🙂

СИ на сегодня работает на ура , люди толпами и с открытыми ртами читают телеграм каналы и потом всей толпой скачивают и устанавливают " суперкошельки" или другую муть ради пары обещанных копеек и для "большего профита" своими руками дают все разрешения этому приложению , не раз сталкивался что и рутировали телефоны только ради установки подобного рода приложения .

Фишинговые сайты тоже в работе на сегодня и если злоумышленник подменил ваш ДНС на свой то вы даже и не заметите что зашли не на тот сайт в строке будет отображаться тот адрес на который вы собирались зайти и не важно как вы заходите , в ручную вбили имя , с поисковика перешли или с закладок , при изменённом ДНС на ДНС злоумышленника , вы всё равно попадёте туда куда направит вас злоумышленник .

[SolomonKane 9485]

19 hours ago, AynurToreh said:

Да пароль может быть хоть васяпупкин )) тут главное насколько надёжно вы его спрятали , сейчас же везде стоит лимит на ввод неправильных паролей и там нереально подключить некий шифратор и просто его взломать .

Ну не скажите, легкий пароль не сложно подобрать разными программами. Так что всегда лучше ставить сложные пароли, и чтобы они естественно отличались друг от друга.

[AynurToreh 1761]

3 hours ago, SolomonKane said:

Ну не скажите, легкий пароль не сложно подобрать разными программами. Так что всегда лучше ставить сложные пароли, и чтобы они естественно отличались друг от друга.

Да я говорю про то что к примеру кто то узнал ваш емейл и знает то что вы находитесь на некой бирже но понятия не имеет какой там у вас пароль , там после нескольких не правильных вводом могут и заблокировать вход вообще .

[Rleticerona 0]

10 hours ago, Sobreno Artur said:

Для уменьшения шансов влома своего аккаунта, я бы советовал использовать двухфакторную защиту, с ней будет гораздно труднее взломать аккаунт. Так же не стоит переходить по не знакомым ссылкам, а особенно никому не сообщать свои данные.

Двухфакторка - это действительно, казалось бы, банальная вещь, но она может от очень многих способов скама защитить, да и в целом, нужно просто быть аккуратнее в интернете, пользоваться самыми простыми способами защиты и отдать свои активы вы сможете только по своей глупости, если попадетесь на какой-нибудь фишинг, вот и все дела)

[sn7540872 9665]

On 04.10.2021 at 12:35, Malov.vladislav said:

Кстати говоря если будет на компе скрытый Майнер , его сможет вычислить стандартный антивирусник Виндоус или нет?))

Думаю,что да,ведь напряги пойдут по любому из-за этого,у вас что подозрения,так сделайте это ,ведь не попробовав ,не узнаете ,чем,как говорится все закончилось.и вообще откуда такая фигня может взяться у вас,не поделитесь?