Как избежать взлома данных

[Ivangarh2019 583]

1 hour ago, Papa_Bitka said:

верно говорите,но думаю что это уже для крайне осторожных,потому что хорошего пароля и 2 фа достаточно

Ну знаешь, когда речь идёт о деньгах, о своих деньгах, которые ты заработал лучше перестраховаться и подключить все, что есть.

[Papa_Bitka 1790]

5 minutes ago, Ivangarh2019 said:

Ну знаешь, когда речь идёт о деньгах, о своих деньгах, которые ты заработал лучше перестраховаться и подключить все, что есть.

только если вы каждый день заходите и работаете с кошельком,то это немного достает,каждый раз вводить пароль или переходить и копировать код из почты,но зато деньги будут на месте

[Solo_miner 6917]

4 hours ago, Shaihunka88990 said:

Бред какой то,по сути они должны ввести какие либо правила для этого,раз потеряли аккаунт будьте добры пройти верификацию и мы вам обязательно его вернем.Таким образом работают яндекс денги например,а просто брать и банить это бред

Я не сторонник проходить KYC поэтому скорее всего мне и отказали, правда даже не упомянули об этом. Просто написали что вы получите доступ к аккаунту лишь если зайдёте с привязанного ip.

[Zheka 16066]

18 hours ago, CrazyPool said:

Я бы даже сказал - что если воспользоваться всеми доступными способами защиты шанц взлома сводится к минимуму.Как например приход смс кода (которых возможно перехватить но достаточно проблематично),2fa как вы подметили + почта так-же привязанная к 2fa.

На самом деле взломать смартфон проще простого, достаточно всего лишь дать какому-то пользователю программу с вирусом, и всё. Поэтому нужно быть очень бдительными, и скачивать программы и официальный источников. Да и 2фа это далеко не самый надёжный способ защиты, если способы куда надежнее, к примеру тот же U2f. И теперь даже на официальных кошельках делают функцию похожую на 2фа.

[Emperor 1045]

6 hours ago, Nomovnikita said:

Я думаю в наше время взломать человека не будет составлять прям серьезного труда ,если за это возьмутся серьезные ребята ,понимая какая сумма там может находится.

При чем тут серьезные ребята, и как это не проблема? В наше время взломать человека можно только если он тупой и попадется на скам, других способов просто нет, только фишинг - ратник или кража куки, но это все не возможно без участия самого пользователя!

[cryptocoua 5004]

2 hours ago, Zheka said:

На самом деле взломать смартфон проще простого, достаточно всего лишь дать какому-то пользователю программу с вирусом, и всё. Поэтому нужно быть очень бдительными, и скачивать программы и официальный источников. Да и 2фа это далеко не самый надёжный способ защиты, если способы куда надежнее, к примеру тот же U2f. И теперь даже на официальных кошельках делают функцию похожую на 2фа.

Тут я согласен, что надо стараться идти в ногу со временем и для того, чтобы чувствовать себя защищённым и не бояться за сохранность своих аккаунтов, стоит пользоваться всеми самыми последними достижениями в сфере безопасности. Эта отрасль постоянно развивается, отвечает на вызовы современности и надо пользоваться её плодами деятельности.

[fullzero 35630]

1 hour ago, cryptocoua said:

Тут я согласен, что надо стараться идти в ногу со временем и для того, чтобы чувствовать себя защищённым и не бояться за сохранность своих аккаунтов, стоит пользоваться всеми самыми последними достижениями в сфере безопасности. Эта отрасль постоянно развивается, отвечает на вызовы современности и надо пользоваться её плодами деятельности.

Как бы вы ни старались, хакеры всегда на шаг впереди разработчиков. Согласитесь, ведь это разработчики залатывают дыры после того, как хакеры получили доступ к какой-то уязвимости. 

 

3 hours ago, Emperor said:

При чем тут серьезные ребята, и как это не проблема? В наше время взломать человека можно только если он тупой и попадется на скам, других способов просто нет, только фишинг - ратник или кража куки, но это все не возможно без участия самого пользователя!

Не обязательно причиной может быть банальная тупость. Есть ещё банальная ошибка или невнимательность. Тупость - это когда светишь свой приватник вместо адреса кошелька. 

[Andrei1990bit 0]

12 hours ago, Grand said:

И какие же уязвимости и недоработки у этого кошелька? Огласите весь список пожалуйста. Пока известно лишь об одном баге у него это взлом через сбой питания, но для этого нужен физический доступ к кошельку и определённый набор инструментов и компетенций у взломщика.

Ну вот у вас к сожалению неполная информация, негативных новостей по этомк поводу гораздо больше:

1) Разработчик Liquality Мохаммед Нохбех (Mohammed Nokhbeh) обнаружил уязвимость в аппаратном кошельке Ledger, которая приводит к списанию биткоинов вместо альткоинов.

2) Проблема касается транзакций, которые не обрабатываются должным образом. Она возникает при использовании приложений, отличных от официальных приложений кошелька, например, если мы подтверждаем транзакцию Litecoin, мы вместо этого подписываем транзакцию Bitcoin.

3) Кошелек Ledger, в свою очередь, оснастили простейшим аппаратным имплантатом, который позволяет одобрять транзакции без участия пользователя. 

4) Про Монеро и прошивку думаю вы итак слышали.

 

Там еще много новостей: Специалисты заявили, что уязвимости кроются в программном и аппаратном обеспечении, прошивке, архитектуре ПО и веб-интерфейсе.

 

 

[DenFo1311 0]

20 hours ago, mdv said:

Аппаратникам на данный момент абсолютно ничего не угрожает. На их надежность и безопасность совершенно никак не сказывается, что подломили базу клиентов магазина. На руках у взломщиков ничего не значащие данные, которые к кошелькам клиентов никаким боком не относятся.)

Читал еще подобное, так или иначе я понимаю, возможность взломать аппаратные кошельки есть, и они все таки не являются самыми безопасными. И имея данные клиентов можно уже подключить социальную инженерную, не просто же так люди покупают подобные данные за большие деньги

[Dima1868 2376]

16 hours ago, danygordey said:

Мне вот какой то умник пару лет назад доставил кучу неприятностей- взломал почту и пошел лазить по биржам (я тогда как то халатно относился к безопасности считал что мои копейки никому не нужны). Так гад за одну ночь не побрезговал и почти все копейки мои перевел. Теперь я хоть и ставлю всевозможные защиты но как то особо не верю в то что они мне помогут в случае серьезного интереса к моей персоне. 

Скажу вам, что у человека есть доступ к почте, то можно восстановить биржу, даже если стоит 2фа, не на всех такое возможно, но где-то это реально, поэтому меры предосторожности нужны, но не всегда они будут работать 

[DenFo1311 0]

16 hours ago, Mandalorian777 said:

Ну, я имею ввиду качественно проработанный план, когда хакер, заметив тем или иным образом, что с вас есть что взять, использует разные махинации, в том числе и социальную инженерию, чтобы узнать что-либо о вас, а по возможности и заразить ваш компьютер или телефон вредоносным ПО. А там уже дело за малым.

Тоже верно, поэтому один из способов избежать взлома, это молчать о том, что у тебя есть деньги, я считаю, что лучше пусть тебя считают бедным человеком, то есть просто одеваться, а не в брендовые вещи, не наносить дорогие украшения, чем все знаю о том, что у тебя есть деньги, и на чем ты зарабатываешь 

[mdv 37587]

3 hours ago, DenFo1311 said:

Читал еще подобное, так или иначе я понимаю, возможность взломать аппаратные кошельки есть, и они все таки не являются самыми безопасными. И имея данные клиентов можно уже подключить социальную инженерную, не просто же так люди покупают подобные данные за большие деньги

На данный момент в безопасности и надежности аппаратника все таки сомневаться не стоит. Текст на скрине говорит о том, что автор его абсолютно не понимает принципы работы аппаратника. Что касается подмены адреса - этот трюк возможен для любого абсолютно кошелька, но вменяемый владелец точно знает, что проверять адрес отправки нужно только на дисплее самого аппаратника - там всегда будет правильная информация, так что трюк этот сработает только для полного лопуха.) Насчет застряли средства - тоже дремучее невежество. Даже если произошел глюк прошивки, аппаратник можно всегда сбросить до заводских настроек. В крайнем случае, экспортировать сид в десктопный кошелек, и произвести транзакцию без аппаратника вообще.))

[danygordey 8347]

4 hours ago, Dima1868 said:

Скажу вам, что у человека есть доступ к почте, то можно восстановить биржу, даже если стоит 2фа, не на всех такое возможно, но где-то это реально, поэтому меры предосторожности нужны, но не всегда они будут работать 

Да почта мне кажется это самое уязвимое место- ее легче всего взломать. А это уже пол дела будет сделано для попадания на чужую биржу. Когда то на буксе попалось такое задание- просят зарегистрироваться на бирже и выслать почту и пароль- я думаю что какой то процент людей по привычке зарегистрирует на свою почту со своим паролем и сам даст доступ к своим данным. 

[Mandalorian777 10004]

4 hours ago, DenFo1311 said:

Тоже верно, поэтому один из способов избежать взлома, это молчать о том, что у тебя есть деньги, я считаю, что лучше пусть тебя считают бедным человеком, то есть просто одеваться, а не в брендовые вещи, не наносить дорогие украшения, чем все знаю о том, что у тебя есть деньги, и на чем ты зарабатываешь 

Полностью согласен с вами. Не нужно как-то показывать другим свой социальный статус, причем не только в реальной жизни, но и в интернете. Это никогда добром не заканчивается. Если не взломают, то надают по голове, ну а дальше уже старые добрые игры с применением паяльника, плоскогубцев и прочих инструментов)

[CrazyPool 25796]

On 23.09.2020 at 07:11, DenFo1311 said:

Но обходят же все равно, вот например я думал, что аппаратные кошельки это самые безопасные кошельки, но недавно прочитал тему на этом форуме, что были слиты данные, и теперь аппаратные кошельки под угрой, в нашем мире взломать можно все что угодно, как мне кажется 

Сомневаюсь что это была инициатива хакера я бы сказал какой-то разработчик аппаратного кошелька был обижен на своих работодателей и решил напакостить слив всю необходимую информацию хакерам :D Тем более у аппаратных кошельков защита шифрования достаточно крепкая и сложная для взлома других вариантов нету) только появление крысы в организации

[CrazyPool 25796]

18 hours ago, Zheka said:

На самом деле взломать смартфон проще простого, достаточно всего лишь дать какому-то пользователю программу с вирусом, и всё. Поэтому нужно быть очень бдительными, и скачивать программы и официальный источников. Да и 2фа это далеко не самый надёжный способ защиты, если способы куда надежнее, к примеру тот же U2f. И теперь даже на официальных кошельках делают функцию похожую на 2фа.

 У меня есть один смартфон подключенный к 2fa без доступа интернету,как хакер сможет взломать его?) Вы так говорите буд-то дать какому-то пользователю программу с вирусом это так просто.Сейчас мало хомяков которые попадались на эту ловушку. U2f если не ошибаюсь является аппаратным носителем альтернативой 2fa но выполняющий ту же самую функцию? Многое зависит от пользователя что он выберет тоже самое относится к холодному виду хранения криптовалюты) 

[CrazyPool 25796]

On 23.09.2020 at 12:34, Peryytew said:

Ну я думаю что большинству людей будет достаточно способов защиты,ибо чтобы перехватить смс это надо тоже иметь хороший сервис,что мошенники ради 100 баксов делать не станут,не стоит это полученной выгоды,им лучше ломать кошельки с хорошим балансом

Но как мы знаем,хорошие кошельки с хорошим балансом имеют определенную степень защиту) они могут спамить в почту владельцу сколько захотят он не поддастся на их запугивания так как знает что это 100% развод.Мелкие хакеры будут пытаться атаковать кошелек,а опытные атаковать напрямую компанию или платформу чтобы заполучить большой куш 

[scoundrel1161 5500]

5 hours ago, MakarFedot said:

Невозможно избежать взлома, если человек сознательно взламывает вас и вкладывает деньги в этот бизнес, а вы можете только усложнить его жизненные факторы 2 и т. Д.

Извините, а можно по интересоваться? А каком бизнесе идёт речь? Если о бизнесе по взлому аккаунтов и прочих Кошельков с деньгами, то это вряд ли можно назвать бизнесом, и хакер вряд ли будет вкладывать в это деньги

[RECKRUT 1097]

5 hours ago, MakarFedot said:

Невозможно избежать взлома, если человек сознательно взламывает вас и вкладывает деньги в этот бизнес, а вы можете только усложнить его жизненные факторы 2 и т. Д.

Верно подмечено,невозможно обезопасить себя от взлома на все 100 процентов. Ни одна двухфакторка и т.д не поможет в этом. Благодаря мерам предосторожности получиться лишь вовремя узнать о том,что аккаунт взломан и принять соответствующие меры 

[teoptomache 1828]

4 minutes ago, CrazyPool said:

Но как мы знаем,хорошие кошельки с хорошим балансом имеют определенную степень защиту) они могут спамить в почту владельцу сколько захотят он не поддастся на их запугивания так как знает что это 100% развод.Мелкие хакеры будут пытаться атаковать кошелек,а опытные атаковать напрямую компанию или платформу чтобы заполучить большой куш 

Недавно читал, как пользователь потерял 1400 биткойнов. Хранил их на электруме и в один момент решил их перевести/зайти в кошелек. Конечно же получил сообщение об обновлении кошелька до новой версии, скачал и вместе с ним вредоносное ПО. И всё. Можно почитать тут и тут.

 

Как бы баланс не малый, но владелец очень халатно отнесся к безопасности средств...

[Отец_BTC 11096]

2 minutes ago, scoundrel1161 said:

Извините, а можно по интересоваться? А каком бизнесе идёт речь? Если о бизнесе по взлому аккаунтов и прочих Кошельков с деньгами, то это вряд ли можно назвать бизнесом, и хакер вряд ли будет вкладывать в это деньги

ну, тот хакер которые ломает аккаунты может смело назвать себя бизнесменом , такие услуги крайне не дешёвые,  и он может давать объявления в том же дарке , и делать бизнес))

[nvz6354 5514]

11 hours ago, Dima1868 said:

Скажу вам, что у человека есть доступ к почте, то можно восстановить биржу, даже если стоит 2фа, не на всех такое возможно, но где-то это реально, поэтому меры предосторожности нужны, но не всегда они будут работать 

Да вы правы если большие суммы на кошельках хранятся лучше вообще с такого компа или ноута не работать и в интернет не ходить. А мелкие суммы достаточно хорошего пароля и двуфакторки

[Peryytew 5503]

45 minutes ago, CrazyPool said:

Но как мы знаем,хорошие кошельки с хорошим балансом имеют определенную степень защиту) они могут спамить в почту владельцу сколько захотят он не поддастся на их запугивания так как знает что это 100% развод.Мелкие хакеры будут пытаться атаковать кошелек,а опытные атаковать напрямую компанию или платформу чтобы заполучить большой куш 

Ну уже когда платформу ломанут ничего не поделаешь,кроме как если успеть быстро вывести средства,а вот против мелких спамеров можно спокойно выстоять

[CrazyPool 25796]

40 minutes ago, teoptomache said:

Недавно читал, как пользователь потерял 1400 биткойнов. Хранил их на электруме и в один момент решил их перевести/зайти в кошелек. Конечно же получил сообщение об обновлении кошелька до новой версии, скачал и вместе с ним вредоносное ПО. И всё. Можно почитать тут и тут.

 

Как бы баланс не малый, но владелец очень халатно отнесся к безопасности средств...

Интересно и очень печально,получается он скачивал обновление из официального источника ( который вбит прямо в программу) и получил тем самым вирус? Это как минимум странно для Eletctrum да и зачем обновлять его) даже старые версии работают достаточно стабильным образом 

1 minute ago, Peryytew said:

Ну уже когда платформу ломанут ничего не поделаешь,кроме как если успеть быстро вывести средства,а вот против мелких спамеров можно спокойно выстоять

В том то и дело что если ломанут платформу мы об этом быстро не знаем.Исключительно после того как выведут из неё большую часть средств.

[Peryytew 5503]

4 minutes ago, CrazyPool said:

 

В том то и дело что если ломанут платформу мы об этом быстро не знаем.Исключительно после того как выведут из неё большую часть средств.

Ну это все понятно,но в таких случаях может придти письмо или в соц сетях проект напишет,что подвергся взлому,тут уж если повезёт,то только тогда сможем вывести что,а так быстро обычно обчищаю́т