Вопросы безопасности кошельков и криптоактивов

[vetalk85 11790]

19 minutes ago, bulgakowa2009 said:

Думаю они даже не по базе данных шлют SMS, а просто методом подбора на все абсолютно номера присылают из разряда вдруг кто-нибудь да перейдёт. Берут так сказать количеством. хотя на такие уловки мне кажется сейчас уже вообще мало кто среагирует. думаю даже более старшее поколение уже на такое не поведется, ведь в своё время на обычные почтовые ящики приходило много писем с подобного рода  розыгрышами, что мол вы выиграли то-то и то-то надо позвонить по такому-то телефону ну или что-то в этом роде. Хотя если всё-же рассылка ведётся, то наверное хоть какой-то отклик да имеется.

Возможно и так, но с другой стороны если бы не было скажем так эффекта уже такие бы письма или смс приходили бы совсем редко, а так по сути мне всей семье приходили в разное врем в течении месяца подобные смс, да и на почту шлют думаю иногда люди переходят ради интереса посмотреть что же за ссылка, и так и могут по сути потом терять средства со своих кошельков.

[bulgakowa2009 35335]

9 hours ago, mdv said:

Мда. С различными ботами, фейковыми кошельками и прочей нечистью вообще отдельный разговор. Историй подобных я тоже кстати, встречал не мало. Особенно у виндового различного софта это больщая проблема. Один экзешник в состоянии установить столько дряни, что потом и не поймешь и не разгребешь всех последствий.

Ну тут как раз всё правильно, бесплатный сыр бывает только в мышеловке. Но к сожалению народ так по-прежнему и ведётся на такие уловки. отличный способ когда злоумышленники снимают видео, где они зарабатывают бешеные деньги на подобных ботах и сразу же приводят бесплатную ссылочку на этот бот. людям сразу же весь мозг затмевают огромные значки доллара в глазах. а уж о том что там можно что-то цепануть люди думают слишком поздно. думают что там у какого-нибудь из Рокфеллеров случился приступ щедрости и вот он теперь всем подряд раздаёт эти боты)) а потом лишившись денег и оставшись с какой-нибудь заразой на компьютере люди наконец понимают что безопасность она как-то важнее

14 hours ago, fullzero said:

Так с форматирование нужно было, ни одна зараза не выживет😄

🤔

Мысль логично, но возможно там пытались спасти какие-то ценные файлы. Как знать... Но в таких случаях действительно сносить придётся всё

[Ivanov Vanya 0]

On 06.10.2020 at 12:42, mdv said:

   Начну с неприятного - как ни прискорбно, взломы и сливы стали уже обыденностью в нашей жизни. Взламывают биржи, кошельки, соцсети, ломают все, что можно сломать - умные дома и игрушки, вебкамеры, Пентагон даже ломали, кто бы мог подумать.) Неужели все так печально? Давайте разбираться.
   Проблемы безопасности я условно бы разделил на две части - то, что зависит только от нас, и то что зависит от посторонних сервисов, влиять на которые мы никак не можем.

 

   Посторонние сервисы это в первую очередь биржи, веб онлайн кошельки, другие проекты, связанные с криптой. Как именно обеспечена безопасность там, нам доподлинно не известно, поэтому хранение средств в онлайн сервисах несет определенные риски, скажем так, 50/50. Давайте посмотрим, а что же зависит в этом случае от нас самих. В первую очередь, это безопасное поведение, и настройка системы, обеспечивающая максимально возможную защиту.
   Безопасное поведение подразумевает под собой:
- никогда не переходим по подозрительным ссылкам из соцсетей, мессенджеров, почтовых ящиков.
- ссылки на биржи и кошельки храним в закладках, не используем переходы из поисковиков и других источников.
- всегда проверяем в адресной строке корректность адреса и наличие сертификата.
- не качаем не проверенный крякнутый софт.
- не серфим на рабочем компьютере, особенно касается сайтов 18+, варезников, и прочих помоек.
- избегаем по максимуму установки браузерных расширений.
- не сохраняем пароли в браузере, текстовых документах и таблицах.
- при вводе паролей избегаем использование клавиатуры и буфера обмена, пользуемся надежными менеджерами.
- не используем никогда общедоступные сети Wi-Fi
- все кошельки скачиваются только с официальных сайтов, желательно с проверкой PGP подписи.
- храним только самый минимум конфиденциальной информации на компьютере, избегаем также хранить на машине или в облачных сервисах сид фразы и приватные ключи, сканы документов и пр.
- обязательно делаем несколько бекапов самой ценной информации, храним только офлайн.
- избегаем мобильных приложений, если требуется надежная защита и анонимность.
- избегаем по возможности где бы то ни было публикации собственных данных, ФИО, возраст, номера телефонов, род занятий, кличек домашних любимцев, информацию о родственниках. Особый разговор о прохождении KYC - только в случаях реальной необходимости, и очень надежных сервисах, но не в аирдропах-однодневках однозначно.

   То, что от нас не зависит, смысла нет рассматривать, но все таки мы должны по максимуму использовать все те средства, которые предоставляют нам онлайн сервисы - двухфакторную аутентификацию, подтверждения на почтовый ящик входа и вывода средств как минимум, ну и про надежный и длинный пароль не забываем, для каждого сервиса он должен быть уникальным.

   Это минимум, который должен знать каждый, и придерживаться данных правил. Что еще мы могли бы предпринять, для повышения безопасности? В первую очередь защитить собственную сеть. И начать нужно с роутера - обязательно меняем заводские настройки логина и пароля на свои собственные, по умолчанию в качестве и логина и пароля часто используется слово admin, как вы понимаете, взломать такую связку не составляет никакого труда.) Хотите безопасности еще больше? Тогда запрещаем доступ к роутеру всем, кто не указан в списке доверенных компьютеров. Прописываем мак адреса только своих компов и телефонов. Да, это не удобно, и заскочившему в гости другу уже не удастся без дополнительных плясок подключиться к нашей сети.) Да он собственно ее и не увидит даже в списке доступных, если мы запретим роутеру вещать наш SSID. Подробно на этом не вижу смысла останавливаться, ибо эти вопросы легко гуглятся. Подробности как все это сделать вы легко отыщете в сети.)

   Далее стоит обратить внимание на настройки самой операционной системы, а у подавляющего большинства народу это Виндоус. Гуглим и применяем на практике - проверяем отключение удаленного рабочего стола, настройка групповых политик, используем файервол для полноценного контроля траффика.

   В заключении короткие тезисные советы от себя. Самыми лучшими и оптимальными для хранения крипты будут аппаратные и холодные кошельки, как вариант, кошельки с мультиподписью. Используйте менеджеры паролей - лучшее браузерное расширение - Bitwarden, лучший локальный клиент - KeePass. Для повышения безопасности возможно использование виртуальной машины для бирж и кошельков, либо загрузочной флешки с собственной операционкой и кошельками на борту - одна из лучших- Tails.

Надеюсь, что самое основное я не упустил, а детали в теме можно активно и бесконечно обсуждать.) Удачи всем.

 

Все мои темы можно найти на этой странице, кому интересно - https://cryptotalk.org/profile/4197-mdv/content

Крутая статья думаю многим трейдерам она поможет защитить свои монеты и деньги,я уже не первый год занимаюсь криптой но все равно узнал из статьи для себя много нового.

[Волк с Уолл-Стрит 1761]

мои результат такого рода : пред регистраций в биржы размышляйте головкой , ведь  в отсутствии данного ключа вам никак не сумеете войти , по какой причине устраняйте дополнение также затем хныкайте то что утратили его((( хех людишки

Edited September 29, 2021 by Волк с Уолл-Стрит

[bulgakowa2009 35335]

1 hour ago, vetalk85 said:

Возможно и так, но с другой стороны если бы не было скажем так эффекта уже такие бы письма или смс приходили бы совсем редко, а так по сути мне всей семье приходили в разное врем в течении месяца подобные смс, да и на почту шлют думаю иногда люди переходят ради интереса посмотреть что же за ссылка, и так и могут по сути потом терять средства со своих кошельков.

В целом да. особенно если учесть что в некоторых подобных письмах когда мне приходили ещё на почту обычно в приложении всегда есть какая-то анкета, которую нужно заполнить дабы забрать свой приз. Ну вот чувствую что в этой непосредственно анкете и кроется вся суть этого письма. не знаю конечно что за вредоносная программа там будет, но определенно это не просто файл.

[fullzero 35624]

1 час назад, bulgakowa2009 said:

Мысль логично, но возможно там пытались спасти какие-то ценные файлы. Как знать... Но в таких случаях действительно сносить придётся всё

Здесь, мне кажется, действовать нужно было наверняка, ведь даже если спасти важные файлы, не факт, что в них эта зараза не прописалась. 

 

6 hours ago, mdv said:

На одной двухфакторке сильно не уедешь, да и касается она только онлайн веб кошельков, бирж, почты и т. д. На десктопных кошельках она и вовсе отсутствует. Вообще то нужен целый комплекс мер, простых рецептов в безопасности нет.

2fa - вещь то хорошая сама по себе, но если читать здесь комменты, то складывается такое впечатление, что она у некоторых стоит на каждом ресурсе. 

[bulgakowa2009 35335]

2 minutes ago, fullzero said:

Здесь, мне кажется, действовать нужно было наверняка, ведь даже если спасти важные файлы, не факт, что в них эта зараза не прописалась. 

Да, у меня когда-то тоже непонятная штука была, которая мне начала копировать все файлы в большом количестве и сожрала практически всё свободное место на дисках. Тогда вот действительно пришлось сносить всю систему полностью, хорошо что были копии важных документов

[Serg1y 26]

On 06.10.2020 at 17:38, bulgakowa2009 said:

@mdv отличная статья, всё-таки нашли времечко для участия в конкурсе и заодно для просвещения новичков))) 👍👍👍😉 кстати что касается безопасности, то помню еще в старые времена частенько был такой прикол в соцсетях, что у людей пытались выуживать информацию про их питомцев, девичьи фамилии их матери и т.д.)) сейчас народ конечно немножко осмотрительнее стал, но всё равно на те же фишинговые ссылки попадаются на раз-два сколько не предупреждай об этом. сама так в перфект Мани попадала на фишинговый сайт, даже в Приват24 попала непонятно куда, вовремя успела увидеть отличия в адресе. так что тут глаз да глаз)))

П.с. опа!!! Я первый почетный комментатор) ну адекватного народу вам в гости)

Приветствую форумчан,да и скажу по секрету,что такие люди всё-таки еще остались,там год своего рождения,ну и тому подобное,лучше поставить хороший пароль.

[vetalk85 11790]

20 minutes ago, bulgakowa2009 said:

В целом да. особенно если учесть что в некоторых подобных письмах когда мне приходили ещё на почту обычно в приложении всегда есть какая-то анкета, которую нужно заполнить дабы забрать свой приз. Ну вот чувствую что в этой непосредственно анкете и кроется вся суть этого письма. не знаю конечно что за вредоносная программа там будет, но определенно это не просто файл.

А я вот чаще всего в таких письмах вижу сомнительную короткую ссылку, они наверно маскируют полагаю что это еще больше должно взыграть на интересе и определенной любознательности получателя, надеясь что тот сгорая от любопытства возможно перейдет что бы посмотреть что же это ха сайт такой. 

[fullzero 35624]

23 minutes ago, bulgakowa2009 said:

Да, у меня когда-то тоже непонятная штука была, которая мне начала копировать все файлы в большом количестве и сожрала практически всё свободное место на дисках. Тогда вот действительно пришлось сносить всю систему полностью, хорошо что были копии важных документов

Да уж, с компьютером вроде бы все знакомы, но есть столько нюансов в безопасности пользования... Чтобы все знать, нужно постоянно следить за ситуацией с вирусами, уязвимостями, но кто это делает? Сейчас очень трудно держать всю систему в чистоте, ведь работа в этой сфере требует сёрфинга на множестве сайтов, и не всегда они чистые. 

[Germiona123 17]

3 hours ago, Toros said:

Как же много здесь моментов ,о которых я ранее не слышал и я вообще удивлён что меня ещё ни разу не взламывали ,а может вообще уже взломали и уже наблюдают за мной

Навряд ли вас взломали и просто наблюдают. Для этого у вас должны быть хорошие обороты, по крайней мере я бы отбирала именно так 

[mdv 37587]

3 hours ago, bulgakowa2009 said:

Ну тут как раз всё правильно, бесплатный сыр бывает только в мышеловке. Но к сожалению народ так по-прежнему и ведётся на такие уловки. отличный способ когда злоумышленники снимают видео, где они зарабатывают бешеные деньги на подобных ботах и сразу же приводят бесплатную ссылочку на этот бот. людям сразу же весь мозг затмевают огромные значки доллара в глазах. а уж о том что там можно что-то цепануть люди думают слишком поздно. думают что там у какого-нибудь из Рокфеллеров случился приступ щедрости и вот он теперь всем подряд раздаёт эти боты)) а потом лишившись денег и оставшись с какой-нибудь заразой на компьютере люди наконец понимают что безопасность она как-то важнее

Ну да, не лишним будет никогда задать хотя бы самому себе вопрос - а какие собственно мотивы у человека, который написал например активатор или кряк какой нибудь лицензионной проги? Он что, просто так из чистого альтруизма сидел долгими вечерами, писал его, а затем безвозмездно просто взял и выложил в сеть? Верю конечно, но очень слабо.) 

[Arnold1338 1385]

Я не думаю что можно придумать что-то лучше чем предлагает нам сам кошелёк там уже предусмотрены все меры безопасности просто стоит их придерживаться и всё будет хорошо

[Roman2812 0]

Сколько бы вы не пытались обезопасить свой кошелёк и какими либо способами, это вам не поможет, тут безопасность идёт только от вас вот и всё, не ведитесь на скам и мошенников и всё у вас будет в сохранности.

[fullzero 35624]

2 hours ago, mdv said:

Ну да, не лишним будет никогда задать хотя бы самому себе вопрос - а какие собственно мотивы у человека, который написал например активатор или кряк какой нибудь лицензионной проги? Он что, просто так из чистого альтруизма сидел долгими вечерами, писал его, а затем безвозмездно просто взял и выложил в сеть? Верю конечно, но очень слабо.) 

Я думаю, тут от человека зависят его мотивы. Есть же те, кто попросту не приветствует использование программ за деньги, вот и пишут для халявщиков кряки. Такой вот у них принцип в жизни. Но есть те, кто на этом так сказать, паразитирует - и понятно, что это хакеры, которые прикрываясь безвозмездностью, выуживают у людей последние средства. 

А как мы хотели, практически за все в этой жизни приходится платить, даже если кажется, что это бесплатно. 

[R0g0va 863]

Не знала, что можно такое провернуть с вайфаем, но к чему эти все заморочки, если можно установить онлайн кошелек на телефон или лучше вообще купить себе холодный кошелек и не морочить себе голову.

[VinnikOleg213 150]

18 minutes ago, R0g0va said:

Не знала, что можно такое провернуть с вайфаем, но к чему эти все заморочки, если можно установить онлайн кошелек на телефон или лучше вообще купить себе холодный кошелек и не морочить себе голову.

Онлайн кошелек на телефоне это так же небезопасно как и биржи, поэтому лучший вариан это апаратные кошельки.

[mdv 37587]

13 hours ago, fullzero said:

2fa - вещь то хорошая сама по себе, но если читать здесь комменты, то складывается такое впечатление, что она у некоторых стоит на каждом ресурсе. 

На десктопных ее и установить то невозможно. Просто нужно понимать, как это работает - есть ключ у тебя, и такой же ключ на сервере. Значение ключа хешируется с привязкой ко времени, сервер сравнивает твой хеш со своим, и если они совпадают, то тебя пустят в аккаунт. Так работают все онлайн аккаунты почты, бирж, кошельков и т.п., а у десктопов ты сам себе сервер.

17 hours ago, Liafriron said:

недавно же были массовые взлома аппаратных кошельков, как я знаю, хоть и защита там надежная, но это не говорит о том, что их вообще не могут взломать 

У вас неверная информация, никаких массовых взломов аппаратников никогда не было, вы путаете со взломом магазина.

13 hours ago, Serg1y said:

Приветствую форумчан,да и скажу по секрету,что такие люди всё-таки еще остались,там год своего рождения,ну и тому подобное,лучше поставить хороший пароль.

Мда. А дата рождения у таких деятелей находится в открытом доступе, узнать можно в любой соцсети.)))

13 hours ago, vetalk85 said:

А я вот чаще всего в таких письмах вижу сомнительную короткую ссылку, они наверно маскируют полагаю что это еще больше должно взыграть на интересе и определенной любознательности получателя, надеясь что тот сгорая от любопытства возможно перейдет что бы посмотреть что же это ха сайт такой. 

А есть же софт, который трансформирует ссылку в первоначальный вид, можно вполне посмотреть, куда она ведет.

9 hours ago, Roman2812 said:

Сколько бы вы не пытались обезопасить свой кошелёк и какими либо способами, это вам не поможет, тут безопасность идёт только от вас вот и всё, не ведитесь на скам и мошенников и всё у вас будет в сохранности.

Что значит не поможет? Утверждение не верное - невозможно сломать ни холодный, ни аппаратный, ни мультиподписной кошелек при правильном использовании.

[mdv 37587]

10 hours ago, fullzero said:

Я думаю, тут от человека зависят его мотивы. Есть же те, кто попросту не приветствует использование программ за деньги, вот и пишут для халявщиков кряки. Такой вот у них принцип в жизни. Но есть те, кто на этом так сказать, паразитирует - и понятно, что это хакеры, которые прикрываясь безвозмездностью, выуживают у людей последние средства. 

А как мы хотели, практически за все в этой жизни приходится платить, даже если кажется, что это бесплатно. 

Ну на данный момент, как я считаю, можно относительно доверять только сообществу линуксоидов, где программное обеспечение имеет открытый исходный код, и сообщество контролирует и тестирует все, что попадает затем в официальные репозитории.

[Germiona123 17]

2 hours ago, R0g0va said:

Не знала, что можно такое провернуть с вайфаем, но к чему эти все заморочки, если можно установить онлайн кошелек на телефон или лучше вообще купить себе холодный кошелек и не морочить себе голову.

Холодные кошельки подойдут не каждому, так как их покупают по хорошей стоимости и используют для хранения десятков биткоинов к примеру.

[fullzero 35624]

4 hours ago, mdv said:

На десктопных ее и установить то невозможно. Просто нужно понимать, как это работает - есть ключ у тебя, и такой же ключ на сервере. Значение ключа хешируется с привязкой ко времени, сервер сравнивает твой хеш со своим, и если они совпадают, то тебя пустят в аккаунт. Так работают все онлайн аккаунты почты, бирж, кошельков и т.п., а у десктопов ты сам себе сервер.

 

Я так понимаю, что этот самый ключ можно же и похитить? С местом хранения у пользователя понятно, что небрежность может привести к пропаже ключа, а можно ли как-то его украсть с сервера? 

 

2 hours ago, mdv said:

Ну на данный момент, как я считаю, можно относительно доверять только сообществу линуксоидов, где программное обеспечение имеет открытый исходный код, и сообщество контролирует и тестирует все, что попадает затем в официальные репозитории.

Неужели у них не может быть крысы? Найдётся ведь какой-то чудак на букву "М", который втиснется в доверие и втихаря будет пакостить? Возможно ли такое? 

[mdv 37587]

2 hours ago, fullzero said:

Я так понимаю, что этот самый ключ можно же и похитить? С местом хранения у пользователя понятно, что небрежность может привести к пропаже ключа, а можно ли как-то его украсть с сервера? 

Да хрен его знает, может быть и можно, как то же двухфакторку обходят, и довольно успешно. Но ты и сам понимаешь, что владение ключем от любого сервиса это уже полдела в кармане.

2 hours ago, fullzero said:

Неужели у них не может быть крысы? Найдётся ведь какой-то чудак на букву "М", который втиснется в доверие и втихаря будет пакостить? Возможно ли такое? 

Это вряд ли. Что либо засунуть в открытый исходник, который просматривает немалое количество энтузиастов что то стремное не реально, попалят моментально.

 

[vetalk85 11790]

6 hours ago, mdv said:

А есть же софт, который трансформирует ссылку в первоначальный вид, можно вполне посмотреть, куда она ведет.

О спасибо я о таком софте не знал, теперь в определенных случаях буду использовать, но все же думаю для таких писем это не пригодится, тут и по сути ясно что там ничего хорошего не будет даже из сути письма, в котором говорится о переводе денег от партнеров, даже полагаю ссылка так сделана не ради маскировки как таковой, а ради подогрева интереса, типа не видно что за сайт и человек может из любопытства перейти. 

[mdv 37587]

22 minutes ago, vetalk85 said:

О спасибо я о таком софте не знал, теперь в определенных случаях буду использовать, но все же думаю для таких писем это не пригодится, тут и по сути ясно что там ничего хорошего не будет даже из сути письма, в котором говорится о переводе денег от партнеров, даже полагаю ссылка так сделана не ради маскировки как таковой, а ради подогрева интереса, типа не видно что за сайт и человек может из любопытства перейти. 

Дело конечно давнее, я виндой уже долго не пользуюсь повседневно, но программулинка у меня такая была, я ей пользовался иногда. Да и на онлайн сервисах это можно сделать. Вот вам парочка для примера, не обязательно программу искать.

https://ciox.ru/check_short_url

https://seolik.ru/short-link-checking

[vetalk85 11790]

3 minutes ago, mdv said:

Дело конечно давнее, я виндой уже долго не пользуюсь повседневно, но программулинка у меня такая была, я ей пользовался иногда. Да и на онлайн сервисах это можно сделать. Вот вам парочка для примера, не обязательно программу искать.

https://ciox.ru/check_short_url

https://seolik.ru/short-link-checking

Спасибо большое, думаю попрактикуюсь немного, особенно будет интересно посмотреть что из себя представляют различные короткие ссылки которые порой в ютюб попадаются, да и на других сайтах и платформах, что бы как говорится еще больше уверенности набраться. ведь даже на авторитетных сайтах не всегда можно быть уверенным что эта короткая ссылка не содержит сомнительной и вредной информации. (сохраню себе в блокнот ссылки)!!