Вопросы безопасности кошельков и криптоактивов

[mdv 37587]

1 minute ago, vetalk85 said:

Спасибо большое, думаю попрактикуюсь немного, особенно будет интересно посмотреть что из себя представляют различные короткие ссылки которые порой в ютюб попадаются, да и на других сайтах и платформах, что бы как говорится еще больше уверенности набраться. ведь даже на авторитетных сайтах не всегда можно быть уверенным что эта короткая ссылка не содержит сомнительной и вредной информации. (сохраню себе в блокнот ссылки)!! 

Да, а арсенале такое оружие явно лишним не будет, пригодится не раз. Но основная масса коротких ссылок - это как правило попытка скрыть свою рефералку. Некоторые люди не любят по рефералкам регаться, и режут их. Да и вообще без особой нужды по ссылкам лучше не переходить, или как минимум делать это в песочнице.

[vetalk85 11790]

7 minutes ago, mdv said:

Да, а арсенале такое оружие явно лишним не будет, пригодится не раз. Но основная масса коротких ссылок - это как правило попытка скрыть свою рефералку. Некоторые люди не любят по рефералкам регаться, и режут их. Да и вообще без особой нужды по ссылкам лучше не переходить, или как минимум делать это в песочнице.

Да я знаю что 90% это рефералки, но все же может быть все что угодно, и такие проверочные инструменты должны как говорится быть в арсенале у каждого. Я стараюсь вообще не приходить и оставаться в неведении, а так если что-то реально заинтересует можно будет так проверить узнав предварительно что за сайт или платформа. 

[bulgakowa2009 35335]

20 hours ago, mdv said:

Ну да, не лишним будет никогда задать хотя бы самому себе вопрос - а какие собственно мотивы у человека, который написал например активатор или кряк какой нибудь лицензионной проги? Он что, просто так из чистого альтруизма сидел долгими вечерами, писал его, а затем безвозмездно просто взял и выложил в сеть? Верю конечно, но очень слабо.) 

Абсолютно верно. самое интересное что практически на абсолютно любой кряк или же активатор программ любой самый даже дохленький антивирус сразу же ругается. Ни один здравомыслящий хакер не захочет тратить своё время просто так бесплатно. Соответственно с какой-то целью был написан данный кряк. ну а уж целей у всех много разных) Но с благими намерениями явно никто этим заниматься не станет

[fullzero 35624]

4 hours ago, mdv said:

Да хрен его знает, может быть и можно, как то же двухфакторку обходят, и довольно успешно. Но ты и сам понимаешь, что владение ключем от любого сервиса это уже полдела в кармане.

 

 

На счёт 2fa, там вроде бы делают клон сим-карты и с помощью неё восстанавливают ключ. Метод хоть и геморный, но если возможно поиметь профит, то почему бы и нет? 

 

4 hours ago, mdv said:

Это вряд ли. Что либо засунуть в открытый исходник, который просматривает немалое количество энтузиастов что то стремное не реально, попалят моментально.

 

А если кто-то скачает вредоносных код раньше, чем его проверят? Может быть такое? 

 

3 hours ago, bulgakowa2009 said:

Абсолютно верно. самое интересное что практически на абсолютно любой кряк или же активатор программ любой самый даже дохленький антивирус сразу же ругается. Ни один здравомыслящий хакер не захочет тратить своё время просто так бесплатно. Соответственно с какой-то целью был написан данный кряк. ну а уж целей у всех много разных) Но с благими намерениями явно никто этим заниматься не станет

Тогда х. з. Раньше я много всяких кряков качал, ничего вроде бы плохого и явного не происходило. Сейчас уже нет, стал умнее😄

[bulgakowa2009 35335]

On 23.03.2021 at 19:06, fullzero said:

Да уж, с компьютером вроде бы все знакомы, но есть столько нюансов в безопасности пользования... Чтобы все знать, нужно постоянно следить за ситуацией с вирусами, уязвимостями, но кто это делает? Сейчас очень трудно держать всю систему в чистоте, ведь работа в этой сфере требует сёрфинга на множестве сайтов, и не всегда они чистые. 

что касается сайтов по крипто тематике, так там наверно процентов 90 из них не чистые)) а некоторые и вовсе умудряются работать на подобных сайтах без антивируса, а потом удивляются откуда же нахватались всяких зловредов)

On 23.03.2021 at 18:49, vetalk85 said:

А я вот чаще всего в таких письмах вижу сомнительную короткую ссылку, они наверно маскируют полагаю что это еще больше должно взыграть на интересе и определенной любознательности получателя, надеясь что тот сгорая от любопытства возможно перейдет что бы посмотреть что же это ха сайт такой. 

Да, мне и такие письма попадались. Но по различным ссылкам мне переходить всё-таки совсем не хотелось, поэтому как таковой информации о том что же это за сайты были у меня нет. А вот анкеты довольно часто получала и практически каждую проверяла антивирусом и на каждую антивирус ругался

[mdv 37587]

12 hours ago, fullzero said:

На счёт 2fa, там вроде бы делают клон сим-карты и с помощью неё восстанавливают ключ. Метод хоть и геморный, но если возможно поиметь профит, то почему бы и нет?

Прям детально не интересовался всеми способами обхода, но так думаю, что для заинтересованного профи проблем особых не будет, если игра стоит свеч.

12 hours ago, fullzero said:

А если кто-то скачает вредоносных код раньше, чем его проверят? Может быть такое?

На эту тему можно сильно не переживать, в официальные репозитории софт добавляют далеко не сразу, поэтому шансов практически нет, что туда попадет что то стремное. У винды вон вообще никто проверками не заморачивается, сам все качаешь и устанавливаешь на свой страх и риск.)

[NasRussian 228]

я лично сам отношусь к своим активом очень осторожно! так как данные средства были заработанные моим трудом и безопастность их стоит на первом месте! думаю если каждый будет осторожным и будет всё обдумавать то взлома не будет

[mdv 37587]

16 hours ago, vetalk85 said:

Да я знаю что 90% это рефералки, но все же может быть все что угодно, и такие проверочные инструменты должны как говорится быть в арсенале у каждого. Я стараюсь вообще не приходить и оставаться в неведении, а так если что-то реально заинтересует можно будет так проверить узнав предварительно что за сайт или платформа. 

Ну да, в основной своей массе это рефералки. Ну люди еще пытаются подрабатывать таким способом, ведь есть сервисы, которые платят за переход по таким ссылкам. Но вы правы, проверять такие ссылки нужно в обязательном порядке, бездумно в них не тыкать.

[ziabobovich 0]

Я решил просто использовать постоянно апаратный кошелек, таким образом я избавился от любых беспокойств о безопасности.

[mdv 37587]

17 hours ago, bulgakowa2009 said:

Абсолютно верно. самое интересное что практически на абсолютно любой кряк или же активатор программ любой самый даже дохленький антивирус сразу же ругается. Ни один здравомыслящий хакер не захочет тратить своё время просто так бесплатно. Соответственно с какой-то целью был написан данный кряк. ну а уж целей у всех много разных) Но с благими намерениями явно никто этим заниматься не станет

Хакеры ребята не глупые, и сейчас в качестве первоочередной задачи ставится уже не столько написание самого вируса, сколько то, как грамотно его упаковать, чтобы антивирусник даже не пикнул. Глупо было бы тратить время и средства для написания, если его без труда палят антивирусники. Я тоже в альтруизм не верю. Без излишней паранойи конечно, но подвох всегда пытаюсь искать во всем. Особенно в заманчивых и бесплатных предложениях.)

[Explorer_Ever 617]

31 minutes ago, lolkail said:

Очень хорошая статья на тему кибербезопасности, но для новичков это всё заоблачно, они не обладают большими суммами, им будет достаточно двухфакторной аутентификации.

Для некоторых людей это могут быть последние деньги, или которые они откладывали очень долгое время - если уж защищать свой аккаунт то сразу включать все способы защиты, от сложных паролей до резервных почт.

[brandlor77 783]

On 24.03.2021 at 13:02, rusanov92 said:

Конечно нужно выбирать самый хорошо защищенные биржи и кошельки, ведь за вашу безопасность отвечаете вы сами, так что будьте аккуратнее, даже в самой проверенной бирже 

Шансов что взломают самого пользователя а не биржу больше чем на половину, ведь пользователи сами не защищаются и вследствие чего и теряют свои деньги. Чаще всего взламываются их личные почты.

[bulgakowa2009 35335]

20 hours ago, fullzero said:

 

Тогда х. з. Раньше я много всяких кряков качал, ничего вроде бы плохого и явного не происходило. Сейчас уже нет, стал умнее😄

Кто знает, возможно в этих кряках встроены какие-то определенные программы, которые направлены на на что-то конкретно, чего у вас в тот момент на компьютере не оказалось. Я в принципе тоже качала много разных кряков, постоянно пользуюсь серией программ Адоб поэтому кряки были жизненно необходимы). тоже вроде особых каких там криминальных действий с их стороны не наблюдаю. вполне возможно что они творят на компьютере что-то, но что-то довольно безвредное. А вот если уже что-то скачать посущественнее типа кошелька, то там уже определенно действие будет направлено на финансовую часть вашей информации

[Andrew31 57]

On 06.10.2020 at 19:16, anjel485 said:

Боитесь что взломают? поставьте пароль сложный и двуфакторную аунтефикацию, будьте осторожны в интернете и не вводите на сайтах сомнительных данные.

Иногда люди просто не могут придумать сложный пароль или даже не знают как включить двухфакторку , тут я советую использовать рандомайзер паролей 

[Germiona123 17]

21 hours ago, DikiyLion said:

Лично мне вообще не понятна данная статья, я уже достаточно времени нахожусь в криптовалюте, пользуюсь разными кошельками и я никогда не сталкивался с проблемами взлома, я просто аккуратно работаю и никому не доверяю и все хорошо)

Просто у вас не на столько большие суммы, чтобы вас взламывать намеренно, а так разных скамеров и прочих в интернете полно 

[bulgakowa2009 35335]

11 hours ago, mdv said:

Хакеры ребята не глупые, и сейчас в качестве первоочередной задачи ставится уже не столько написание самого вируса, сколько то, как грамотно его упаковать, чтобы антивирусник даже не пикнул. Глупо было бы тратить время и средства для написания, если его без труда палят антивирусники. Я тоже в альтруизм не верю. Без излишней паранойи конечно, но подвох всегда пытаюсь искать во всем. Особенно в заманчивых и бесплатных предложениях.)

Да, пожалуй упаковка теперь играет решающую роль. И чем искуснее хакер, тем менее явным становится вирус на компьютере. если раньше это были экзешные файлы, то теперь буквально любой файл хоть видео, хоть картинка, хоть текстовый файл может стать таким вот нежданным подарком для компьютера. Поэтому теперь как-то страшновато качать с непроверенных ресурсов

[vetalk85 11790]

On 24.03.2021 at 19:58, bulgakowa2009 said:

что касается сайтов по крипто тематике, так там наверно процентов 90 из них не чистые)) а некоторые и вовсе умудряются работать на подобных сайтах без антивируса, а потом удивляются откуда же нахватались всяких зловредов)

Да, мне и такие письма попадались. Но по различным ссылкам мне переходить всё-таки совсем не хотелось, поэтому как таковой информации о том что же это за сайты были у меня нет. А вот анкеты довольно часто получала и практически каждую проверяла антивирусом и на каждую антивирус ругался

Да я вообще взял для себя правило, сомнительные письма к примеру от тех проектов которые мне не известны где я не зарегистрирован, попросту игнорировать даже особо не тратя время на их изучение, так как в 95%: случаев это или бесполезная спамная информация, или того хуже вирусы, способные нанести вред моим финансам в том числе и крипто кошелькам. 

[vetalk85 11790]

14 hours ago, mdv said:

Ну да, в основной своей массе это рефералки. Ну люди еще пытаются подрабатывать таким способом, ведь есть сервисы, которые платят за переход по таким ссылкам. Но вы правы, проверять такие ссылки нужно в обязательном порядке, бездумно в них не тыкать.

Тем более если это условно говоря будет целенаправленная атака человек условно будет знать что другой вероятнее всего держит ан компьютере на кошельках там биржах или других платформах деньги, то в такой ссылке может оказаться что-то на порядок похуже рефералки то. 

[fullzero 35624]

17 hours ago, bulgakowa2009 said:

Кто знает, возможно в этих кряках встроены какие-то определенные программы, которые направлены на на что-то конкретно, чего у вас в тот момент на компьютере не оказалось. Я в принципе тоже качала много разных кряков, постоянно пользуюсь серией программ Адоб поэтому кряки были жизненно необходимы). тоже вроде особых каких там криминальных действий с их стороны не наблюдаю. вполне возможно что они творят на компьютере что-то, но что-то довольно безвредное. А вот если уже что-то скачать посущественнее типа кошелька, то там уже определенно действие будет направлено на финансовую часть вашей информации

На счёт кошельков - вы правы, чего не стоит делать, так это качать с не официальных источников, а тем более, какие-то дополнения к ним. 

 

11 hours ago, vetalk85 said:

Да я вообще взял для себя правило, сомнительные письма к примеру от тех проектов которые мне не известны где я не зарегистрирован, попросту игнорировать даже особо не тратя время на их изучение, так как в 95%: случаев это или бесполезная спамная информация, или того хуже вирусы, способные нанести вред моим финансам в том числе и крипто кошелькам. 

Я такие письма вообще стараюсь не открывать - сразу в корзину. 

On 25.03.2021 at 07:13, mdv said:

На эту тему можно сильно не переживать, в официальные репозитории софт добавляют далеко не сразу, поэтому шансов практически нет, что туда попадет что то стремное. У винды вон вообще никто проверками не заморачивается, сам все качаешь и устанавливаешь на свой страх и риск.)

Тут прям успокоили) И это действует, даже если качаешь с помощью командной строки? 

Но ведь есть же приложения, которые нельзя найти в репозиториях, тот же Хром (его кажется нет), они то могут принести проблемы? 

[mdv 37587]

14 hours ago, bulgakowa2009 said:

Да, пожалуй упаковка теперь играет решающую роль. И чем искуснее хакер, тем менее явным становится вирус на компьютере. если раньше это были экзешные файлы, то теперь буквально любой файл хоть видео, хоть картинка, хоть текстовый файл может стать таким вот нежданным подарком для компьютера. Поэтому теперь как-то страшновато качать с непроверенных ресурсов

А иначе просто смысл пропадает терять время, писать, а потом антивирусники все будут его нещадно палить. Ребята тоже не дураки и эволюционируют потихоньку.)

13 hours ago, vetalk85 said:

Тем более если это условно говоря будет целенаправленная атака человек условно будет знать что другой вероятнее всего держит ан компьютере на кошельках там биржах или других платформах деньги, то в такой ссылке может оказаться что-то на порядок похуже рефералки то. 

Если ссылка не настолько жизненно важна, то и любопытствовать особо не стоит, лучше просто мимо пройти. Или как минимум тогда уже посмотреть, куда она ведет, ну и на вирустотале хотя бы проверить. Да и по хорошему все подозрительное лучше запускать в песочнице.

[vetalk85 11790]

5 hours ago, fullzero said:

Я такие письма вообще стараюсь не открывать - сразу в корзину

Я по сути как правило тоже так делаю, просто иногда из заголовка понятна суть их содержания, чаще всего в этих письмах сообщается что какие-то неизвестные мне бизнес партнеры о которых я и знать не знал перечислили мне крупную сумму, и настоятельно интересуются почему я не забираю деньги, такими от письмами завалин один их мои доп адресов маил почты. там я уже наверно миллионер)

2 hours ago, mdv said:

А иначе просто смысл пропадает терять время, писать, а потом антивирусники все будут его нещадно палить. Ребята тоже не дураки и эволюционируют потихоньку.)

Если ссылка не настолько жизненно важна, то и любопытствовать особо не стоит, лучше просто мимо пройти. Или как минимум тогда уже посмотреть, куда она ведет, ну и на вирустотале хотя бы проверить. Да и по хорошему все подозрительное лучше запускать в песочнице.

У меня как -то выработалось на подсознательном уровне что по таким сократителям лучше вообще не переходить, мне когда в телеграмм даже что-то к примеру присылают я сразу пишу в ответ что по сокращённым ссылкам даже переходить не буду как бы не расписывали о том, что мен ждет после перехода)

[bulgakowa2009 35335]

16 hours ago, vetalk85 said:

Да я вообще взял для себя правило, сомнительные письма к примеру от тех проектов которые мне не известны где я не зарегистрирован, попросту игнорировать даже особо не тратя время на их изучение, так как в 95%: случаев это или бесполезная спамная информация, или того хуже вирусы, способные нанести вред моим финансам в том числе и крипто кошелькам. 

Конечно) вчера вот проверила свою папку в почтовике "спам", так прямо целая вереница подобных писем. Несколько писем от каких-то госуслуг, где на мой баланс поступили деньги, ещё Гослото меня осчастливило выигрышем, где я собственно и не участвовала никогда, тем более на территории то ДНР)) и ещё мне повторно написали письмо о том что мой компьютер взломали ещё в прошлом году и хакер был удивлён когда обнаружил какими же неодинарными способами я себя "развлекаю" в свободное время так сказать😂 и что я за это должна отвалить ему 700 долларов. Короче почитала и повеселилась😂 возможно раньше и повелась бы я на такой развод, но сейчас уж явно они не по адресу написали

[fullzero 35624]

11 minutes ago, vetalk85 said:

Я по сути как правило тоже так делаю, просто иногда из заголовка понятна суть их содержания, чаще всего в этих письмах сообщается что какие-то неизвестные мне бизнес партнеры о которых я и знать не знал перечислили мне крупную сумму, и настоятельно интересуются почему я не забираю деньги, такими от письмами завалин один их мои доп адресов маил почты. там я уже наверно миллионер)

 

А ещё меня просто выбешивает то что от некоторых рассылок нет возможно отписаться. Приходят на почту письма, и в них нет пункта отписка, а где этот ресурс и как его найти - я даже не знаю. И откуда они взяли мою почту? 

[mdv 37587]

11 minutes ago, vetalk85 said:

У меня как -то выработалось на подсознательном уровне что по таким сократителям лучше вообще не переходить, мне когда в телеграмм даже что-то к примеру присылают я сразу пишу в ответ что по сокращённым ссылкам даже переходить не буду как бы не расписывали о том, что мен ждет после перехода)

Да и правильно, осторожность лишней никогда не будет. Да и обычного здравого смысла достаточно, чтобы понять, что если кому то от вас что то нужно, и куда то приглашают, то явно не затем, чтобы вас озолотить. Почти всегда это развод, либо попытка поиметь себе лишнего реферала.)

5 hours ago, fullzero said:

Тут прям успокоили) И это действует, даже если качаешь с помощью командной строки? 

Но ведь есть же приложения, которые нельзя найти в репозиториях, тот же Хром (его кажется нет), они то могут принести проблемы? 

Ну тот же хром ты ведь не качаешь с какой то помойки, а заходишь на официальный сайт и оттуда уже берешь деб пакет, страшного ничего не вижу. А вот откуда попало софт скачивать и устанавливать не стоит, в репозиториях по моему предостаточно всего необходимого.

[bulgakowa2009 35335]

3 hours ago, mdv said:

А иначе просто смысл пропадает терять время, писать, а потом антивирусники все будут его нещадно палить. Ребята тоже не дураки и эволюционируют потихоньку.)

О, хакеры эволюционируют дай боже) у этих товарищей тяга к саморазвитию и  самосовершенствованию просто поражает. Если бы обычные пользователи точно так заботились о своей безопасности, как хакеры о нарушении этой самой безопасности, то ни один компьютер в мире не пострадал бы от хакерской атаки. Хотя думаю до сих пор находятся такие пользователи, которые даже на самый примитивный экзешник файл поведутся и запустят его