Вопросы безопасности кошельков и криптоактивов

[Umka15 806]

8 hours ago, mdv said:

Нормально должно все быть, если смарт приложениями сомнительными перегружен не будет.

Ну, мессенджеры только и соцсети. На основном без них никак. Еще всякие графредакторы андроидовые с бывшей работы остались, но их могу снести, и встроенные какие-то приложения от производителя. Они не нужны, но не удаляются никак. (

 

8 hours ago, mdv said:

Есть маленькие нюансы и тонкости, но ничего страшного - обращайтесь, поможем.) Я вообще бы посоветовал от себя, завести себе виртуалку, если комп у вас конечно не совсем уж слабенький и допотопный. И потихоньку для изучения вопроса устанавливал бы на виртуалку различные дистрибутивы линукса, чтобы безболезненно пощупать все своими руками, поразбираться, как там что работает.) Я именно так и начинал, постепенно знакомился, изучал.

 

Спасибо. ) Я эту тему уже в закладки добавила, чтобы не потерялась. 
Виртуалку,в смысле, - виртуальную машину?

[mdv 37587]

17 hours ago, Umka15 said:

Ну, мессенджеры только и соцсети. На основном без них никак. Еще всякие графредакторы андроидовые с бывшей работы остались, но их могу снести, и встроенные какие-то приложения от производителя. Они не нужны, но не удаляются никак. (

Слишком уж не переживайте, для побаловаться вариант вполне годный и рабочий, тем более он заточен на выполнение определенного круга задач. Для более серьезных сумм, вы и сами рисковать особо не захотите, и вполне логично, что волей неволей придете сами к теме аппаратных и холодных кошельков.

17 hours ago, Umka15 said:

Виртуалку,в смысле, - виртуальную машину?

Да, чисто для изучения самый удобный вариант. По сто раз в день на одном и том же компе можно работать на десятке операционок, лишь бы места на диске хватало. А наигравшись как следует, уже устанавливать на флешки и на рабочие машины.

 

[bulgakowa2009 35335]

On 23.10.2020 at 18:02, mdv said:

Я как то более безболезненно тогда выкрутился из этой ситуации, у меня все привязки телефона к аккаунтам сохранились. Были конечно неудобства, когда что то требовалось, просто садился в машину и ехал на мост ж/д вокзала, там связь еще более менее ловилась. Перепривязывать сейчас что либо мне кажется, крайне геморно.

Мне тогда тоже поездить пришлось. Карта банка была привязана к маминому телефону, поэтому пришлось тоже несколько раз ездить на ж/д вокзал и ходить по площади ловить связь)) благо дело что не одна я такая была там, а то со стороны кто посмотрел бы да еще и скорую вызвал) 

 

On 24.10.2020 at 13:31, mdv said:

Не всегда это так. Крипта уже давно знает неломаемые варианты хранения - это холодные и аппаратные кошельки. Да и как можно взломать то, что в сеть никогда не выходит. У юзера лишь одна простая задача - надежно хранить свой сид в офлайне.)

Аппаратник действительно сломать практически невозможно, хотя как мы говорили раньше если применять паяльник или утюг, то нет ничего невозможного😂

[mdv 37587]

6 minutes ago, bulgakowa2009 said:

Мне тогда тоже поездить пришлось. Карта банка была привязана к маминому телефону, поэтому пришлось тоже несколько раз ездить на ж/д вокзал и ходить по площади ловить связь)) благо дело что не одна я такая была там, а то со стороны кто посмотрел бы да еще и скорую вызвал) 

Зато имеется бесценный опыт, насколько человек может быть беспомощным без гаджетов и элементарной связи.

8 minutes ago, bulgakowa2009 said:

Аппаратник действительно сломать практически невозможно, хотя как мы говорили раньше если применять паяльник или утюг, то нет ничего невозможного😂

Чтобы не дошло дело до таких крайностей, как паяльник, никаких ни хвостов, ни намеков в сети не должно указывать на вас, как владельца крипты. Я уже как то намекал вам, что в этом отношении нужно наводить порядки.)

[bulgakowa2009 35335]

22 hours ago, mdv said:

Зато имеется бесценный опыт, насколько человек может быть беспомощным без гаджетов и элементарной связи.

Чтобы не дошло дело до таких крайностей, как паяльник, никаких ни хвостов, ни намеков в сети не должно указывать на вас, как владельца крипты. Я уже как то намекал вам, что в этом отношении нужно наводить порядки.)

Нужно, буду работать над этим) я пока ещё не шпион, а только учусь)) что касается безопасности, то тут не светить хвосты в интернете это одно дело, а вот ещё и в оффлайне не светиться это уже кажется поважнее. У нас например в городе есть же полно обменников, которые работают с электронными деньгами. Так вот практически все в округе знают что у них на кошельках суммы далеко не маленькие. И вот к таким товарищам легко могут прийти с паяльничком в гости) Поэтому думаю тут важно не только в соцсетях осторожничать, но и бабулькам у подъезда не давать повода для сплетен) а то тут уже банально бумажные сиды станут добычей мошенников.

[mdv 37587]

34 minutes ago, bulgakowa2009 said:

Нужно, буду работать над этим) я пока ещё не шпион, а только учусь)) что касается безопасности, то тут не светить хвосты в интернете это одно дело, а вот ещё и в оффлайне не светиться это уже кажется поважнее. У нас например в городе есть же полно обменников, которые работают с электронными деньгами. Так вот практически все в округе знают что у них на кошельках суммы далеко не маленькие. И вот к таким товарищам легко могут прийти с паяльничком в гости) Поэтому думаю тут важно не только в соцсетях осторожничать, но и бабулькам у подъезда не давать повода для сплетен) а то тут уже банально бумажные сиды станут добычей мошенников.

В реале само собой поскромнее быть нужно.) Но тоже не слишком просто. Видят ведь соседи, какой у меня дом, видят новую машину - как ты все это спрячешь? Или специально на ржавеньком жигуленке кататься? И в онлайне засвет даже хуже несколько, потому как вычислить, кто тобой мог бы заинтересоваться, намного сложнее. Я кстати, между делом пропалил еще одного форумчанина, даже покруче. С женой, детьми, датами рождения, работой и т.д. Ну и наведайся я к нему, кто сможет вычислит, кому это он был нужен.) Так что...

[adddin555 12920]

On 23.10.2020 at 15:46, bliznec said:

Хочу добавить, что именно угроза может отходить от аирдропов. которые просят указать закрытый ключ, от MEW кошелька. Существуют телеграмм каналы, в которых упоминается даже, чтоб не передавали свои приватные ключи. На данную уловку попадаются не опытные пользователи, которые обнаруживают пропажу криптовалюты, у себя в кошельках.  

у меня тоже был случай когда я участвовал в одном дропе не помню в каком.в общем просили указать ключ но я на это не повелся так как уже был осведомлен о подобных схемах развода.секретный ключ для того и секетный нельзя его ни где светить ни в коем случае.

[bliznec 22267]

39 minutes ago, adddin555 said:

у меня тоже был случай когда я участвовал в одном дропе не помню в каком.в общем просили указать ключ но я на это не повелся так как уже был осведомлен о подобных схемах развода.секретный ключ для того и секетный нельзя его ни где светить ни в коем случае.

Правильно сделал, что не передал секретный ключ, от криптовалютного кошелька. Это простая схема уловки мошенников, некоторые попадаются, даже не подозревая, что передают. Нужно читать внимательно, для каких целей создаются секретные ключи пароли, одно название говорит за себя, что секретно. 

[mdv 37587]

3 hours ago, adddin555 said:

у меня тоже был случай когда я участвовал в одном дропе не помню в каком.в общем просили указать ключ но я на это не повелся так как уже был осведомлен о подобных схемах развода.секретный ключ для того и секетный нельзя его ни где светить ни в коем случае.

2 hours ago, bliznec said:

Правильно сделал, что не передал секретный ключ, от криптовалютного кошелька. Это простая схема уловки мошенников, некоторые попадаются, даже не подозревая, что передают. Нужно читать внимательно, для каких целей создаются секретные ключи пароли, одно название говорит за себя, что секретно. 

Вы братцы абсолютно правы. Нам самим ни на секунду забывать не стоит, и новичкам желательно довести до сведения, чтобы зарубили себе на носу простейшие вещи. Сидфраза дает любому доступ ко всему кошельку сразу, со всеми адресами и монетами. А приватные ключи отвечают за доступ к какому то конкретному адресу - имея в руках приват, злоумышленник может беспрепятственно распоряжаться средствами на адресе.

 

[bulgakowa2009 35335]

On 26.10.2020 at 16:29, mdv said:

В реале само собой поскромнее быть нужно.) Но тоже не слишком просто. Видят ведь соседи, какой у меня дом, видят новую машину - как ты все это спрячешь? Или специально на ржавеньком жигуленке кататься? И в онлайне засвет даже хуже несколько, потому как вычислить, кто тобой мог бы заинтересоваться, намного сложнее. Я кстати, между делом пропалил еще одного форумчанина, даже покруче. С женой, детьми, датами рождения, работой и т.д. Ну и наведайся я к нему, кто сможет вычислит, кому это он был нужен.) Так что...

Да, я следопыт по ботам, вы следопыт по форумчанам 😂 наши то бы усилия да в благих целях))) Ну если серьёзно, то в онлайне конечно светиться дело не очень хорошее, особенно в отношении заработка. Некоторые мошенники сейчас лезут к людям наобум и за 1.000 руб убить готовы, а что уж говорить а тех кто целенаправленно через онлайн выискивает себе потенциальных жертв. Тем более что у многих в соцсетях можно найти фотографии их жилья и узнать где человек работает, соответственно и какой доход получает. а если ещё и мошенник будет знать что человек занимается криптовалютной тематикой, то тут уже аферист может целенаправленно искать аппаратники и seed фразы. так что тут конечно нужно быть партизаном ещё тем и искать неожиданные места для хранения всех паролей))

[mdv 37587]

2 minutes ago, bulgakowa2009 said:

Да, я следопыт по ботам, вы следопыт по форумчанам 😂 наши то бы усилия да в благих целях))) Ну если серьёзно, то в онлайне конечно светиться дело не очень хорошее, особенно в отношении заработка. Некоторые мошенники сейчас лезут к людям наобум и за 1.000 руб убить готовы, а что уж говорить а тех кто целенаправленно через онлайн выискивает себе потенциальных жертв. Тем более что у многих в соцсетях можно найти фотографии их жилья и узнать где человек работает, соответственно и какой доход получает. а если ещё и мошенник будет знать что человек занимается криптовалютной тематикой, то тут уже аферист может целенаправленно искать аппаратники и seed фразы. так что тут конечно нужно быть партизаном ещё тем и искать неожиданные места для хранения всех паролей))

Ну мы то в мирных целях.))) Как вы и сами убедились, любой зацепки бывает достаточно. Я как то чутка серьезней к этому отношусь, потому, что поверхностное представление имею о возможностях специального софта который из малейшей мухи раздует слона, то есть из малозначащей совершенно информации, просканировав сеть, вполне найдут и мыло и номер телефона, и форумные ники и т.д. Если тем более человек светится в соцсетях, делает заказы в интернет магазинах, часто регается в каких то проектах -  все это будет найдено и систематизировано. Можете для общего понимания посмотреть какие нибудь обзоры по запросам Кали линукс, Ниндзя ос например, чтобы примерно хотя бы представлять, какие у хакеров имеются инструменты.)

[Grand 17332]

32 minutes ago, bulgakowa2009 said:

Да, я следопыт по ботам, вы следопыт по форумчанам 😂 наши то бы усилия да в благих целях))) Ну если серьёзно, то в онлайне конечно светиться дело не очень хорошее, особенно в отношении заработка. Некоторые мошенники сейчас лезут к людям наобум и за 1.000 руб убить готовы, а что уж говорить а тех кто целенаправленно через онлайн выискивает себе потенциальных жертв. Тем более что у многих в соцсетях можно найти фотографии их жилья и узнать где человек работает, соответственно и какой доход получает. а если ещё и мошенник будет знать что человек занимается криптовалютной тематикой, то тут уже аферист может целенаправленно искать аппаратники и seed фразы. так что тут конечно нужно быть партизаном ещё тем и искать неожиданные места для хранения всех паролей))

Всегда удивлялся зачем люди в соц.сетях всю свою жизнь чуть ли не на изнанку выворачивают и выставляют на показ. То же самое и с некоторыми ютуберами было раньше, когда они хвалились своими заработками на крипте и прочими домами и машинами, а потом к ним приходили хулиганы и старым добрым эректильным способом получали их приватники от адресов.

[mdv 37587]

On 28.10.2020 at 15:11, Grand said:

Всегда удивлялся зачем люди в соц.сетях всю свою жизнь чуть ли не на изнанку выворачивают и выставляют на показ. То же самое и с некоторыми ютуберами было раньше, когда они хвалились своими заработками на крипте и прочими домами и машинами, а потом к ним приходили хулиганы и старым добрым эректильным способом получали их приватники от адресов.

Обычная человеческая глупость. Очень охота прихвастнуть и всем показать и доказать что ты круче вареных яиц. Обычные понты - что в реальной жизни щеголяют дорогими тряпками, часами-айфонами-тачками. Что в сети - каждый Ален Делон, Шварценеггер и Рокфеллер в одном флаконе.)))

[Grand 17332]

5 hours ago, mdv said:

Обычная человеческая глупость. Очень охота прихвастнуть и всем показать и доказать что ты круче вареных яиц. Обычные понты - что в реальной жизни щеголяют дорогими тряпками, часами-айфонами-тачками. Что в сети - каждый Ален Делон, Шварценеггер и Рокфеллер в одном флаконе.)))

А айфон зачастую куплен в кредит, как и дорогая тачка, знаю таких в жизни, но понты дороже денег)

А фотки путешествий, которые выкладывают в соц.сетях зачастую обычный фотошоп.

[mdv 37587]

13 minutes ago, Grand said:

А айфон зачастую куплен в кредит, как и дорогая тачка, знаю таких в жизни, но понты дороже денег)

А фотки путешествий, которые выкладывают в соц.сетях зачастую обычный фотошоп.

Есть такое.) Но таким хвастунам и хуже всего придется, если попадут в поле зрения и на анальный криптоанализатор. Попробуй пока не успел анализатор достаточно разогреться, успеть доказать, что все это понты, и все куплено в кредит - думаю, что сразу не поверят, и анализ будет долгим.)))

[Triton 5365]

Новички зачастую легкомысленно относятся к вопросу защиты своих криптовалютных кошельков, а зря. Большинство краж происходит с тех аккаунтов, на которые не установлена 2FA защита, а это занимает всего пару минут времени.

[bulgakowa2009 35335]

On 28.10.2020 at 14:50, mdv said:

Ну мы то в мирных целях.))) Как вы и сами убедились, любой зацепки бывает достаточно. Я как то чутка серьезней к этому отношусь, потому, что поверхностное представление имею о возможностях специального софта который из малейшей мухи раздует слона, то есть из малозначащей совершенно информации, просканировав сеть, вполне найдут и мыло и номер телефона, и форумные ники и т.д. Если тем более человек светится в соцсетях, делает заказы в интернет магазинах, часто регается в каких то проектах -  все это будет найдено и систематизировано. Можете для общего понимания посмотреть какие нибудь обзоры по запросам Кали линукс, Ниндзя ос например, чтобы примерно хотя бы представлять, какие у хакеров имеются инструменты.)

Да... Почитала за операционку kali linux. Это оказывается любимица хакеров) нашла подробную инструкцию в интернете как с помощью этой операционки и утилиты в автоматическом режиме можно подобрать пароль к чужим вайфаям. самое интересное что внизу под статьей были комментарии от НЕ хакеров и по их отзывам у них всё получилось. Так что оказывается не всё так безопасно в сети как кажется)

 

On 28.10.2020 at 15:11, Grand said:

Всегда удивлялся зачем люди в соц.сетях всю свою жизнь чуть ли не на изнанку выворачивают и выставляют на показ. То же самое и с некоторыми ютуберами было раньше, когда они хвалились своими заработками на крипте и прочими домами и машинами, а потом к ним приходили хулиганы и старым добрым эректильным способом получали их приватники от адресов.

Ну похоже девяностые прошли, а старые способы себя уже зарекомендовали, поэтому технологии конечно новые, а методы остались прежними)

[teoptomache 1828]

43 minutes ago, Triton said:

Новички зачастую легкомысленно относятся к вопросу защиты своих криптовалютных кошельков, а зря. Большинство краж происходит с тех аккаунтов, на которые не установлена 2FA защита, а это занимает всего пару минут времени.

Одна из причин неосмысленного отношения к своим кошелькам это отсутствие значимой суммы в нем. Кто-то получил пару долларов и не стал заморачиваться. Но как говорится, "с миру по нитке - голому рубаха".

 

Часто это перерастает в ситуацию, когда пользователь привязывается к кошельку и о безопасности забывает. Получает на кошелек в течении времени деньги, а потом раз и все украли. А украли почему, а потому что пароль сохранен в фаворитах, почте, или на рабочем столе в файле с названием passwords.

[Grand 17332]

6 minutes ago, bulgakowa2009 said:

Да... Почитала за операционку kali linux. Это оказывается любимица хакеров) нашла подробную инструкцию в интернете как с помощью этой операционки и утилиты в автоматическом режиме можно подобрать пароль к чужим вайфаям. самое интересное что внизу под статьей были комментарии от НЕ хакеров и по их отзывам у них всё получилось. Так что оказывается не всё так безопасно в сети как кажется)

 

Ну похоже девяностые прошли, а старые способы себя уже зарекомендовали, поэтому технологии конечно новые, а методы остались прежними)

Скажем так, сейчас работают более точно, а не "по площадям", как в 90-е) Я уже писал ранее про одного ютубера, как он хвалился своими заработками на крипте и к нему однажды приехали в гости в Подмосковье, где он жил и нахлобучили по полной, все приватники отдал. А потом оказалось, что много чего у него в ДУ было и эти деньги надо было отдавать, в результате сам повесился. Вот такая невесёлая история хвастовства на публику.

[Triton 5365]

7 minutes ago, teoptomache said:

на рабочем столе в файле с названием passwords.

Про passwords улыбнуло ☺️ Тут где то уже была ветка о безопасности так в ней добрая половина школьников всё ещё топит за то что пароли нужно хранить "в блокнотике". За то сколько потом визгу на форумах что тот или иной кошелек скам.

[bulgakowa2009 35335]

55 minutes ago, Triton said:

Про passwords улыбнуло ☺️ Тут где то уже была ветка о безопасности так в ней добрая половина школьников всё ещё топит за то что пароли нужно хранить "в блокнотике". За то сколько потом визгу на форумах что тот или иной кошелек скам.

Ну а чем же вам так не угодили блокнотики?)) мы например с автором данного материала тоже оба храним свои приватники в бумажном варианте. Ну так для справки, школу мы оба уже очень давно закончили) Если вы про обычные пароли от каких-либо сервисов, то для этого есть специальные программы менеджеры, которые позволят обойтись без текстового документа на рабочем столе)

1 hour ago, Grand said:

Скажем так, сейчас работают более точно, а не "по площадям", как в 90-е) Я уже писал ранее про одного ютубера, как он хвалился своими заработками на крипте и к нему однажды приехали в гости в Подмосковье, где он жил и нахлобучили по полной, все приватники отдал. А потом оказалось, что много чего у него в ДУ было и эти деньги надо было отдавать, в результате сам повесился. Вот такая невесёлая история хвастовства на публику.

Да, после таких историй задумаешься волей-неволей про обеспечение безопасности работы в сети. Понятно что такими суммами как тот человек тут никто не располагает, но не хочется рисковать и тем что имеешь в принципе)) 

[Triton 5365]

3 minutes ago, bulgakowa2009 said:

Если вы про обычные пароли от каких-либо сервисов, то для этого есть специальные программы менеджеры, которые позволят обойтись без текстового документа на рабочем столе)

Ну а для чего вам эти блокнотики когда давно уже придуманы всевозможные программные средства хранения паролей и приватных ключей. Да и бекапится сейчас всё в 2 клика, зачем эти пережитки прошлого для меня не понятно.

[mdv 37587]

3 hours ago, bulgakowa2009 said:

Да... Почитала за операционку kali linux. Это оказывается любимица хакеров) нашла подробную инструкцию в интернете как с помощью этой операционки и утилиты в автоматическом режиме можно подобрать пароль к чужим вайфаям. самое интересное что внизу под статьей были комментарии от НЕ хакеров и по их отзывам у них всё получилось. Так что оказывается не всё так безопасно в сети как кажется)

Да, не все спокойно в королевстве датском.) Если глубже копнуть, то выяснится, что в арсенале у хакеров довольно много разнообразных инструментов, очень интересных по своему. И поэтому нам стоит хотя бы поверхностное иметь представление, на что способен этот софт, и какие у нас есть самые уязвимые места. И исходя из этого соответствующие меры принимать.

[bulgakowa2009 35335]

On 30.10.2020 at 16:23, mdv said:

Да, не все спокойно в королевстве датском.) Если глубже копнуть, то выяснится, что в арсенале у хакеров довольно много разнообразных инструментов, очень интересных по своему. И поэтому нам стоит хотя бы поверхностное иметь представление, на что способен этот софт, и какие у нас есть самые уязвимые места. И исходя из этого соответствующие меры принимать.

Да я так глянула уже эту кали, там есть весьма интересные функции, да ещё и с таким подробным описанием как всё делать, что собственно можно брать некоторые штучки себе даже на вооружение))) вы видимо писали про инструмент maltego ну или что-то типа него, который умеет устанавливать взаимосвязи между людьми, айпи и разными сайтами. Любопытная  однако штучка, хотя не хотелось бы чтобы её кто-то опробовал на мне самой)

[SAM70 80]

Отличная, полезная статья. Я сохранил себе чтобы ознакомиться поподробнее. Сейчас это очень актуально, мошенников пруд пруди. И нужны минимальные знания для безопасности. Успехов и безопасности.