Малварь - подмена адреса твоего кошелька. Почему надо быть внимательным?

[BITC0IN 22276]

 

Здорова, криптан! Картинка выше как раз в тему и отображает целиком и полностью информацию, которую узнаешь ниже. Периодически вижу в сети да и на этом форуме пару раз проскакивала инфа, что люди жалуются на то, что с их кошелька были выведены средства без их участия и, соответственно, эти люди уверены на 100% в том, что их аккаунт/кошелек был взломан. Да, может так и есть, но если ты без проблем заходишь в свой кошелек после этого, значит он не был взломан. Почему? Потому что после взлома обычно мошенники меняют все данные для входа или под ноль опустошают кошелек. 

 

Так может причина в другом? Таки да, есть вероятность того, что ты, криптан, подцепил в таком случае вредоносный вирус малварь. Этот говнюк так тихонько сидит в твоем "железе", что антивирусы его не видят. Он вроде бы ничего плохого не делает, он полностью безобидный для твоего "железа", не дает никакой нагрузки и никаких признаков деятельности... Все круто кроме одного НО - этот говнюк "спит", но как только ты скопируешь адрес кошелька определенной крипты, он сразу "просыпается".

 

Его предназначение - замена твоего скопированного адреса на адрес кошелька мошенника, который его создал и заразил твой ПК. Все просто, не правда ли? 

 

Успешная работа малваря заточена исключительно на НЕ ВНИМАТЕЛЬНОСТЬ пользователя. Согласись, до прочтения этого топика ты тоже никогда не сравнивал адрес своего кошелька ВТС до копирования и после того, как вставил его в строку адреса для отправки. Я прав?  Но теперь то ты точно будешь это делать даже на неосознанном уровне, как это делаю я постоянно.

 

Как бороться с этим говнюком, если ты обнаружил постоянные подмены адресов на своем ПК? Рекомендую ничего там не гуглить, не искать утилиты для удаления вирусов и т.д., ничего не поможет. Единственный и самый действенный способ - снести ОС под ноль и по новому установить. Заодно и комп перестанет тормозить, ведь ты до этого несколько лет ОС не переустанавливал, верно?:)

 

Ну вот и закончил я свой сказ по безопасности, провел с тобой инструктаж. 

 

Всем профита! 

 

Полезные ссылки:

Как узнать баланс любого кошелька? Легко

Монета или токен - как правильно? Простым языком

Пожизненный 10% кэшбэк от биржи мира №1 Binance

 

P.S. Заходят топики на Ура? Тыкай на мой канал Bitcoinfo 

 

1BitokSqrnWGQ5GFFBd255dyNsU1eine8y

[Kajaha 1395]

скачиваю приложение или программу, нужно проверять его через вирус тотал и антивирус, скачанный на пк, а также запускать на дедике/песочнице, чтобы не словить таких вирусов

[avdey 629]

3 minutes ago, BITC0IN said:

Успешная работа малваря заточена исключительно на НЕ ВНИМАТЕЛЬНОСТЬ пользователя. Согласись, до прочтения этого топика ты тоже никогда не сравнивал адрес своего кошелька ВТС до копирования и после того, как вставил его в строку адреса для отправки. Я прав?

как только я пришел в крипту и начал осуществлять первые переводы то я всегда проверял и сверял дважды а то и больше кошельки, и теперь это у меня вошло в привычку, о током вирусе я наслышан но лично с ним не сталкивался и сильно его не опасаюсь и за своей не вредной привычки

[BITC0IN 22276]

7 minutes ago, Kajaha said:

скачиваю приложение или программу, нужно проверять его через вирус тотал и антивирус, скачанный на пк, а также запускать на дедике/песочнице, чтобы не словить таких вирусов

А еще лучше - устанавливать и запускать абсолютно все программы на виртуальной машине. Вот тогда все будет четко точно. Хотя твой способ тоже норм

6 minutes ago, avdey said:

как только я пришел в крипту и начал осуществлять первые переводы то я всегда проверял и сверял дважды а то и больше кошельки, и теперь это у меня вошло в привычку, о током вирусе я наслышан но лично с ним не сталкивался и сильно его не опасаюсь и за своей не вредной привычки

Хорошо, что ты так делаешь, красавчик, но подавляющее большинство пользователей (даже опытных, как им кажется) делают так: Ctrl+C, Ctrl+V и не смотрят на адрес))

[Edgar 1087]

В током случаю стоит для перевода крипты использовать qr коды они гораздо безопасней чем обычные адреса. Но правда для их использования понадобиться телефон и многие не пойдут на такой шаг.

[Michail111 25]

Очень полезная и интересная статья, для новичков - самое то!!! Надо всегда все время все проверять и тогда вас не проведут и не обманут, люди будьте внимательней!

[XatTFu 5989]

Вот умудряются же люди придумывать такие вирусы. Отмечу, что идея гениальная. НО это преступление, которое очень трудно доказать. Автор 80-го уровня. Интересно, а с каких ресурсов или откуда можно заразиться этим вирусом? 

[lachettiegw 774]

По моему мне надо скачать  приложение антивирус что бы не было вирусов на пк !

[BITC0IN 22276]

20 minutes ago, lachettiegw said:

По моему мне надо скачать  приложение антивирус что бы не было вирусов на пк !

Ну-ну 😂 Этот вирус даже лицензионный Касперский не видит. 

24 minutes ago, XatTFu said:

Вот умудряются же люди придумывать такие вирусы. Отмечу, что идея гениальная. НО это преступление, которое очень трудно доказать. Автор 80-го уровня. Интересно, а с каких ресурсов или откуда можно заразиться этим вирусом? 

Откуда угодно. Даже если на картинку кликнешь, можешь подхватить его

23 minutes ago, Petyaka said:

Мошенников много развелось , но такого вида скама как вы описали еще не встречал , советую проверять источник и файл на вирусы перед тем как установить  ,  и проверять адресса на которые идет перевод

Мне не надо советовать, я все это знаю и именно по этой причине опубликовал топик для всех, кто не в теме

[Yarl22 153]

Очень полезная инфа. Браво автор. Технологии всё развиваются и действительно вроде думаешь, что себя обезопасил, ан нет, IT умелец уже склепал очередную угрозу для твоего баланса, так и норовит его вычистить.

[bathyscaphe 1964]

Я слышал о такой подмене, но каждый символ же не будешь проверять, как следует это делать, чтобы хватало для безопасности и не занимало много времени?

[Geniuses 396]

Малварь - одна из самых противных вещей, особую нагрузку не создаёт в компе, поэтому и не заметишь разницы, не знаю, может быть только я такой, но я всегда проверяю последние символы кошелька (как параноик) при разных переводах.

[alement 139]

Ничего себе,Я в шоке,даже не знал что такое есть.Теперь всегда буду сверять адреса кашельков 0_о🙄

[For123 735]

29 minutes ago, Geniuses said:

Малварь - одна из самых противных вещей, особую нагрузку не создаёт в компе, поэтому и не заметишь разницы, не знаю, может быть только я такой, но я всегда проверяю последние символы кошелька (как параноик) при разных переводах.

А как можно определить словил я его или нет?  Это же вирусы которые скачиваются с каким-то файлом или типа расширения на браузере? 

[J.Assange 12938]

За топик как всегда пять)у меня это уже как привычка,проверяю с первых дней своих в крипте,и качаю всегда все очень аккуратно,от греха подальше.

[BITC0IN 22276]

51 minutes ago, bathyscaphe said:

Я слышал о такой подмене, но каждый символ же не будешь проверять, как следует это делать, чтобы хватало для безопасности и не занимало много времени?

Легко - проверяй 3-4 символа в начале адреса и 3-4 символа в конце адреса. Все проверять не нужно, это ни к чему. Если будет замена адреса, то ты ее сразу увидишь

[Igrok 1428]

Привет. Спасибо за данную информацию, то есть, чтобы быть в полной безопасности лучше, для работы на бирже, использовать другой пк или телефон? А если на iOS, он там тоже есть?

[Geniuses 396]

13 minutes ago, For123 said:

А как можно определить словил я его или нет?  Это же вирусы которые скачиваются с каким-то файлом или типа расширения на браузере? 

Да, обычно со скачкой файлов, если антивирусник не сработал, то заметить можно при вставке кошелька (появляется совсем другой адрес), можете попробовать программу Malwarebytes, бывает некоторые определяет.

Edited January 4, 2021 by Geniuses

[mybuksy 4367]

Лично я всегда проверяю адрес перед отправкой и выработал это как привычку. Часто адрес может подменится и без вируса, если в кеше браузера сохранились несколько адресов, они тебе так "помогают" быстрее заполнить строку

[Andrew31 57]

Так если деньги с кошелька выводятся сами это вряд ли как-то приложение виновато , виноват пользователей , который подловил вирусняк к себе

[bathyscaphe 1964]

16 hours ago, BITC0IN said:

Легко - проверяй 3-4 символа в начале адреса и 3-4 символа в конце адреса. Все проверять не нужно, это ни к чему. Если будет замена адреса, то ты ее сразу увидишь

Примерно так и думал, спасибо за ответ, буду придерживаться вашей рекомендации))

[BITC0IN 22276]

5 hours ago, mcrpresent said:

Привет, очень полезная статья. Даже не знал, что есть такой вирус, который заменяет адрес, на адрес мошенника. Хорошо, что я перед скачиванием тщательно все проверяю программами.

Это не всегда помогает, ведь этот вирус не стандартный и его практически никакие антивирусы не видят, даже лицензионные. Так что для уверенности нужно всегда сверять адреса до копирования и после

 

[Lenka1993 353]

Спасибо за то, что просвещаете новичков, я думаю немного кто хотел бы встретиться с одной из таких программ, поверьте программ, которые создают мошенники с каждым днём совершенствуются, их количество растёт. Советую всем проверять всегда, хотя бы, последние 3 символа от кошелька на который происходит транзакция, так вы обезопасите свои средства.

[azzazzelle69 3190]

On 04.01.2021 at 15:06, Kajaha said:

скачиваю приложение или программу, нужно проверять его через вирус тотал и антивирус, скачанный на пк, а также запускать на дедике/песочнице, чтобы не словить таких вирусов

Не ловлю вирусов, потому что вообще перестал что либо скачивать на комп со сторонних источников, и вставлять разные причендалы в свой и так потрепанный ноут. Все что мне надо качаю либо на официальных сайтах, либо сам себе на почту пересылаю. А так, не лезьте в непроверенную воду, целее будете.

[DimaR 618]

Здравствуйте,я бы предложил переустановить виндовс,если вирус в компе или переустановить сам кошелек,если вирус в кошельке,может бы и помогло.