Кажется меня взломали - как не потерять биткионы и не только их

[Polka1 926]

On 12.07.2021 at 19:26, Asancenti said:

Это правда, но нужно действительно и самому думать о безопасности своих активов. Двухфакторка - это самые банальный из способов защиты, но очень действенный, не понимаю людей, которые даже ей не пользуются.

Не пользуются 2фа из-за банальной своей лени, хотя она свою очередь очень сильно может выручить, если мошенники узнают ваш пароль. Хорошо что многие биржи, начинают на обязательной основе вводить ее 

[Zheka 16066]

20 hours ago, Ars228332 said:

Это уж точно. Вот кстати недавно, мой знакомый влип в неприятную ситуацию. Все ключи 2fa хранились в смартфоне, как и специальные коды. Как-то раз он разбил телефон вдребезги, повезло, что смог восстановить телефон, мастер ему сказал, что проще новый купить, но он восстановил, чтобы быстро перебросить все активы в кошелёк.

Чтобы такого в следующий раз не было нужно перебросить все 2фа коды на другое устройство. Это можно очень легко сделать с помощью qr кода, который даёт программа. Вот я перекинул себе эти коды на эмулятор на компьютере, и на телефон мамы на всякий случай) С такой-то подготовкой вообще можно не переживать насчёт безопасности аккаунтов 🙂

[Polka1 926]

17 minutes ago, Zheka said:

Чтобы такого в следующий раз не было нужно перебросить все 2фа коды на другое устройство. Это можно очень легко сделать с помощью qr кода, который даёт программа. Вот я перекинул себе эти коды на эмулятор на компьютере, и на телефон мамы на всякий случай) С такой-то подготовкой вообще можно не переживать насчёт безопасности аккаунтов 🙂

Согласен, с тем чтобы перенести 2фа на другой телефон нет никакой проблемы, сам тоже купил новый телефон и с помощью qr код перевел информацию со старого. Новичкам это защиты, хватит с головой 

[PahomovIlarii 1]

On 14.01.2021 at 12:31, go4nex said:

А вы думаете что много людей использует двухфакторную защиту на биржах или на других сайтах, на которых она присутствует? Нет, конечно, люди не хотят думать о повышенной безопасности, и тем более не используют её

Естественно, это получается их проблемы. Если они не хотят обезопасить свои криптовалюты и потерять всё в один миг, то тогда действительно не используют двухфакторную защиту у себя.

[Toris 18281]

On 13.07.2021 at 14:53, cachexx said:

Это оповещение отключить можно, что б не раздражало. А насчет паролей и брутфорса притча в тему :)

 

Сисадмин желал подобрать себе стойкий пароль для централизованной авторизации через radius-сервер. Он обратился за советом к Инь Фу Во.
– Как вы думаете, Учитель, пароль "史達林格勒戰役" стойкий?
Нет, – ответил мастер Инь, – это словарный пароль.
– Но такого слова нет в словарях...
– "Словарный" означает, что это сочетание символов есть в wordlists, то есть "словарях" для перебора, которые подключаются к программам криптоанализа. Эти словари составляются из всех сочетаний символов, которые когда-либо встречались в Сети.
– А пароль "Pft,bcm" подойдёт?
– Вряд ли. Он тоже словарный.
– Но как же? Это же...
– Введи это сочетание в Гугле – и сам увидишь.
Сисадмин защёлкал клавишами.
– О, да. Вы правы, Учитель.
Через некоторое время Сисадмин воскликнул:
– Учитель, я подобрал хороший пароль, которого не может быть в словарях.
Инь Фу Во кивнул.
– Я ввёл его в Гугле, – продолжал Сисадмин, – и убедился, что в Сети такого сочетания нет.
– Теперь есть. 

Да уж особенно последними словами рассмешили, прикольная притча может одолжу ее себе, точнее показывать кому-то еще из друзей или знакомых, если речь зайдет о паролях)) А так мне никакие оповещения не мешают, наоборот скорее помогают и могу вспомнить если планировал что-то проверять но почему-то не дошло или запамятовал) Тем более если не имеет проблем с безопасностью то еще больше расслабляешься, а я бы сказал самое время напрячься, ибо жизнь любит реверсы еще как.

[Ars228332 5886]

12 hours ago, Mint Karras said:

При подключении 2fa всегда высвечивается код восстановления, этот код желательно записывать на бумагу, и лучше в несколько мест сразу, а не на телефон или комп этот код копировать. Ваш знакомый смог бы избежать неприятных ситуаций, если бы записывал коды восстановления в бумажный блокнот, а не телефоне держал, вместе с приложением 2fa.

Да сам удивлён, зачем он так сделал. Ведь тут телефон был на вес золота после таких действий. Он мне сказал, что хотел записать код, а потом попросту забыл, теперь он стал умнее. Но уверен, что ещё после дропа 777, многие не записали данный код или также хранят в телефоне.

[CrazyPool 25796]

2 minutes ago, Ars228332 said:

Да сам удивлён, зачем он так сделал. Ведь тут телефон был на вес золота после таких действий. Он мне сказал, что хотел записать код, а потом попросту забыл, теперь он стал умнее. Но уверен, что ещё после дропа 777, многие не записали данный код или также хранят в телефоне.

 Интересная история) мой знакомый пошёл немного по другому пути (рассказал целую схему по сохранению своих кодов).Сделал фотку,отправил её на компьютер,за-архифировал с паролем,закинул на флешку + компьютер) уж добираться до облачного хранения ему было лень.
 Кстати каким аутификатором он пользовался? классическим гуглом? 

[Ars228332 5886]

3 hours ago, Doni2029 said:

Ему просто можно сказать сказочно повезло что удалось восстановить телефон. В противном случаи у него возникли бы серьёзные проблемы. По этому если у тебя подключена 2FA то с телефоном надо обращаться очень аккуратно. 

Да и специальный код хранить отдельно, даже на том же блокноте, а он все хранил в смартфоне. Да уж повезло, так повезло ему. Будет уроком на всю жизнь.

[Ars228332 5886]

35 minutes ago, CrazyPool said:

 Интересная история) мой знакомый пошёл немного по другому пути (рассказал целую схему по сохранению своих кодов).Сделал фотку,отправил её на компьютер,за-архифировал с паролем,закинул на флешку + компьютер) уж добираться до облачного хранения ему было лень.
 Кстати каким аутификатором он пользовался? классическим гуглом? 

Да, у него Гугл стоял на бинанс, ебит и пару других проектов. Думаю на флешку с паролем самое то, конечно можно способы ещё усложнённее придумать, но тут тоже смотря какие объемы. Такой способ отлично подойдёт.

[LogicSovremeniy 810]

Меня пытались взломать, через почту, телеграм, в твиттере часто предлагают "выгодные" предложения купить биткоин ниже рыночной цены и дают ссылки на фишинговые сайты. Все это небольшие уловки, на них поведется полный новичок, но надо быть на чеку.

[CrazyPool 25796]

21 minutes ago, tr1ntryn said:

У классического гугл аунтификатора к сожалению нет возможности восстановить доступ, если устройство было сломано или потерянно, я использую приложение autenty

 Возможно вы имели ввиду приложение "authy"? я его очень часто советую использовать пользователям в качестве альтернативы если лень разбираться в гугле.Вот пользуюсь уже не первый год и никаких проблем) 
 Главное не забыть пин код + использовать свой телефон (не чужой) малоли вдруг номер надо будет восстановить,да и секретные слова всегда можно записать для возможности восстановления.
 

6 minutes ago, Ars228332 said:

Да, у него Гугл стоял на бинанс, ебит и пару других проектов. Думаю на флешку с паролем самое то, конечно можно способы ещё усложнённее придумать, но тут тоже смотря какие объемы. Такой способ отлично подойдёт.

 Я гуглом уже давно не пользуюсь,мне он показался если честно неудобным.Вот описал приложение чуть выше под названием "authy",достаточно не плохое.
 Вот со флешкой конечно в своё время я и сам помучался,ведь нужно же где-то хранить свои пароли от кошельков? пришлось так сказать продублировать и защитить их) да и вот не давно проверял баланс с специального кошелька с дропами был удивлен количеству информации о проектах (в своё время я очень любил анализировать проекты с дропами) правда 80% из них уже кануло в лето.

[Xannaninocea 0]

2 hours ago, fatich said:

Аккуратность это мое второе имя. Я при регистрации на бирже всегда подключаю всю защиту, не перехожу ссылкам, которые могут приходить мне на почту и не посещаю странные для меня сайты. Так же советую, скачать хороший антивирусник.

И правильно все делаете, я думаю, что двухфакторка - это один из важнейших пунктов в плане защиты аккаунтов и активов на них, надеюсь что ей вы пользуетесь, раз подключаете всю защиту)

[Ynelleynette 1]

35 minutes ago, nevasvpoy said:

Вот про антивирусник зря, многие антивирусники хуже вирусов, только так всю информацию пользователей сливают и пользуют

Не совсем могу согласиться конечно насчет того, что инфу сливают, хотя и такое, наверное, возможно. А вот то, что они не особо защищают - это факт. Куча новых вирусов создается постоянно, какую-либо информацию своровать благодаря вирусу - очень легко, как и обойти антивирусник, в принципе. Нужно быть бдительным и не качать что-либо где попало, а не надеяться на антивирусы.

[Rleticerona 0]

3 hours ago, vrrrrummmmm said:

Но у физических кошельков тоже минусы имеются, взять хотя бы историю, как один не очень аккуратный человек на помойку выбросил диск с 7500 биткоинами

Думаю, что сейчас люди так к этому делу не относятся) Да и то же самое могло бы быть и с любым обычным кошельком на телефоне, если бы человек наплевал на свои монетки и они бы ничего не стоили, а тогда биток ничего толком и не стоил, поэтому люди так часто теряли свои кошельки, а сейчас об этом жалеют, это печально, но ничего не поделать, сами виноваты.

[yamaxim 1530]

17 hours ago, Peryytew said:

придерживаясь этих методов можно и с большим банком не переживать за сохранность, только вот надо бы еще не лзаить нигде и желатедльно иметь отдельную почту и пк только для работы с криптой

Все такие если большой банк, то не достаточно использовать только 2фа, также нужно использовать дополнительные способы защиты, как вы и описали. А вот новичкам для начала, чтобы не было лишних затрат хватит 2фа 

[SolomonKane 9485]

18 hours ago, Sem7s said:

Мелкие суммы да, никому не интересны, так как тратить на это придётся больше времени нежели по итогу получится заработать денег, лучше им уже кого-то крупного взломать, тем более если по времени это может занять так же

Ну хакеры бывают разными, и у всех из них разные аппетиты. Так что для кого-то и 100 баксов на вашем кошельке лишними не будут) Вопрос конечно именно в затрачиваемых усилиях на это. Если есть какой-то троян, рассчитанный на массовое заражение, и последующий вывод всех активов с кошельков, то там уже не так важно, сколько у кого денег. Выведено будет все подчистую.

[yamaxim 1530]

4 hours ago, aizhesei said:

Вообще анивирус ищет вирусы по базе данных, и если в базе вируса нет, то антивирус его и не найдет, так что большинство вирусов антивирус пропустит

В целом лучше не скачивать файлы с не популярных источников, только с официальных сайтов, а также пользоваться официальными приложениями различных программ. Тогда вирусов на компьютере не будет 

[Keisharlto 0]

1 hour ago, yamaxim said:

Все такие если большой банк, то не достаточно использовать только 2фа, также нужно использовать дополнительные способы защиты, как вы и описали. А вот новичкам для начала, чтобы не было лишних затрат хватит 2фа 

Если банк большой - имеет смысл задуматься об аппаратном кошельке, вот и все. А если банк не такой уж и большой - привычного кошелька на телефоне хватит за глаза. Тысяч до 5-10 долларов можно и не переживать, как мне кажется, об аппаратном кошельке.

[Mint Karras 2851]

2 hours ago, Keisharlto said:

Если банк большой - имеет смысл задуматься об аппаратном кошельке, вот и все. А если банк не такой уж и большой - привычного кошелька на телефоне хватит за глаза. Тысяч до 5-10 долларов можно и не переживать, как мне кажется, об аппаратном кошельке.

Т.е. вам не жалко потерять 5 - 10 килобаксов, которые могут увести с мобильного кошелька? А могут вполне, есть мобильные приложения, которые охотятся специально за приватниками и сид-фразами. И тогда и сложный пароль, и 2фа не спасут, если на телефоне где-то попутно сид-фраза была сохранена.

Вообще-то мобильный телефон, особенно смартфон - штука очень дырявая. 

Лично я бы крипту на 5-10 тыс. долларов точно бы держал только в аппаратнике. Собственно я первый аппаратник себе купил в 2017году, когда у меня в крипте и тысячи еще не было. И ни разу не пожалел о покупке. 

Edited July 15, 2021 by Mint Karras

[dmitro777 8318]

On 14.07.2021 at 07:26, yamaxim said:

Вот именно, если кв криптовалюте не такая большая сумма, то вполне достаточно первоначальных методов для защиты, такие как 2фа, разные пароли, почты 

Но с другой стороны, даже эта мелочь со временем превращается в неплохие деньги, и если защита слабенькая, то они станут достаточно привлекательным для мошенников, поэтому в любом случае, лучше использовать все возможные и доступные средства. 

[Hannielle 0]

2 hours ago, Afon9 said:

Советую вам регулярно менять пароли и поставить самый высокий уровень защиты чтобы вы никогда не сталкивались с такой проблемой, так как можете в один миг лишиться всех средств которые собирали долго. 

Не думаю, что регулярная смена пароля вас от чего-то защитит, гораздо важнее банально подключить двухфакторку, вот это вас обезопасит от большинства способов мошенничества.

[vetalk85 11790]

17 hours ago, Doni2029 said:

Меня поражает молодёжь которая устанавливает приложение на смартфон которая позволяет расплачиваться не карточкой а самим смартфоном приложив его к терминалу. Это же просто подарок для  карманника который ещё и разбирается в смартфонах. 

Ну там на самом деле, не все так просто я если все правильно понимаю если в таком смартфоне поставить разблокировку только через отпечаток пальца к примеру, то тогда будет несколько сложно воспользоваться деньгами, но далеко не все же ставят такие вот блокировки, и в таком случае видел видео как-то в инете что даже есть приборы которые могут считывать данные и красть средства даже не крадя телефон а просто подходя поближе к человеку, но я может конечно и ошибаюсь и что-то напутал так как в этом мягко говоря не специалист. но в любом случае беззащитен выкрав телефон карманники легко могут заполучить средства.

[Peryytew 5503]

5 hours ago, yamaxim said:

Все такие если большой банк, то не достаточно использовать только 2фа, также нужно использовать дополнительные способы защиты, как вы и описали. А вот новичкам для начала, чтобы не было лишних затрат хватит 2фа 

ну чем больше банк и средтсв, то тем больше способов защиты и разных способов хранения вы используете, хотя некоторые хранят на бирже пару лямов и нормально себя чувствуют

[Doni2029 16919]

13 hours ago, Ars228332 said:

Да и специальный код хранить отдельно, даже на том же блокноте, а он все хранил в смартфоне. Да уж повезло, так повезло ему. Будет уроком на всю жизнь.

Хорошо если он действительно усвоит этот урок. А то ведь есть люди которые способны по нескольку раз наступать на одни и те же грабли. У меня телефон на который привязана 2FA всегда лежит дома и он предназначен только для этого. А для повседневных  звонков я использую совсем другой смартфон который ношу с собой. 

[bbruevb 3860]

41 minutes ago, Doni2029 said:

Хорошо если он действительно усвоит этот урок. А то ведь есть люди которые способны по нескольку раз наступать на одни и те же грабли. У меня телефон на который привязана 2FA всегда лежит дома и он предназначен только для этого. А для повседневных  звонков я использую совсем другой смартфон который ношу с собой. 

Так вроде можно же восстанавливать доступ к гугл аутентификатор в случае если вы потеряли свое устройство. Если бы этого нельзя было сделать, то никто бы и не ставил такую защиту себе, или же реально делал это только на отдельных телефонах