Кажется меня взломали - как не потерять биткионы и не только их

[BrotherKaramazov 5258]

4 hours ago, mdv said:

Хитрец вы, попытка красиво укусить оценена и засчитана:) Похоже, что я больше в теме чем вы, но вы тоже делаете попытки рассказывать. Я хотя бы кое что читал по теме, и писал лишь, что до конца не понимаю всех технических деталей, а не сам принцип. Подобрал вот кое что для ознакомления:
https://www.make-info.com/bypass-two-factor-authentication-via-cookies/
https://xakep.ru/2019/05/28/fuck-2fa/

Я же писал, что если программа для двуфакторки установлена в виде расширения в браузере или как отдельное приложение на компе, то шанс что ее взломают есть. Но если вы её используете на отдельном телефоне, то это сделать невозможно. Это можно сделать только при физическом доступе к устройству.

[benzotrav 37724]

22 hours ago, rustam2208 said:

Именно так, мошенники так не работают. А доказать что либо будет достаточно не просто, так как отсутствует законодательство с санкцией за эти действия

Ну по сути всех про риск предупреждают, говоря про один процент риска и т.д, на самом деле там риска победить нет, в ставках например, а в монетах все ясно, просто скажут что курс обвалился и все, ничего не сделаешь хоть убейся.

[Zheka 16066]

21 minutes ago, Cashyou said:

Что бы обезопасить свой аккаунт нужно простому становиться надёжный пароль и двухфакторную аутентификацию. Этим на сто процентов не защитить аккаунт но ты сведешь к минимум шанс взлома.

Но если потеряешь устройство, где были ключи от 2фа, то можно забыть об аккаунте. Нужно быть осторожным, и не попадаться на фишинг, потому что это самый распространенный способ кражи информации. Уже есть U2F, это усовершенствованный 2fa, он будет безопаснее.

[benzotrav 37724]

18 hours ago, holyfura said:

Эта тема будет полезна как для новичков, так и тех, кто считает себя отцами безопасности. Вообще обмануть можно каждого, но профи не будет вестись на такие легчайшие способы. Тема полезная, лайк.

Я бы не сказал профи, это уже от характера зависит, мои друзья например считают меня в моментах жизненных наивными, когда даю долг и т.д, но сами верят в любую чепуху в инете, что к примеру на кликах можно 3к баксов в месяц иметь.

[romeror 1057]

1 hour ago, kosmos said:

От взломов сейчас мало возможно уберечь себя, потому что мошенники постоянно совершенствуются,и всякий раз по новому крадут средства у нас.Но всё равно,меры осторожности нужно принимать,и в месяц хотя бы 1-2 раза менять пароль.

Сменой пароля ничего не решить если человек не осторожен. Меняй не меняй а он залезет на сайт и будет качать всякие читы и прочее в бат файлах. Нужно ставить хороший антивирус и двухфакторку.

[BrotherKaramazov 5258]

31 minutes ago, Haniffa said:

Спасибо большое за информацию о хранения денег в безопасном месте. Да  я всегда сложный пароль придумываю и записываю на блокноте. Ещё секретный слова тоже лучший вариант восстановления кошелёк. 

Двуфакторную авторизацию не забывайте использовать. На данный момент это одно из лучших средств дополнительной защиты ваших аккаунтов. Потому что её наиболее сложно взломать. И не храните на компьютере данные для её восстановления.

[mdv 37587]

1 hour ago, BrotherKaramazov said:

Я же писал, что если программа для двуфакторки установлена в виде расширения в браузере или как отдельное приложение на компе, то шанс что ее взломают есть. Но если вы её используете на отдельном телефоне, то это сделать невозможно. Это можно сделать только при физическом доступе к устройству.

С этим спорить я не стану, ибо не так хорошо подкован в вопросах безопасности на мобильных телефонах. Мне просто неизвестны (пока) возможности хакеров именно в среде мобильных приложений, можно ли сломать сам аутентификатор.

[aleksandraabdel 373]

6 hours ago, Krp said:

Меняйте пароли хотябы разв месяц. Проверяйте компьютеры на вирус хотябы раз в 2 дня. И не держите пароли в соц сетях.

Лучше всего паролли вообще не сохранять, а записывать в блокнотик, а если сумма средств действительно большая, то нужно использовать оборудование, не имеющего доступ к интернету.

[Tveth 2088]

3 hours ago, Cashyou said:

Что бы обезопасить свой аккаунт нужно простому становиться надёжный пароль и двухфакторную аутентификацию. Этим на сто процентов не защитить аккаунт но ты сведешь к минимум шанс взлома.

Шансы можно свести вообще в ноль если пароли хранить только в своей голове, и не доверят не бумаги, и цифровым носителям.

[RuOm 768]

тоже один раз попался. никогда не думал, что меня могут хакнуть, но это произошло. угнали весь эфир с мев кошелька, ладно хоть токены не тронули, похоже просто бот выводил и натроен был только на вывод эфира. в общем, используйте метамаск.

[Nikita01uz 5660]

14 hours ago, Stari4eK said:

На мой взгляд лучше держать все на популярных биржах , либо же раскидать по не многу между кошельками , чтобы если и был взлом то потерять не все , также проверенные сайты добавлять в закладки и использовать 2фа.

Вот на биржах я бы не советовал держать свои деньги, сегодня биржа есть а завтра и концов не найдете её, да и посмотрите сколько уже бирж взломали и увели с них все деньги, кто то и вернул деньги своим пользователям а кто то просто соскамился и все.

[BrotherKaramazov 5258]

1 hour ago, mdv said:

С этим спорить я не стану, ибо не так хорошо подкован в вопросах безопасности на мобильных телефонах. Мне просто неизвестны (пока) возможности хакеров именно в среде мобильных приложений, можно ли сломать сам аутентификатор.

Я думаю что взломать можно практически все что имеет доступ в сеть. Проблема взлома пароля от биржи и взлома программы на телефоне в том, что это два разных устройства и мне не известно как на них совершить атаку через интернет. Возможно такое можно провернуть только получив доступ к вайфаю или локальной сети из которой выходит в интернет и компьютер и телефон, т.е. это нужно совершать целенаправленную атаку на определенного человека или организацию. 

[cachexx 3999]

6 hours ago, jonnsina228 said:

Ну да от взломов нужно защищаться нормально, а не так как все. Ставить нужно 2фа и подобные аунтефикации чтоб не было проблем никогда

2фа сама по себе способна стать проблемой. Почитайте отзывы под приложением в том-же плей маркете. Хотя это более-менее единичные случаи. Я просто к тому, что панацеи нет, приходится лавировать между доступностью, безопасностью и удобством.

[mdv 37587]

13 minutes ago, BrotherKaramazov said:

Я думаю что взломать можно практически все что имеет доступ в сеть. Проблема взлома пароля от биржи и взлома программы на телефоне в том, что это два разных устройства и мне не известно как на них совершить атаку через интернет. Возможно такое можно провернуть только получив доступ к вайфаю или локальной сети из которой выходит в интернет и компьютер и телефон, т.е. это нужно совершать целенаправленную атаку на определенного человека или организацию. 

Это решение довольно сложное, ломать программу и на телефоне, и взламывать пароль от биржи. Если стоит задача добраться до аккаунта биржи на котором установлена двухфакторка, нужно искать решения попроще. Как мне видится, неплохой вариант - это перехват уже авторизованной сессии на бирже. Ну это так, в теории.)

[Grand 17332]

1 hour ago, RuOm said:

тоже один раз попался. никогда не думал, что меня могут хакнуть, но это произошло. угнали весь эфир с мев кошелька, ладно хоть токены не тронули, похоже просто бот выводил и натроен был только на вывод эфира. в общем, используйте метамаск.

Наверняка на фишинговый сайт попали через поиск и на нем ввели свой приватник. Рекомендую заходить на MEW через MEWConnect сканированием qr-кода, таким образом и свои данные не оставляете и фишинговые сайты отсеиваются. 

[Vasca 827]

Надо эту подборку каждому новичку показывать, все актуально потому что этими схемами до сих пор пользуются мошенники, подойдёт даже для тех кто не пользуется криптой, а простой пользователь интернета 

[BrotherKaramazov 5258]

1 hour ago, mdv said:

Это решение довольно сложное, ломать программу и на телефоне, и взламывать пароль от биржи. Если стоит задача добраться до аккаунта биржи на котором установлена двухфакторка, нужно искать решения попроще. Как мне видится, неплохой вариант - это перехват уже авторизованной сессии на бирже. Ну это так, в теории.)

Сейчас в основном все биржи используют протоколы https, которые перехватить и вклиниться практически невозможно. Для этого должен стоять зловред на самом компьютере, который теоретически можно настроить чтобы он менял в буфере адреса кошельков когда вы копируете адрес чтобы сделать на него вывод с биржи, и он подменяет адрес на свой.

[Bibaboba 2209]

1 hour ago, Vasca said:

Надо эту подборку каждому новичку показывать, все актуально потому что этими схемами до сих пор пользуются мошенники, подойдёт даже для тех кто не пользуется криптой, а простой пользователь интернета 

Да не думаю что подойдёт. Мало где есть туфа так то. А пароли это вообще дело другое. Так что если и взломали значит скорее всего все уже украли. Что тут беспокоится по этому поводу ) просто более внимательным надо быть 

[Mandalorian 1049]

On 28.02.2020 at 16:35, Johnny5 said:

Понимаете, что бы не взломали надо стараться не светить пароли на левых сайтах, а то бывает скинут какую нибудь ссылку и вы переходите не глядя и такие ссылки бывают фишинговыми.

Об этом можно только говорить, но в деле иногда и не замечаешь этого и попадаешься на такую уловку, особенно когда очень спешишь вот и случается и такое. 

[Alehanbro 2594]

On 12.10.2019 at 02:32, Dimarrik said:

Есть советы, что для торговли лучше использовать отдельный компьютер, ноутбук...которые не используются для проведения время в интернете, чтобы свести риск поймать вирус.

Я думаю, большинство начинающих трейдеров не могут себе позволить покупать еще один компьютер, да что там еще один, кто-то вообще только с телефона торгует, так что этот совет актуален только для продвинутых трейдеров, у кого уже сформирован хороший инвестиционный портфель

[Hennessey 179]

21 minutes ago, Mandalorian said:

Об этом можно только говорить, но в деле иногда и не замечаешь этого и попадаешься на такую уловку, особенно когда очень спешишь вот и случается и такое. 

Вот да. Мошенники же совершенствуются с каждым днем и уже явно никто не пришлёт ссылку с подписью "тут развод". Даже самые умные иногда попадаются в ловушки.

[Peryytew 5503]

Just now, Angelina010010 said:

А лучше всего просто поставить большое количество защиты на кошелек а лучше всего выбрать самый надежный кошелек.

К сожалению не на всех кошельках данная функция присутствует, Но вот двухфакторная аутентификация по телефону, намного лучше нежели по e-mail

[chancellor_ 210]

26 minutes ago, Angelina010010 said:

А лучше всего просто поставить большое количество защиты на кошелек а лучше всего выбрать самый надежный кошелек.

Было бы все так просто, никого бы не взламывали. Надёжный на первый взгляд кошелёк и куча защиты, к сожалению, не гарантируют абсолютной безопасности

[rosopond 1283]

22 hours ago, fullzero said:

Обновления - это не всегда плохо. Быть может они что-то там допиливают, улучшают, модернизируются. Может даже в плане безопасности. Главное чтобы разработчики не перешли на тёмную сторону силы😨

Заработать еще успеете, главное чтобы кошелек для хранения был довольно надежен и прост в управлении, ибо если безопасность под угрозой, то и средства накопленные непосильным трудом тоже под угрозой. Есть множество решений по этому поводу, но все их желательно протестировать и выбрать наилучшее.

[BrotherKaramazov 5258]

13 minutes ago, rosopond said:

Заработать еще успеете, главное чтобы кошелек для хранения был довольно надежен и прост в управлении, ибо если безопасность под угрозой, то и средства накопленные непосильным трудом тоже под угрозой. Есть множество решений по этому поводу, но все их желательно протестировать и выбрать наилучшее.

Вообще с безопасности мест хранения заработанных монет новичкам нужно и начинать. Ведь прежде чем участвовать в баунти, дропах нужно завести себе постоянный кошелек, который должен быть размещен не на бирже, а желательно у человека на компьютере. Так и безопаснее и не все биржевые кошельки могут принимать новые токены и они могут пропасть бесследно.