Кажется меня взломали - как не потерять биткионы и не только их

[greezgang 3365]

On 12.07.2020 at 19:53, Zheka said:

Если вы уже попали на фишинговый сайт, и там вы будете оформлять покупку, то нужно ориентироваться по замку, если он горит красным, значит это точно скам, и соединение не защищено.

Сейчас эта заметка особо не работает)
Многие домены дают этот ssl сертификат в подарок, поэтому у любого скам сайта будет этот зеленый замочек.
Но что-то заподозрить можно действительно с помощью него.
Нужно кликнуть на него и посмотреть когда этот сертификат был выдан, если это было совсем недавняя дата, то лучше нее доверять сайту 

[nico28 7059]

11 hours ago, L1ght17_ said:

Хакеры находят всё более проворные способы взлома учётных записей. Тем же фишингом, кардингом, заменой сайтов, письмами на почту и т.д. А так вы правы, благодаря двухэтапной ауентификацией, вы повышаете шансы того что вас не взломают.

Обычно на это попадаются новички, которые только пришли так сказать в интернет и еще многое не знают, у меня были таки знакомые которые через фишинг сайты ловились.

[fullzero 35620]

5 hours ago, mdv said:

Да вроде бы как это совсем не проблема на сегодняшний день забекапить все данные аутентификатора, и при поломке или утере гаджета просто воспользоваться браузерным расширением - восстановить данные из бекапа. То есть безвыходных положений не существует, если заранее думать головой, то выкрутиться из ситуации не так уж сложно.)

Это таки да, просто не все, кто пользуется такими инструментами или знают об этом, или стесняются спросить. А потом вот и появляются вопросы: "А что делать"? 

 

2 hours ago, greezgang said:

Сейчас эта заметка особо не работает)
Многие домены дают этот ssl сертификат в подарок, поэтому у любого скам сайта будет этот зеленый замочек.
Но что-то заподозрить можно действительно с помощью него.
Нужно кликнуть на него и посмотреть когда этот сертификат был выдан, если это было совсем недавняя дата, то лучше нее доверять сайту 

Если это действительно так, то угроза входа на фишинг повышается. Ведь видя, что замочек зелёный, вряд ли кто из пользователей будет на него заходить и проверять дату. 

[mdv 37587]

1 hour ago, fullzero said:

Это таки да, просто не все, кто пользуется такими инструментами или знают об этом, или стесняются спросить. А потом вот и появляются вопросы: "А что делать"? 

Судя по темам многие не умеют пользоваться вообще ничем.) Аутентификатором не могут, в темах полно реплик, а что если потеряю, украдут. В метамаске также открытие для многих, оказывается сидфразу записывать надо было. Комиссии выставлять не умеют, даже в тех кошельках, где такая возможность есть, и т.д. Общая картина выглядит печально.

[Moskino 1547]

6 minutes ago, mdv said:

Судя по темам многие не умеют пользоваться вообще ничем.) Аутентификатором не могут, в темах полно реплик, а что если потеряю, украдут. В метамаске также открытие для многих, оказывается сидфразу записывать надо было. Комиссии выставлять не умеют, даже в тех кошельках, где такая возможность есть, и т.д. Общая картина выглядит печально.

А всё потому что сначала слышат звон монет который отключает всё. Причём простые правила безопастности известны всем, просто не стоит ими пренебрегать. 

[Shniper12 5611]

16 minutes ago, vady76 said:

Я лет 8 назад вообще не задумывался ни о какой защите,но когда в мой кошелёк зашли с айпи адреса другой страны.благо не смогли увести мои накопления так как там была автоматическая привязка айпи для вывода.Тогда то я не стал пренебрегать защитами которые предлагают кошельки.

Вообще-то, если кто-то смог попасть в кошелек, то он автоматически может распоряжаться средствами на нем. Если речь про ip-подтверждение биржевого кошелька, то оно просто пересылается на почту или СМС на телефон. Т.е. к кошельку не допустят без аутентификации. Та же ерунда с выводом.

 

Если речь про кошелек BTC, ETH, Doge и т.д. то злоумышленнику для перевода средств нужно знать ваш Private key и ip тут совершенно ни причем...

[mdv 37587]

1 hour ago, Moskino said:

А всё потому что сначала слышат звон монет который отключает всё. Причём простые правила безопастности известны всем, просто не стоит ими пренебрегать. 

С элементарными правилами безопасности как оказалось, тоже вопрос не совсем прозрачный. 🙂 А в общих чертах вы правы - звон монет мутит людям разум ( ну если он есть, конечно) 🙂

1 hour ago, vady76 said:

Я лет 8 назад вообще не задумывался ни о какой защите,но когда в мой кошелёк зашли с айпи адреса другой страны.благо не смогли увести мои накопления так как там была автоматическая привязка айпи для вывода.Тогда то я не стал пренебрегать защитами которые предлагают кошельки.

Ну вы сравните себя того, 8 лет назад и сегодняшнего, скорее всего это уже очень разные люди.) Появился и опыт и новые знания. Я больше сетую на людей, которые и знать ничего не хотят. Ищут лишь кнопку бабло.

[plyxa 41]

1 hour ago, Moskino said:

А всё потому что сначала слышат звон монет который отключает всё. Причём простые правила безопастности известны всем, просто не стоит ими пренебрегать. 

это да у меня вообще по минимуму безопасности но она есть и я знаю что меня это спасёт так как не любят возиться со взломом долго злоумышленники 

[Santos2002 7635]

3 hours ago, plyxa said:

это да у меня вообще по минимуму безопасности но она есть и я знаю что меня это спасёт так как не любят возиться со взломом долго злоумышленники 

Безопасность должна быть как раз таки максимальная, по себе это знаю. Уже один раз меня как-то взломали и украли все деньги, после этого ответственно отношусь к этому.

[Zheka 16066]

6 hours ago, vady76 said:

Я лет 8 назад вообще не задумывался ни о какой защите,но когда в мой кошелёк зашли с айпи адреса другой страны.благо не смогли увести мои накопления так как там была автоматическая привязка айпи для вывода.Тогда то я не стал пренебрегать защитами которые предлагают кошельки.

Ну да, у меня тоже было много таких случаев, когда я был новичком, но это научило меня тому, что не нужно так относиться к своей защите, потому что хакеры всё время что-то придумывают, и защититься от них становится всё труднее и труднее. Вот мне где-то раз неделю приходит такое письмо от популярной биржи, но у меня там подключена 2фа, и это наверное сделано для того, чтобы я опять вернулся на биржу, так как я ей не пользуюсь уже долгое время, и денег там тоже нет) 

[pifpafoieiei 6559]

Я вот сегодня увидел как у человека телеграм ломанули. Он то ли какого то бота запустил, то ли что то скачал. Короче выкидывает его и на компе и на телефоне, и идет рассылка, просьба помочь 1000 рублями и указан кошелек. Вот так могут через телефон и крипту похитить. Ту же смс с подтверждением перехватить.

[AndyStark 1368]

6 hours ago, Moskino said:

А всё потому что сначала слышат звон монет который отключает всё. Причём простые правила безопастности известны всем, просто не стоит ими пренебрегать. 

В том то вся и проблема, что частью мер защиты пользователи пренебрегают, надеясь на старый добрый авось из за лености, а часть так же из за лености, когда это кажется слишком сложным и даже не пытаются вникнуть и делать пару лишних телодвижений.

[mdv 37587]

21 hours ago, vady76 said:

Это был криптовалютный кошелёк,а не биржа.Не знаю как ко мне зашли в кошелёк да ещё и с андроида,может это сделали сами админы чтобы проверить активность людей в кошельке.Если не знаете такую функцию как привязку ай пи адреса для вывода средств,то есть никакой другой ай пи адрес не сможет вывести деньги,то это не значит что этого нету.

Х.з. но он прав по сути. Дайте мне ваш приват, и я уведу ваши средства одним щелчком мыши, и мне не нужно даже заходить в ваш кошелек, я это сделаю и со своего. Вам в этом случае ни айпи, ни подтверждение по почте ничем не поможет. Кто владеет ключами, тот владеет средствами.)

[Santos2002 7635]

7 hours ago, mdv said:

Х.з. но он прав по сути. Дайте мне ваш приват, и я уведу ваши средства одним щелчком мыши, и мне не нужно даже заходить в ваш кошелек, я это сделаю и со своего. Вам в этом случае ни айпи, ни подтверждение по почте ничем не поможет. Кто владеет ключами, тот владеет средствами.)

Да уж, согласен, вообще можно запросто аккаунт увести в таком случае. Так что нельзя никогда и никому давать какие-либо данные от своего аккаунта, а то можно всё потерять.

[fullzero 35620]

1 hour ago, daniil880 said:

поэтому то и нужно проверять адрес биржи и не лазить по подозрительным сайтам дабы не словить вирус и не утерять данные

А как вы проверяете сайт биржи и о каких подозрительных сайтах, где есть вирусы, вы говорите? 

 

On 16.07.2020 at 14:45, vady76 said:

Мне на днях тоже пришло на электронную почту письмо со ссылкой на эту биржу хотя я не регистрировался на ней.Я не перехожу по таким ссылкам что бы не попасть на какой нибудь заражённый файл который уведёт все данные с компьютера,пароли и деньги.

Я вообще редко перехожу с почты по ссылкам, тем более бирж. Сейчас много поддельных сайтов, поэтому сразу все подозрительное удаляю. 

[mdv 37587]

9 hours ago, Santos2002 said:

Да уж, согласен, вообще можно запросто аккаунт увести в таком случае. Так что нельзя никогда и никому давать какие-либо данные от своего аккаунта, а то можно всё потерять.

Ну в этом случае да, не увести конечно аккаунт, а адрес конкретный обчистить, имея приватный ключ. А  к самому аккаунту, где там, на блохчейн.ком например, доступа как такового не будет, я ведь не знаю ни логина ни пароля. Я как бы просто грубо говоря, зашел с черного входа.)

[plyxa 41]

On 15.07.2020 at 21:04, Santos2002 said:

Безопасность должна быть как раз таки максимальная, по себе это знаю. Уже один раз меня как-то взломали и украли все деньги, после этого ответственно отношусь к этому.

ну это как повезёт вполне возможно что вы на фишинг поймали я немного защитил свой акк на бирже тоесть 2fa да и всё ну и пароли не в браузере храню но там мало денег лежит и если его долго ломать будут то мошенники грубо говоря обосрутся 

[pifpafoieiei 6559]

14 hours ago, daniil880 said:

поэтому то и нужно проверять адрес биржи и не лазить по подозрительным сайтам дабы не словить вирус и не утерять данные

Ну это я понимаю хорошо. Я например вообще не сторонник того, чтоб что то устанавливать на телефон. Даже кранами на нем не пользуюсь. Многие считают, что никакой опасности нет. Но лучше перестраховываться.

[L1ght17_ 5828]

On 15.07.2020 at 17:34, plyxa said:

это да у меня вообще по минимуму безопасности но она есть и я знаю что меня это спасёт так как не любят возиться со взломом долго злоумышленники 

Лучше один раз сделать по максимуму всю безопасность, чтобы потом себя не винить по типу: "ой, почему я это не сделал" и т.д.

[cachexx 3999]

2 hours ago, pifpafoieiei said:

Ну это я понимаю хорошо. Я например вообще не сторонник того, чтоб что то устанавливать на телефон. Даже кранами на нем не пользуюсь. Многие считают, что никакой опасности нет. Но лучше перестраховываться.

Ну почему же. Официальные приложения бирж можно ставить, это вполне безопасно и весьма удобно иногда. Я лично пользуюсь приложением бинанса - весьма неплохо сделано, удобно, что б в любой момент следить за рынком. 

[pifpafoieiei 6559]

8 minutes ago, cachexx said:

Ну почему же. Официальные приложения бирж можно ставить, это вполне безопасно и весьма удобно иногда. Я лично пользуюсь приложением бинанса - весьма неплохо сделано, удобно, что б в любой момент следить за рынком.

Ну если проект действительно проверен и много отзывов хороших, то может и можно использовать мобильную версию, даже той же биржи. Но я имею ввиду, что не стоит все подряд лепить на телефон, так можно доиграться.

[cachexx 3999]

3 minutes ago, pifpafoieiei said:

Ну если проект действительно проверен и много отзывов хороших, то может и можно использовать мобильную версию, даже той же биржи. Но я имею ввиду, что не стоит все подряд лепить на телефон, так можно доиграться.

Все подряд нигде не стоит лепить :) Только достаточно давно существующие приложения, которые рекомендуются самими кошельками/биржами. Фейковые приложения тоже попадаются, так что обращайте внимание на количество скачиваний и время нахождения в маркете. Отзывы и оценку накрутить на какой-нить фейк дело одного дня. 

[fullzero 35620]

41 minutes ago, Korilenko said:

лол, если они захотят, то взломают вас за доли секунд, точно так же, как и недавно взломали аккаунты популярных личностей  и компаний в тверттере, если они на такое способны, то, поверьте, вас взломать не составит для них труда 

Взлом зависит от последствий. Вряд ли стоит сравнивать аккаунты знаменитостей, которые могут повлечь за собой какие-то последствия на рынке, и наши с вами, которые имеют вес в сети 0,00%. Любой взлом требует затрат как материальных, так и временных, поэтому сами понимаете разницу. 

[pifpafoieiei 6559]

23 minutes ago, cachexx said:

Все подряд нигде не стоит лепить :) Только достаточно давно существующие приложения, которые рекомендуются самими кошельками/биржами. Фейковые приложения тоже попадаются, так что обращайте внимание на количество скачиваний и время нахождения в маркете. Отзывы и оценку накрутить на какой-нить фейк дело одного дня. 

Я как то повелся на майнер эфира, его какой то чувак продвигал в чате биржи йобит. Я успел скопировать и зарегался, через 3 дня потерял почту. А потом уже увидел, что я не один такой, в чате биржи начали люди жаловаться. Вот таких проектов бояться нужно больше всего. Могут так и акк биржи увести.

[cachexx 3999]

3 minutes ago, pifpafoieiei said:

Я как то повелся на майнер эфира, его какой то чувак продвигал в чате биржи йобит. Я успел скопировать и зарегался, через 3 дня потерял почту. А потом уже увидел, что я не один такой, в чате биржи начали люди жаловаться. Вот таких проектов бояться нужно больше всего. Могут так и акк биржи увести.

А как, если не секрет, вы потеряли почту? Если этот "майнер" запрашивал у вас пароль от почты, то это должно было как минимум насторожить. Тем более почта - лакомый кусочек для мошенника. На том же йобите, если не включили 2fa, через восстановление пароля можно обчистить акк.