Кажется меня взломали - как не потерять биткионы и не только их

[vetalk85 11790]

15 hours ago, mdv said:

Это пожалуй самый лучший вариант. Особенно для людей, кому есть что терять. Лично у меня именно так.  Есть отдельный ноут с кошельками. Там браузер даже запускается только затем, чтобы обновить кошельки, ни о каком серфинге и левых скачках не может быть и речи.

У меня тоже приблизительно все так, я комп использую для заработка, ну и иногда так по ютюб полазить фильмы смотреть,а  вот ноут уже для различного рода экспериментов, если  программа нужна или сомнительный софт для заработка в надежности которого я не сильно уверен то ставлю на ноут, полагаю так по крайней мере я хоть частично защищаю свой комп от взлома, ну и если все же во что то поиграть решу то тоже на ноут качаю игры. Раз даже меня это спасло так как ноут мой взломали но там практически ничего не было и потери были минимальны, жаль не все так делают у многих нет возможности, другие полагают что их никогда не коснется рука взломщика так сказать, но лучше конечно перестраховаться.

[mdv 37587]

12 minutes ago, vetalk85 said:

У меня тоже приблизительно все так, я комп использую для заработка, ну и иногда так по ютюб полазить фильмы смотреть,а  вот ноут уже для различного рода экспериментов, если  программа нужна или сомнительный софт для заработка в надежности которого я не сильно уверен то ставлю на ноут, лучше конечно перестраховаться.

Ну нормальный здравый подход. Я если потестить хочу что либо не совсем заслуживающего доверие, пользовался либо виртуал боксом, либо просто в песочнице запускал. Осторожность еще никому не повредила.)

Edited November 29, 2019 by mdv

[vetalk85 11790]

6 minutes ago, mdv said:

Ну нормальный здравый подход. Я если потестить хочу что либо не совсем заслуживающего доверие, пользовался либо виртуал боксом, либо просто в песочнице запускал. Осторожность еще никому не повредила.)

Да ВЫ правы осторожность это одно из лучших  качеств как по мне особенно в том же бизнесе, или заработке и добыче криптовалют, тем более чем больше известность набирают криптовалюты тем больше внимания на нее обращают разного рода мошенники и аферисты, которые готовы сделать все что бы взломать наши кошельки, счета и биржевые аккаунты, они используют для этого все ресурсы начиная от рассылок по почте и заканчивая рекламой различных  программ для заработка. По этой причине да лучше или отдельный комп, или через песочницу в антивируснике прогонять, так как среди достойных проектов часто бывают мошеннические схемы, и вместо заработка человек моет получить взлом и потерю средств.

[Detective Suika 2841]

17 hours ago, shakh22 said:

Ну здесь всё легко, просто берёте такие, включаете свой мозг и не лазите где не надо , и не скачиваете всякую хрень с торрента, и вот тогда вас не взломают уже, а то знаю я как люди сидят за компом..

Иногда необходимо скачать библиотеку DLL или другой софт. Не всегда есть возможность и время искать официальный сайт и на помощь приходят агрегаторы где собран софт, на них обычно все файлы заражены вирусами. Но не все это понимают, а потом страдают пытаясь удалить зараженные файлы, иногда даже антивирус не помогает.

[mdv 37587]

12 minutes ago, vetalk85 said:

Да ВЫ правы осторожность это одно из лучших  качеств как по мне особенно в том же бизнесе, или заработке и добыче криптовалют, тем более чем больше известность набирают криптовалюты тем больше внимания на нее обращают разного рода мошенники и аферисты, которые готовы сделать все что бы взломать наши кошельки, счета и биржевые аккаунты, они используют для этого все ресурсы начиная от рассылок по почте и заканчивая рекламой различных  программ для заработка. По этой причине да лучше или отдельный комп, или через песочницу в антивируснике прогонять, так как среди достойных проектов часто бывают мошеннические схемы, и вместо заработка человек моет получить взлом и потерю средств.

На фоне последних новостей становится понятным, насколько мы недооцениваем безопасность .

Взлом Upbit — биржа подтвердила кражу 342 000 ETH

Взлом базы кошелька GateHub поставил под угрозу безопасность 1,4 млн пользователей

[LelouchLamperuch 421]

Могу дать ещё один дельный совет — никогда не используйте save пароля в браузерах , особенно таких как яндекс и Гугл на биржах и кошельках, так как куча вирусов запросто их вытаскивают 

[Pyatka 10291]

15 hours ago, Sponk1 said:

Это правда, но тут есть решение, можно шифровать wallet.dat и тогда в случае кражи все ключи в нем будут зашифрованы и расшифровать будет нельзя. 

Изначально bitcoin core шифрует этот файл, но простым брутом не составляет труда подобрать к валлету пароль, если пользователь сделал его слишком простым

[benzotrav 37724]

19 hours ago, shakh22 said:

Ну здесь всё легко, просто берёте такие, включаете свой мозг и не лазите где не надо , и не скачиваете всякую хрень с торрента, и вот тогда вас не взломают уже, а то знаю я как люди сидят за компом..

А что мешает поставить мощную антивируску? От майкрософта например, она тупо все подозрительные файлы не пропускают, я даже иногда не могу скачать .ехе файлы без вирусов и все в этом духе.

[vetalk85 11790]

28 minutes ago, shakh22 said:

Лично я давно приобрёл антивирус и антифишинг, к тому же все мои средства на холодном кошельке, на биржах денег никогда не храню так как это не безопасно, всем советую.

Да полагаю холодный кошелек лучшее на данный момент решение, но я вот все же часть своих денег храню и на некоторых онлайн кошелках, но не большую сумму, я старюсь по возможности обезопасить такие кошельки входом по смс и также двухфакторной защитой, и опасаясь фишинга перехожу только через уже сохраненные вкладки.

[vitalik555 0]

2 minutes ago, vady76 said:

По моему лучший способ защитить свой капитал это поставить двух факторную аутенфикацию,что бы при каждом входе в кошелёк приходил код вам.Ну ещё кошельки делают привязку айпи адреса и уже с другого айпи не смогут снять ваши средства.

Привязка к одному айпи адресу может привести к печальным последствиям провайдер может изменить айпи адрес и все доступа к вашим средствам не будет.

[mdv 37587]

3 minutes ago, vetalk85 said:

Да полагаю холодный кошелек лучшее на данный момент решение, но я вот все же часть своих денег храню и на некоторых онлайн кошелках, но не большую сумму, я старюсь по возможности обезопасить такие кошельки входом по смс и также двухфакторной защитой, и опасаясь фишинга перехожу только через уже сохраненные вкладки.

Я полагаю,если личность активная и разносторонняя, то кошельков разных будет много. BCN, например мне приходится хранить на криптонаторе, с другими вариантами у меня не срослось. Трон - на тронлинке. Кефир в метамаске и MEW, часть монет крутится на биржах. А вообще стараюсь по возможности держать кошельки у себя на машине. И в каждом конкретном случае будут свои меры безопасности.

[mdv 37587]

1 minute ago, BIGkinder said:

Как сложно. Я согласен, что безопасность превыше всего, но нужно как-то упрощать. Крипту можно хранить на холодном кошельке. Самый надёжный способ хранения. А я храню на бирже. Это рисковано, но мне так удобнее

Вам сложно показалось? Это я еще не упоминал холодный электрум на флешке, электрумы для ltc, bch, dash, клиент для риппла, нано и т.д. Еще более 20 постоянно открытых посящихся кошельков. И не запутался вроде бы, для меня не сложно. И для разных кошельков свои меры безопасности.

[Stari4eK 974]

3 hours ago, Dimastry said:

Да я согласен. Лезут во всякое непонятное и качают всякое непонятное. И потом даже не замечают как кошелек взломан и там круглый ноль.

Так даже бывает что на провереных проэктах со временем появляются вирусы которые не видят антивирусы , они и взламывают логин и пароль , мне кажется даже 2FA  не всегда может помочь.

[Nikita01uz 5660]

4 hours ago, vetalk85 said:

Да ВЫ правы осторожность это одно из лучших  качеств как по мне особенно в том же бизнесе, или заработке и добыче криптовалют, тем более чем больше известность набирают криптовалюты тем больше внимания на нее обращают разного рода мошенники и аферисты, которые готовы сделать все что бы взломать наши кошельки, счета и биржевые аккаунты, они используют для этого все ресурсы начиная от рассылок по почте и заканчивая рекламой различных  программ для заработка. По этой причине да лучше или отдельный комп, или через песочницу в антивируснике прогонять, так как среди достойных проектов часто бывают мошеннические схемы, и вместо заработка человек моет получить взлом и потерю средств.

Ну основой мошенничества является создание hyip проектов, мало того что вы вливаете туда деньги вы еще и предоставляете доступ к почте, к разным биржам и т.п. Большинство людей не задумывается о своей безопасности и вводят везде один и тот же пароль, логин и почту, и этот пароль подходит к почте а дальше открыт доступ к кошелькам и прочим проектам.

[Illibes 479]

9 hours ago, mdv said:

О! Отлично. Если вы немного шарите по теме, Не могли бы немного подробней рассказать о зловредах и механизмах, по которым они работают. Мне это очень интересно, и для других будет поучительно. Можете даже тему отдельную создать по безопасности, я буду там с удовольствием вас "пытать"))) И вам будет о чем пописать.)

Ну, в полной степени ваше желание я удовлетворить не смогу, к сожалению, но могу порекомендовать два Ютубчанских канала, первый просто, в общих чертах о мошеннечиских схемах, в том числе и в мире криптовалют - ЛидерТВ, ведущий - мужик специфический, но каждому свое, а вот второй крендель - куда более интересный и возможно вы знакомы с его творчеством - Овербафер. Собственно, пожалуй, это первый канал, который бы я порекомендовал для того, что бы понять, как действуют разного рода уязвимости во множесте систем и понять, как же от этого обезопаситься. Конечно, со вторым пунктом придется посложнее)
Допустим по поводу самой картинки - 

Превью, с Вжлинком - может вас ввести в некий тупик, конечно, но поверьте, контент стоящий. В любом случае, лучше один раз увидеть)

[IronMan19 1133]

5 hours ago, Detective Suika said:

Иногда необходимо скачать библиотеку DLL или другой софт. Не всегда есть возможность и время искать официальный сайт и на помощь приходят агрегаторы где собран софт, на них обычно все файлы заражены вирусами. Но не все это понимают, а потом страдают пытаясь удалить зараженные файлы, иногда даже антивирус не помогает.

Не советую ничего качать из интернета, в файлах могут содержатся вирусы и потом от них не сможете избавиться, надо будет переустанавливать систему и чистить диск.

[LelouchLamperuch 421]

1 hour ago, Kolop134 said:

Блин, я вот никогда подумать не мог, что с яндексом произойти подобное. Всегда сохранял пароли, а то забываю частенько) Но конечно, одним из факторов пропажи вашей крипты может быть вирус подхваченый на просторах интернета. Так что будьте осторожны) 

Чаще всего эти вирусы залезают при установке каких либо расширений, поэтому перед этим тщательно посмотрите все отзывы, оценки этого расширения на площадках 

[mdv 37587]

2 minutes ago, ilonmasc92 said:

Я лично делаю так. На одном сайте храню 10 тыс. сатоши, на другом, на третьем. Так как вы храните малые суммы, то  и интерес к вам со стороны мошенников резко понизится. Берите на заметку

Поделитесь опытом. На каких сайтах вы храните по 10 тыс. сатоши? А при надобности как в кучу это все собираете? У меня есть вот лишних 10 лям сатошиков, мне что надо тысячу сайтов использовать, чтобы их раскидать? А как же комиссия? Половину точно съест.

[BoloYeungOFF 947]

41 minutes ago, mdv said:

Поделитесь опытом. На каких сайтах вы храните по 10 тыс. сатоши? А при надобности как в кучу это все собираете? У меня есть вот лишних 10 лям сатошиков, мне что надо тысячу сайтов использовать, чтобы их раскидать? А как же комиссия? Половину точно съест.

Для чего вам хранить по 10000 саташи , какой в этом смысл ? Если это чтоб не привлечь внимание мошенников ))  ваш собеседник просто гений )))

[mdv 37587]

6 minutes ago, BoloYeungOFF said:

 ваш собеседник просто гений )))

Ну это и без микроскопа видно.) Но все же мне очень хочется получить ответ. Проникнуться, так сказать.) Может быть узнаю что то новенькое. Или просто настроение поднимется.)

[Sikromir 1679]

2 hours ago, Brownie said:

Фишинг сайты очень популярны в стиме , но опять же если они даже запалучили твои логин и пароль , как они войдут на сайт где нужен 2FA код , а через вирусы тоже был случай когда вроде бы и везде разные логины но все равно взломали.

Фишинг популярное направление среди мошенников. Стим похож на социальную сеть, там есть возможность обсуждать игры и интересы, поэтому там часто распространяют вредоносные ссылки.

[Stari4eK 974]

На самом деле даже без фишинга можно словить вируса через которые могут взломать , самый лучший способ это меня данные на раных сайтах , раз в несколько дней проверять на вирусы и если нашло вирусы менять на сайте пароль .

[Abduraxman 3185]

On 17.10.2019 at 02:45, iozver said:

 Сколько раз мне в телеге и на почту вторую приходили сообщения скачать файл, запустить и я стану участником супер-мега аирдропа. 

Я всегда к таким предложениям(скачать что либо-чтобы получить что-то)отношусь с опаской.Да и нод32 всё таки красава-он просто не пускает на эти ссылки по которым переход.Ну как не пускает?Ставит блок-и пишет что предупредил-остальное на свой страх и риск.Да-и если сомневаешься-всё таки в песочнице лучше запустить-это правильно вы делаете.

[Detective Suika 2841]

22 hours ago, IronMan19 said:

Не советую ничего качать из интернета, в файлах могут содержатся вирусы и потом от них не сможете избавиться, надо будет переустанавливать систему и чистить диск.

Скачивать файлы из интернета да к тому же из незнакомых источников плохая идея. Скачав один раз такой файл, в последующем можно лишиться всех своих активов.

[Triton 5365]

On 11/29/2019 at 6:23 PM, BIGkinder said:

Как сложно. Я согласен, что безопасность превыше всего, но нужно как-то упрощать. Крипту можно хранить на холодном кошельке. Самый надёжный способ хранения. А я храню на бирже. Это рисковано, но мне так удобнее

Сложно, но иначе никак. Часто приходится хранить кучу кошельков под каждую криптовалюту у себя на компьютере да ещё и скачивать всю цепочку блоков для каждой монеты. Не очень удобно, но что поделаешь.