Кажется меня взломали - как не потерять биткионы и не только их

[CrazyPool 25796]

13 hours ago, LevelUP said:

Ну да и тем более что сам аккаунт Гугл нигде не сообщал о попытке входа с неизвестных мест А у меня на минуточку 2FA привязанная и к номеру телефона и к приложению Гугл, и резервные ящики не сообщали ни про какие подозрительные действия. Так что хотели взять на понт скорей всего.

 

Нет этой штуки в кошельке нет. Там есть локальные методы защиты, то есть пинн код и пароль обнуляются если вы переустановите кошелек После переустановки кошелек снова запросит сид фразу и повторно запаролить доступ к кошельку локально. В принципе все достойно и надежно.

 Тем более,видать злоумышленники перешли на следующий уровень попыток развода xD Мы уже собаку сьели и нас так просто на этом уже не поймать.
 Пин код и пароль конечно это классика,ничего сверхестественного как-то скачивал кошелек на телефон с названием "Хитрая Лиса" кажется на английском (которых уже нету на рынке) вот у них достаточно интересная реализация с биометрическим ключом видать проект был достаточно дорогим и не окупился в промежутке.

[Santos2002 7635]

2 hours ago, CrazyPool said:

Если честно я тоже,всё перепроверяю по два раза прежде чем создать транзакцию,но ведь кто знает вдруг некоторые новички по случайности либо же невнимательности отправляли (пока что остается загадкой).
Просто ошибетесь одной или двумя буквами и окажется что такой адрес существует,ситуации бывают разными,я кстати однажды ошибся на две цифры и случайно средства чуть не отправил какому-то Алексею 😄 но это было очень давно и случаи такие довольно редки.

А я вот до этого момента как-то и не проверял данные. Надо будет обязательно теперь внимательно к этому относиться. А то без денег остаться было бы очень неприятно.

[aleksejmakeev 795]

18 hours ago, Basketballplayer143 said:

Хранить свои активы только в максимально доверенных и защищенных кошельках по типу Trust wallet либо Metamask

Ну защита у них конечно есть, но сугубо на устройстве вашем, если потеряется устройство, то вероятно зайти не смогут, но приватные ключи и фразы восстановления получить там можно, а по ним спокойно можно импортировать кошелек) Тут главное никому не скидывать их, а то никакая защита не спасет))

[FutureBitcoin 426]

On 27.01.2021 at 08:45, olegmiklyak said:

Тогда можно хранить половину на холодном кошельке а остальную половину использовать на бирже что бы торговать её и перекидывать постоянно.

А смысл какой в том чтобы перекидывать? Чем больше таких операций, тем больше затраты на комиссию перевода (тем более что все биржи ее по-конски завышают). Плюс возможность какого-нибудь ошибочного перевода или разборок с биржей по вопросу депозита.

14 hours ago, General48 said:

Фишинга уже не так много осталось, хотя в свое время я на него сам попался и утратил аккаунт в стиме с балансом порядка 20 тысяч. Сейчас и браузеры предупреждают об угрозе, и антивирусники спасают, плюс опыт у людей уже есть и отличить фишинговую ссылку от того, что надо, можно с первого взгляда 

Есть еще фишинг, хотя вы правы, раньше было по более. Недавний случай с "левым" электрумом показывает что ухо нужно держать востро. 

[saimondanya 4501]

20 hours ago, Klerross08 said:

Я это поняла, когда мне взломали биткоин кошелек. Правда там было до 30 долларов всего, но вывод для себя я сделала. Теперь я буду увеличивать количество своих хранилищ при росте прибыли.

Это правильный подход, всё таки если у тебя крипту украдут, правоохранительные органы тебе точно помочь не смогут, о своей безопасности лучше думать самому

[olegmiklyak 4]

20 hours ago, Basketballplayer143 said:

Хранить свои активы только в максимально доверенных и защищенных кошельках по типу Trust wallet либо Metamask

Можно ещё хранить криптовалюту на холодных кошельках хоть это и не практично но зато это очень безопасно и за крипту как-то спокойнее.

[black777 5]

13 hours ago, ViktorStrunets said:

Ну постоянно перекидывать это такое, а как же комиссии? Ну такое, но вы правы, на бирже если вы знаете что заработаете больше, можно перевести все, заработать, и скинуть назад.

ну смысла нету в том чтобы перебрасывать постоянно, но я с вами согласен что на бирже, если есть опыт и знания можно весьма не плохо заработать и конечно же не всю сумму вваливать, а начать с определенного минимума 

[timur18 79]

Усильте защиту,пересоздайте и установите новые пароль ,привяжите дополнительно  еще 1 номер телефона

[Svet_Dem 10]

On 10/12/2019 at 8:17 AM, Dec said:

Так и есть фишинг и вирусы самый распространенный вариант потерять свои средства, ещё случаи были при попытке скачать кошелек допустим настроить пос или мастерноды, некоторые новые проекты подозревают в воровстве других монет с помощью из кошелька, установленного на компе.

У знакомого был сулчай что сгенерировал в онлайн сервисе ключ или пароль не помню, ну и через пару дней его ломанули. Поэтому стоит отключать интернет если уж испольхуешь данные сервисы

[oqwfas 30]

3 hours ago, aleksejmakeev said:

Ну защита у них конечно есть, но сугубо на устройстве вашем, если потеряется устройство, то вероятно зайти не смогут, но приватные ключи и фразы восстановления получить там можно, а по ним спокойно можно импортировать кошелек) Тут главное никому не скидывать их, а то никакая защита не спасет))

Обычно их и не скидывают.Просто на комп попадает вирус,который и ищет подобные фразы.Ворует их и все.Считай аккаунт потерян

[Nikitazap 4060]

6 hours ago, CrazyPool said:

Если честно я тоже,всё перепроверяю по два раза прежде чем создать транзакцию,но ведь кто знает вдруг некоторые новички по случайности либо же невнимательности отправляли (пока что остается загадкой).
Просто ошибетесь одной или двумя буквами и окажется что такой адрес существует,ситуации бывают разными,я кстати однажды ошибся на две цифры и случайно средства чуть не отправил какому-то Алексею 😄 но это было очень давно и случаи такие довольно редки.

В крипте я проверяю несколько первых цифр и несколько последних. проколов никогда не было. А в банковских картах первые 4 цифры у многих одни и те же поэтому проверять нужно последние и в середине. Вероятность совпадения мизерная, но не нулевая. Деньги всегда требуют повышенного внимания. Именно по этой причине мошенники всячески рассеивают внимание жертвы когда осуществляют кидок.

[caps_awes 1755]

1 час назад, Svet_Dem said:

У знакомого был сулчай что сгенерировал в онлайн сервисе ключ или пароль не помню, ну и через пару дней его ломанули. Поэтому стоит отключать интернет если уж испольхуешь данные сервисы

Генерация пароля далеко не безопасное занятие, и многие говорят об том что небезопасно делать пароль и использовать его, который создали на сайте генерации паролей, ни разу таким не занимался, и всегда самостоятельно придумывал сложные пароли, и к счастью ни разу за 10 лет ничего не взломали 

[frolov_andry 1657]

On 27.01.2021 at 13:54, Shineon said:

Я кстати слышал о целенаправленных атаках на аккаунты, злоумышленники если узнают, что на каком то кошельке лежит много крипты то они специально с помощью фишинга пытаются украсть аккаунт.

Ну если говорить конкретно о кошельках, то с помощью фишинга не выйдет ничего, там просто нужно перебирать комбинацию приватных ключей, в надежде импорта нужного кошелька, но на это уйдет очень много времени, не факт, что хакер доживет до этого момента)
А вот доступ к биржевому аккаунту с помощью фишинга можно добиться, верно

[Nikitazap 4060]

19 hours ago, LevelUP said:

Ну просто раньше я старался и наивно полагал что надо запоминать сервисные адреса ящиков которые мне важны и нужны Но потом быстро поменял свое мнение потому что если бы тот же Гугл всем рассылал сообщения лишь с адреса условно говоря support@google.com И он у них был один и общеизвестный, тогда да в этом есть смысл. А у них же под каждое событие по 100500 ящиков и как узнать подоенный он или фейковый? Бежать копать информацию? так подобного спама столько насыпают что не хватит дня только этот спам разгребать.

А зачем вообще отвечать на письма? Я смотрю только оглавления. Если я жду письмо и знаю от кого, то я могу его открыть. Если же в письме уточнение каких либо данных, то я никогда не перехожу по ссылкам в письме. Я связываюсь с поддержкой и решаю вопросы только через сайт поддержки.

[StamFrank 6]

23 hours ago, Basketballplayer143 said:

Хранить свои активы только в максимально доверенных и защищенных кошельках по типу Trust wallet либо Metamask

А почему на них? Почему не использовать самый безопасный, холодный кошелек? Или вы о нем не слышали? 

[swaggagang 46]

Сноси ОС, меняй пароли везде, где только можно и попытайся вывести часть в реальные деньги. Я рекомендую купить холодный кошелек, потому-что это самый надежный способ хранения криптовалюты (подойдет для огромных банков).

[Bolonchik 659]

1 minute ago, swaggagang said:

Сноси ОС, меняй пароли везде, где только можно и попытайся вывести часть в реальные деньги. Я рекомендую купить холодный кошелек, потому-что это самый надежный способ хранения криптовалюты (подойдет для огромных банков).

Надёжней холодного кошелька ничего нет,к сожалению сейчас слишком много скама вокруг и деньги теряются ежедневно в больших объёмах,мошенники выходят на новый уровень и при малейшей ошибке со стороны пользователя,получают доступ ко всем данным 

[anthon.karmuchik 1837]

23 hours ago, A4list said:

В основном фишинг палится тем что они что-то от вас хотят. Либо пароль, либо какие-то ключи. То, что никогда предоставители любого проекта не потребуют. Вот это нужно усвоить

Да, согласен с вами, в основном на этом и палятся, потому что сильно напирают на это, что всегда нужнее пароль, или логин. И так что всегда увидеть это, если приложить кое какие знания.

[mixa1733 32]

Меняй данные, и мой совет на почте включи вход по смс. Очень полезная штука. Не использую один и тот же пароль везде так ты облегчаешь жизнь мошеннику)

[LevelUP 16350]

10 hours ago, CrazyPool said:

как-то скачивал кошелек на телефон с названием "Хитрая Лиса" кажется на английском (которых уже нету на рынке) вот у них достаточно интересная реализация с биометрическим ключом видать проект был достаточно дорогим и не окупился в промежутке.

Я тоже в этом вижу будущее не только криптовалютной защиты но и в целом в интернете. Вопрос в целом останется таким же важным относительно хранения этой информации как и в случаи с паролями Считанная биометрия должна будет где то надежно храниться для сопоставления и идентификации личности Но на локальном уровне, скажем внутри ОС, клепать такие ключи идентификаторы думаю будет не сложно вообще Вместо пароля считывается отпечаток и все. Просто техники пока все еще мало способной на это.

[djamilyasorokina 228]

Если конечно взломали и забрали все ваши средства то стоило бы написать в поддержку и указать все возможные данные о мошеннике

[NyAgust 4]

хочу еще посоветовать помимо двухфакторной аутентификации (2FA) и как сносить виндовс, менять пороли и т.д есть такая штука как генератор паролей, нужно выбирать 16 значный пароль и со всеми символами, тогда точно не хакнут  

[vetalk85 11790]

23 hours ago, Nikitazap said:

Как бы там ни было в большинстве случаев виноваты в подобных ситуациях мы сами. Так что нужно заботиться о своей безопасности. Когда мои запасы крипты стали значительными я потратился на аппаратный кошель и не жалею об этом. Кто-то конечно может постараться сэкономить, но в конечном итоге потеряет больше. Точно так же и с биржами. Все знают что хранить там большие депозиты нельзя, но при этом хранят же. Потом каждый раз стоит вой когда очередная биржа скамится или ломается. Так кто в этом виновен?

А ведь Вы совершенно правы по поводу бирж, люди просто не хотят заморачиваться с аппаратным кошельком, далеко не всегда дело в деньгах, многим на самом деле не хватает знаний, не знают где ег купить как ими пользоваться сколько они стоят. а есть даже те которые не знают о их существовании. Да как не крути даже сделав защиту со своей стороны некто не отменяет уязвимость бирж, даже самых казалось бы надежных, да и без хорошего антивируса и интернет к сожалению может преподнести сюрпризы, в общем тут главное не полениться и на самом деле потратить время на полное изучение и способов защиты и вариантов возможных угроз. 

[LevelUP 16350]

3 hours ago, Nikitazap said:

А зачем вообще отвечать на письма? Я смотрю только оглавления. Если я жду письмо и знаю от кого, то я могу его открыть. Если же в письме уточнение каких либо данных, то я никогда не перехожу по ссылкам в письме. Я связываюсь с поддержкой и решаю вопросы только через сайт поддержки.

Я и не отвечаю. Там кстати ответа и не ждут) там просят нажать на кнопочку и пройти по ссылке для проверки всех элементов безопасности Гугл (якобы) Но в чем логика? писать что какие то мои левые аккаунты де то скомпрометированы, и я должен проверить что? Гугл аккаунт или те которые скомпрометированы? Гугл то не имеет отношение к моему аккаунту ПорноХаб)

 

Фундаментально то с мошенниками можно было бороться, например что бы Гугл сам себя помечал особой иконкой что он является авторизованный Ведь это все их внутренняя сеть Что бы не важно какой там адрес и где точка, важно этот адрес система сама же подсвечивает как подлинный.

[vito_scalette 1313]

On 27.01.2021 at 00:31, ViktorStrunets said:

Да обеспечат, и вы правы в них очень удобно держать на долгосрок средства, а так, если каждый день торговать, то он не нужен даже. И так же я считаю, пока у вас нет больших денег, он так же не нужен.

Действительно, сегодня смотрел цены на аппаратные кошельки, самые дешевые, в виде флешек не больших с гарантией на один год, стоят не меньше ста долларов. Для новичка это явно не покупка первой важности. Я думаю это больше для опытного трейдера, которому уже есть что хранить на этом кошельке)