Topic: Остерегайтесь криптомошенников! - page 18. (Read 8465 times)

Что делать, если на телефон приходят SMS с кодами подтверждения от разных сервисов
Что предпринять, если вы стали получать SMS с кодами безопасности от разных онлайн-сервисов. В новом материале Hi-tech.mail.ru мы расскажем, как позаботиться о своей цифровой гигиене и обезопасить себя от взлома.
https://hi-tech.mail.ru/review/61467-sms-spam/#anchor735174

меня в последний месяц одолели.

По моему мнению, практически все знают про существование мошеннических схем и самих мошенников, а желание участвовать вызвано обычным желанием или хотя бы надеждой получить все и сразу. Криптоинвестор сидит на медвежьем рынке несколько лет и только теряет свою мизерную прибыль с прошлого ATH, у него возникает естественное желание "отыграть депозит" и он хватается за любую возможность, возможность хоть сколько-нибудь похожую на выход из тяжелой ситуации. На месте криптоинвестора может быть пенсионерка или работяга с завода, это совсем не важно, главное у них будет какая-нибудь тяжелая ситуация и желание приподняться финансово. Опыт их ничему не учит, так как ситуация обычно не меняется, не меняется и желание ее исправить.

Мошеннические схемы рассчитаны на тех, кто про них ничего не знает, ищут доверчивых пользователей, а люди к сожалению не очень склонны к тому, чтобы разбираться в вопросах безопасности. На это нужно потратить время и чаще чтобы об этом человек задумался, он сначала должен стать жертвой мошенника, хорошо если украдут небольшую сумму, но если речь о сбережениях всей жизни, и еще к этому кредит берут, то последствия могут быть фатальными.

Все что мы можем сделать, это научить наших детей всему, чтобы они были в безопасности и понимали что этот мир не так безопасен, особенно учитывая сколько времени они сейчас проводят в интеренете.

А меня всегда интересует откуда у таких лопухов вообще взялась такая сумма... Единственное логичное объяснение такого феномена - это легко доставшиеся деньги, с такими расстаться довольно просто и не особо обидно. Если ты псевдоуспешный криптоинвестор, который научился зарабатывать на бычьем рынке и на перепродаже трендовых блокчейн-поделок, то подобные авантюры вы воспринимаете как еще один легкий способ увеличить свой баланс. Если предыдущая инвестиция принесла сразу крупную сумму за небольшой депозит, то криптолудоман начинает верить в бесконечное везение, все увеличивая и увеличивая свои ставки. Потом теряет и так по кругу, безуспешно пытается заработать себе сказочное богатство одной успешной сделкой.

Сколько уже прочитала историй про криптомошенников, все равно ума не приложу, каким образом люди клюют на это да еще и с такими-то суммами! Ну как можно, не разбираясь, отправить 670 тысяч USDT на реализацию какого-то художника? Этот горе-инвестор хоть в искусстве-то немного разбирался, не говоря уже об NFT?

Для меня все это является показателем того, насколько сильное влияние имеет в современном обществе визуальная культура и популяризация определенных идей. Достаточно услышать где-то, что NFT это круто и приносит большие деньги, и вот ты уже находишь себя среди таких инвесторов. Хотя сам не то что даже не учел риски, но и не подумал разобраться в вопросе. Цена человеческого невежества обходится все дороже...

Магия личного присутствия помогает мошенникам творить чудеса. Мошенник 35 лет пришёл на некую бизнес-встречу и там начал рассказывать о волшебном мире NFT, о том, что у него знакомый художник реализует себя, и что требуются инвестиции. Тут же нашёлся человек, который с удовольствием внял идее, обменялся контактами и впоследствии переслал мошеннику свыше 670 тысяч USDT. Странно, что, обладая уже какими-то знаниями в области крипты, пострадавший догадался о том, что никаких NFT-художеств нет в принципе, уже после отправки средств. Прокуратура пишет, что подозреваемого уже нашли и задержали.

Можно вспомнить другой случай, когда на форуме была кампания проекта Тартария, руководитель которой и на какие-то встречи ездил, и фонды на своё имя организовывал, и видосики со своим участием выпускал. Правда, собрал он гораздо меньше, чем 670 тысяч, не тот масштаб мошенника, но тоже вся мишура в виде регистраций, свечения физиономией и прочим нисколько не стала гарантией от мошенничества.

Помните, что наиболее наглые мошенники не боятся быть публичными, что юридические лица могут иметь уставной капитал в один доллар и даже меньше, а ответственность несут только в рамках своих балансов и уставного капитала, — всё это не является надёжной гарантией от мошенничества. Стоит внимательно изучать проекты глубже и подробнее, не верить случайным людям ни на слово, ни по формальным бумагам.

Афера с романтикой, мошенник познакомился в 2022 году с учительницей из Китая, представился успешным предпринимателем, через какое то время установились романтические отношения и мошенник убедил ее инвестировать в перспективный биткоин-проект. Кроме своих денег она так же взяла кредит под залог своего жилья. Из за нетипичной активности на ее счетах, с ней 12 раз общалась полиция, пытались ее убедить не вкладывать деньги в подозрительные инвестиции, но она даже слушать не хотела, только после того как другая жертва разместила свою историю в сети, она обратилась за помощью к правоохранителям. Учительница в итоге потеряла $546 000. Схема не новая, признаны наиболее популярными тактиками биткоин-мошенников в период с октября 2018 по сентябрь 2022 года, но ней до сих пор пользуются. 
https://forklog.com/news/uchitelnitsa-iz-kitaya-otdala-moshenniku-546-000-na-pokupku-bitkoina

Мошенники вышли из отпуска
В сентябре серьезно увеличилось количество попыток перехода российских пользователей на фишинговые и скам-страницы по теме криптовалют, отмечают специалисты по кибербезопасности. Они связывают это как с сезонным фактором восстановления деловой активности после лета, так и с уходом из России биржи Binance. Рекомендации стандартные — не переходить по ссылкам в рекламных сообщениях.

Как рассказали “Ъ” в «Лаборатории Касперского», в сентябре по сравнению с августом количество попыток перехода российских пользователей на фишинговые и скам-страницы по теме криптовалют увеличилось почти на 50% — с 211 тыс. до 317 тыс. В первом квартале решения «Лаборатории Касперского» предотвратили 924 тыс. попыток перехода российских пользователей на фишинговые и скам-страницы по теме криптовалют. Во втором квартале этот показатель снизился до почти 379 тыс. Однако в третьем опять вырос до 633 тыс.

Fantom Foundation отчиталась о взломе на несколько сотен тысяч долларов. Для криптомира масштаб небольшой, но нам как пример того, почему нельзя хранить основные средства на кошельках, привязанных к браузерным надстройкам, вполне подойдёт. По словам представителей Fantom Foundation, причиной взлома стала уязвимость в браузере Google Chrome, которая была не известна ранее. Т.е. при полностью обновлённом браузере, со всеми протоколами безопасности прошаренная фирма, которая специализируется в области крипты, всё равно оказалась взломана. Правда, они были достаточно разумны, чтобы в подобном кошельке хранить только малую часть средств, основные средства у них хранятся на холодным кошельках, что и всем всегда рекомендуется делать.

Потенциально любой кошелёк, находящийся на подключённом к сети компьютере, может быть взломан их-за неизвестной ранее уязвимости. Холодный кошелёк, при должной осторожности, взломать гораздо труднее (кто-то скажет, что и невозможно, но я предпочитаю быть осторожен в высказываниях ).

тоже хочу поделится схемой, которую рассказали в чате.
Майнер продавал барахло с лохито, его попросили задержать и дождаться курьера. Курьер приехал, долго смотрел, мялся. телефон у него сел, он попросил у продавца позвонить.
Концерт затянулся еще минут на 10 с общением через громкую и без что в итоге покупатель сам приедет и все проверит, потому что приехавший не шарит.
Разъехались, через 10 минут деньги со Сбербанка пропали. Как обманули?
До этого майнеру писали с другого аккаунта на лохито дать карту СБ для оплаты покупки но там что-то не срослось.
По его номеру карты и смс мошенники получили доступ к СБ.
Свои телефоны в чужие руки не давайте никому от слова совсем!

Писать могут все что угодно, но как это все было на самом деле проверить мы не сможем никак. Для пользователя самое главное создать иллюзия безопасности, но по факту как только он загружает какое либо приложение на свой смартфон, то он уже дает свое согласие на все что только может потребоваться. А все что касается борьбы с терроризмом, то я думаю что правительство имеет к таким данным неограниченный доступ.

И в тоже время "один запрос" может и не прокатить. Террористы использовали телефоны iPhone для общения и организации взрыва во время ежегодного Бостонского марафона. ФРБ и власти сделали множество запросом, но Apple так и не дешефровала данные и не дала ключей. https://en.wikipedia.org/wiki/Apple%E2%80%93FBI_encryption_dispute

Вопрос в том имеет ли владелец облачного хранилища доступ к информации пользователей, или вся информация там представляет из себя архивы с зашифрованными данными, которые бесполезны для не знающих ключа дешифрования. В принципе, если пользователь будет хранить один мастер-ключ и с помощью него разблокировать данные в облаке, то такая система будет ничем не хуже прямого хранения сид-фраз локально. Единственное, мастер-ключ обычно гораздо короче той же сид-фразы и соответственно, взломать его будет гораздо проще. Но в случае утечки зашифрованных паролей и сид фраз, у пользователей будет много врмени для перемещения средств на другой кошелек, злоумышленник от этого ничего не выгадает. Apple iCloud шифрует данные, но ключи хранятся не у пользователей, у самой Apple. При такой схеме никакой злоумышленник и не нужен, один запрос от правительства США и все ваши средства попадут под санкции.

По моему с того момента, как Apple представили свое облачное хранилище iCloud и начали появляться первые звоночки в виде слитых из iCloud приватных фотографий селебрити, можно было уже сделать вывод что хранение какой-либо личной информации в любом облаке это не безопасно. Мало того что не безопасно хранить пароли в любом виде на своем компе, так хранить их еще где-то на "чужом" компе еще менее безопасно.

Да уж, жесть! В Витебске отчитываются о том, что «поймали» очередного криптана, который «помогал торговать криптовалютой третьим лицам» на криптобиржах, шьют ту же статью. И терминология-то у журналюг какая: «криптовалютчик». Незаконный оборот криптовалюты вкупе с незаконной предпринимательской деятельностью. Хорошо хоть пишут, что максимум штраф ему грозит. Как говорится, «спасибо тебе, Боже, что деньгами».

---

Историю взлома Mixin Network на 200 миллионов долларов я хочу в эту тему добавить, потому что предположительно хакеры взломали облачные сервисы, в которых и хранились приватные ключи для доступа к кошелькам проекта.

Если что-то храните где-то в любых сервисах онлайн-хранения (облачное хранение), стоит помнить, что получить доступ к такому хранилищу могут те, кто предлагает эту услугу, а также путём взлома различные хакеры, а также хакеры, ловящие трафик в процессе передачи данных. Поэтому хранение в каких-то находящихся не под полным вашим контролем местах повышает риски утраты криптовалют в принципе. Но, если уж зачем-то понадобилось положить ключи где-то в облачном хранилище, не забывайте их дополнительно шифровать как можно надёжнее, чтобы усложнить жизнь хакерам. А лучше надолго не хранить ключи в подобных местах. А те адреса, от которых ключи лежали в облаке, лучше считать скомпрометированными и как можно скорее с них переместить все средства на адреса, доступ к которым никогда не имел никто, кроме вас.

Здесь всё не так однозначно. Как я уже в другой теме отмечал, с одной стороны, некоторые высокопоставленные представители МВД заявляют, что крипта это фантики, и ими никто заниматься не будет, но, с другой стороны, потом, когда дело доходит до практической проверки, в той же области прекрасно возбуждаются дела в связи с мошенническими действиями по неотгрузке купленной крипты. Так что риск того, что пошлют, есть, но так-то по факту дела о мошенничестве возбуждаются и тогда, когда речь идёт о крипте. В РФ, конечно, не прецедентное право, но судебная практика, тем не менее, имеет значение, и то, что суды признавали уже на каких-то этапах крипту цифровым имуществом не хуже игровых артефактов, делает, в случае чего, вопрос о возбуждении дела более реалистичным. Хотя лучше бы безо всего этого, конечно! 

Но P2P уже сейчас конкретно пытаются щемить. Правда, пока действуют больше на дурака (выцепляют на разговор через звонки). И что забавно, цепляются даже к единичным транзакциям через P2P и вменяют 13.3 КОаП РБ. Физикам в РБ довольно трудно приходится.

По Беларуси не скажу, посмотрел, такого запрета не нашел, но тут суть в том что человек должен был продать дешевле чем по рынку, потому что срочно, ну такая легенда была, и покупатель додумался пойти с такой суммой на встречу с незнакомым человеком. Можно было хотя бы предположить, что может быть какая то подстава, оставить машину не далеко от места встречи, деньги там оставить, а с собой сумку с бумагой взять, так бы получил балончиком перцовым и побежали с бумажками грабители, а так ведь мог лишиться $40к.