Topic: A importância de se proteger do ataque da chave de fenda de 5 reais! (Read 614 times)

entendi


hahahah a piada foi boa então decidi ir procurar por curiosidade

achei uma por menos de 3 reais:
https://www.lojadomecanico.com.br/produto/252617/2/121/chave-de-fenda-316-x-3---robust-robust-252617

mas se a inflação continuar desse jeito daqui a pouco chegamos lá!

e realmente agora bitcoin já é muito mais popular
uma amiga minha me falou que esses dias estava trocando ideia com o porteiro do prédio e ele fazia trades com bitcoin e estava investindo

Antes de tudo, gostaria de avisar aqui que estou ajustando o título desse post para se adequar/corrigir com o cenário atual da inflação que estamos sofrendo, sugiro que façam o mesmo no OP
De fato! isso é algo super popular e tenho certeza que muitas pessoas hoje possuem alguns satoshis em uma mobile-wallet nos seus smartphones.
Até acho que essa é uma boa forma de se proteger do ataque da chave de fenda... manter no seu celular uma wallet com um saldo pequeno e "oferecer" ela quando for abordado por um meliante.

Acho que agora com essa queda é o oposto:
Quem tem criptomoedas tem pouco dinheiro kk

Acho que esse meme descreve bem



Brincadeiras a parte. Se você não ficar q nem um bobo ostentando dinheiro e dizendo q tem criptomoedas  , não há problemas em fazer pagamentos de bitcoin com celular na rua. Isso não é coisa de gente rica mais, e todo mundo sabe... mó galera compra bitcoin, até pessoas mias humilde (atras de lucros rapidos)

Não digo nesse sentido. Mas, no sentido em que pode passar a ideia, que por exemplo, uma loja que aceita Bitcoin tem muito dinheiro. Ou alguém que paga com o seu smartphone um produto numa loja com Bitcoin, tem muito dinheiro.

Ou seja, gerar-se a ideia que quem tem Bitcoin, tem muito dinheiro. E isso não é verdade.
O mesmo que acontecia algumas décadas atras, que se tinha a ideia que quem tinha ações, tinha muito dinheiro.

talvez o cara pode ter aparecido em público com a carteira física, talvez seja possível ver dentro de sua casa a partir da janela do apartamento, talvez tenha tido um ataque de supply chain e vazado o endereço daí
muitas possibilidades

sobre o último parágrafo joker, não sei se faz sentido, afinal as pessoas não fariam compras do dia-a-dia na rua com uma hardware wallet.

Isso indica que eles conheciam muito bem a vitima. Sabiam os seus horários, quem era a sua esposa, e todos os restantes detalhes.

Ou seja, isso não é bandido de ocasião. É bandido que é contratado ou que estuda muito bem a sua vitima antes de agir. E nestes casos, infelizmente não existe muita forma de escapar. A recomendação aqui é a pessoa ser discreta naquilo que faz em publico.

Para mim o grande problema, é que estas noticias passam a ideia que quem usa Bitcoin para fazer compras no dia a dia, esta mais sujeito a ser assaltado que os outros. E isso pode vir a dificultar a adoção do Bitcoin como meio de pagamento.

O problema é que a vítima disse que os bandidos já sabiam a wallet que ele possuia e não que os bandidos reconheceram a wallet enquanto vasculhavam o apartamento dele.

sobre conhecer modelos de hardware wallet, não é algo tão díficil assim também, né? existem quantos?
nem 10 modelos no mercado, menos ainda no Brasil...

interessante levantar as hipóteses Paredao mas acho que tem mais coisa aí.

Pelo o que eu li, a vitima era trader profissional. Logo, varia todo o sentido ter bastante cripto.
Conhecer os hardware wallet, não é difícil. Basta uma pequena pesquisa, e sabe-se o que é e como é um hardware wallet. Não importa o modelo.

Eles provavelmente tinha algum palpite que esta podia ser uma vitima com bom dinheiro. Se calhar a vitima até terá mais do que uma hardware wallet, mas eles viram primeiro a Trezor e foi a que quiseram roubar. E talvez a vitima até terá muito mais do que 15BTC, aquela wallet era a que estava em cima na mesa, para mais um dia de trabalho.

Agora, acho que os ladrões não eram muito experientes neste campo, e estavam a seguir a dica de alguém (os amigos da onça ? ) e roubaram para um endereço da Binance. Não foram longe...

Vamos tentar fazer uma "investigação rápida" e levantar algumas hipóteses sobre o caso em questão:

Os ladrões sabiam que o cara tinha exatamente uma Wallet Trezor Model T. Engenharia Social até é possível, mas como saberiam que o sujeito teria 15 BTCs nessa wallet ? Ninguém divulga valores em rede social. Os bandidos chutaram que o valor poderia ser alto ? Não acredito, bandido organizado na maioria dos casos vai na certeza. Uma hipótese muito baixa.

Outra hipótese: O cara é p2p e trabalha com criptomoedas. Pode até ser, mas como saberiam o modelo da wallet? Hipótese Pouco Provável.

O cara transacionou com algum p2p ou com suporte de excharge e "acidentalmente" relatou o modelo de wallet que possuia. Hipótese Provável.

O cara tem amigos(da onça) que sabiam que ele tinha tal wallet e valores altos guardados nela e passaram "a fita" para a bandidagem. Hipótese Provável.

Vazamento de dados do computador(alguém acessou a declaração dele no aparelho), do contador(caso ele contrate alguém para fazer sua declaração) ou ainda da própria RFB(vazamento de dados). Não se esqueçam que agora, além do saldo em criptomoedas e onde estão custodiadas, você ainda tem que fornecer o modelo de wallet onde suas criptomoedas estão custodiadas, caso elas estejam em sua posse. Hipótese provável.

Então, a polícia terá várias linhas de investigação. Os dados da Exchanges podem até ajudar, mas na maioria dos casos são de contas de "laranjas".

Investigação trabalhosa, mas que dá para chegar na autoria.

concordo
mas me parece que esse caso foi algo muito mais específico, os caras não iam arriscar invadir a casa de alguém sem saber com certeza que a pessoa tinha dinheiro

imagina, tem muita gente que segue a paradigma nas redes sociais por exemplo, a distribuição de grana dos seguidores provavelmente segue uma curva de sino ou alguma variação de curva de sino
com a maioria dos holders com um balanço médio (quanto é esse balanço, não sei, talvez entre mil e 10 mil reais?) que não valeria a pena o risco de um sequestro, e poucos holders (algumas centenas? talvez milhares?) com milhões em crypto

é um jogo de números, mas só olhando posts nas redes sociais não tem como saber se uma pessoa tem muito dinheiro ou não.

seguindo nesse papo macabro, mas curioso

qual o ponto da virada que faz com que uma pessoa com más intenções decida planejar um sequestro?

100k? 1 milhão de reais (10 btc hoje)?
50k já seria o suficiente pra essa escória se arriscar a ser presa ou morta em troca de tentar roubar dinheiro?

vai saber...

As vezes nao ter dinheiro eh pior nessas situaçoes, eu por exemplo sempre ando com uns trocados, porque um assaltante fustrado pode ser perigoso.

As pessoas se expõe muito em redes sociais.
Não sei se foi o caso, mas vejo gente postando que está comprando btc em redes sociais. Isso é muito tolo em um país como o Brasil.

Imagina focar postando em rede social que você está investindo em ações, que deixa dinheiro em tal banco, etc etc. Não vale a pena se expor assim a troco de nada
Pessoalmente,  tento nem seguir ninguém relacionado a criptomoedas em redes sociais.

O dinheiro roubado?
Nem foi preciso, trackearem nada. Bastou a vitima solicitar a Binance para bloquear o endereço que recebeu o dinheiro que era da Binance.
Depois foi a policia, denunciar a situação, para a Binance bloquear a conta por mais tempo até o processo terminar.

Eu acho que os assaltantes já conheciam o cara e sabiam muito bem onde ele guardava o Bitcoin.




O problema é quando as hardware wallet começam a ficar famosas/conhecidas, os assaltantes quando veem uma já sabem o que significa - cripto.

como será que trackearam ele?
no artigo não fala nada

acho que esse tipo de ataque deve aumentar nos próximos anos e com a próxima bull run

nessas horas dou graças a deus por não ter bitcoin

A coisa teve ter sido muito bem planeada, até pela quantidade roubada. Eles deviam conhecer a pessoa.

Mesmo assim, foram "inteligentes" ao ponto de pedir que os BTC roubados fossem para a Binance! Resultado, a Binance conseguiu bloquear o endereço que recebeu o BTC roubado. Atitude excelente!

Parece que neste caso não usaram a chave de fenda de 5 reais. Foi coisa bem pior. A bandidagem sabia até o modelo de hardwallet que o cara tinha. O pessoal tem que tomar cuidado.

Concordo contigo, e o fato fica ainda mais complicado de se resolver quando acontece com um desses bancos virtuais.
Tem um conhecido meu que teve o celular roubado enquanto ele estava andando na rua e mexendo com ele, com o celular desbloqueado o ladrão conseguiu redefinir a senha do banco pelo e-mail (que estava logado) e roubá-lo.... Com ele vai pedir ressarcimento por um roubo que ocorreu utilizando o próprio celular do titular da conta? não tem como.
Então hoje em dia, até nos bancos fiat a pessoa é muito mais responsável pelo próprio dinheiro do que era hà alguns anos atrás, então as criptos saem na frente porque pelo elas ninguém pode confiscar.

O banco não é responsabilizado quando o roubo surge por erro do cliente, como o hacker roubar a credenciais de acesso ao home bank. E nestes casos, os sistemas de segurança não disparam porque é feito tudo com os dados dos clientes. Mesmo assim, alguns bancos podem ligar aos clientes para confirmar se é ele ou não a fazer aquele movimento.

Existe também uma boa colaboração entre bancos, quando ocorrem estes casos de roubo, que caso se detecte o roubo em pouco tempo, conseguir-se recuperar o dinheiro.

Por sua vez, e felizmente para todos nós, os bancos usam os sistemas mais avançados de segurança informática, e normalmente são das poucas empresas que tem equipas de segurança de TI a permanentemente combater ataques informáticos. Por isso é que é raro a responsabilidade do roubo ser do lado do banco.

Mas quando pensamos no caso dos bancos e roubos individuais. Se por algum motivo alguém acessa sua conta e faz coisas no seu nome, se tu não tiver um seguro específico - e até nesses casos- ainda assim é difícil o banco se responsábilizar, mesmo que seja super evidente que o comportamento não segue o seu padrão. Só não sei se tem muuuitos casos de grandes roubos nos bancos pra saber como eles se comportariam em ataques cibernéticos malucos. Mas devem ter acontecido alguns na história recente já