بيانات عملاء KYC معروضة للبيع في شبكة الDarkweb

SyGambler

legendary

Activity: 2436

Merit: 1804

guess who's back

Quote from: Mohammad alsmadi on January 22, 2019, 09:44:51 PM

kyc مقابل 100 دولار ؟ هذه مغامرة كبيرة جدا , وخصوصا في هذه الأيام مع فشل العديد من المشاريع , يجب أن توضح تلك المشاريع ماذا حصل بقاعدة بيانات KYC التي جمعتها !

ليتها كانت كما تقول , هم لم يدفعوا حتى المئة دولار بل قاموا بتوزيع عملتهم على الأشخاص الذين أرسلوا معلوماتهم مع وعدهم بأن العملة سترتفع في الأيام المقبلة
يعني ما حصل عليه المشاركين هو الوعود فقط
يعني عملياً المشاركين كانوا يشترون سمك بالماء Cheesy

Mohammad alsmadi

member

Activity: 172

Merit: 19

Quote from: SyGambler on January 22, 2019, 03:43:17 PM

طبعاً الشخص الذي يدعي بأنه يملك هذه الوثائق قد يكون كاذب , ولكن طبعاً هناك فرصة قائمة بأنه بالفعل يملك المعلومات الشخصية للمستخدمين
أحببت هذا الموضوع بشدة رغم أنه كما ذكرت قد يكون المدعي كاذب , ولكن على أمل أن يرى الأعضاء العرب أن هناك بعض الجهات التي تتاجر وتستفيد من المعلومات الشخصية للمستخدمين

يعني على سبيل المثال وصل الاستهتار في بعض العرب بأنهم قد قاموا بالتسجيل في منصة جديدة كلياً و أصحاب هذه المنصة ليسوا من الأشخاص المعروفين
قامت هذه المنصة بعمل ايردروب للمستخدمين وقد كان هناك بعض الوعود بان قيمة الإيردروب سيتجاوز ال 100 دولار
كان شرط هذه المنصة بأن يقوم المسجلون بإرسال صورة عن جواز السفر مع صورة السيلفي
طبعاً نبهت في الموضوع بأنه هناك فرصة كبيرة بأن تقوم هذه المنصة باستغلال المعلومات التي حصلت عليها , ومع ذلك للأسف الكثير من العرب فضلوا المغامرة ببياناتهم و معلوماتهم على أمل أن الإير دروب الذي سيحصلون عليه سيكون ذو قيمة عالية

لذا أحبابي الرجاء الحذر في هذه الأمور , يعني معلوماتك الشخصية وصور جواز السفر خط أحمر ويفضل عدم استخدامهم نهائياً إلا عند الضرورة القصوى

kyc مقابل 100 دولار ؟ هذه مغامرة كبيرة جدا , وخصوصا في هذه الأيام مع فشل العديد من المشاريع , يجب أن توضح تلك المشاريع ماذا حصل بقاعدة بيانات KYC التي جمعتها !

SyGambler

legendary

Activity: 2436

Merit: 1804

guess who's back

طبعاً الشخص الذي يدعي بأنه يملك هذه الوثائق قد يكون كاذب , ولكن طبعاً هناك فرصة قائمة بأنه بالفعل يملك المعلومات الشخصية للمستخدمين
أحببت هذا الموضوع بشدة رغم أنه كما ذكرت قد يكون المدعي كاذب , ولكن على أمل أن يرى الأعضاء العرب أن هناك بعض الجهات التي تتاجر وتستفيد من المعلومات الشخصية للمستخدمين

يعني على سبيل المثال وصل الاستهتار في بعض العرب بأنهم قد قاموا بالتسجيل في منصة جديدة كلياً و أصحاب هذه المنصة ليسوا من الأشخاص المعروفين
قامت هذه المنصة بعمل ايردروب للمستخدمين وقد كان هناك بعض الوعود بان قيمة الإيردروب سيتجاوز ال 100 دولار
كان شرط هذه المنصة بأن يقوم المسجلون بإرسال صورة عن جواز السفر مع صورة السيلفي
طبعاً نبهت في الموضوع بأنه هناك فرصة كبيرة بأن تقوم هذه المنصة باستغلال المعلومات التي حصلت عليها , ومع ذلك للأسف الكثير من العرب فضلوا المغامرة ببياناتهم و معلوماتهم على أمل أن الإير دروب الذي سيحصلون عليه سيكون ذو قيمة عالية

لذا أحبابي الرجاء الحذر في هذه الأمور , يعني معلوماتك الشخصية وصور جواز السفر خط أحمر ويفضل عدم استخدامهم نهائياً إلا عند الضرورة القصوى

omer-jamal

sr. member

Activity: 490

Merit: 275

Quote from: Mohammad alsmadi on January 21, 2019, 09:39:54 PM

~ هل هذه الشركات اعترفت بحدوث مثل هذه الإختراقات وسرقة قواعد البيانات ؟ أم أنها لا تعلم أساسا ما يدل على وجود ثغرات أمنية كبيرة في قواعد البيانات

ان كانت شركات وهمية او غرضهم فقط جمع المال او جمع بيانات المستخدمين لان يهتموا اساساً بالحفاظ على البيانات
توجد بعض التوزيعات المجانية فقط غرضهم جمع معلومات هامة من اكبر عدد من المستخدمين مثل بريد المستخدم و حساباته و ارصدته بالعناوين المرتبطة
يبحثوا عن اكبرهم ارصده و يتم استهادفهم .

حتى ان كانت شركات لاباس بها آخر همهم سيكون المحافظة على بيانات المستخدمين و حتى ان عملوا على افضل الطرق عالم الابتكار لا يتوقف لدى المهاجمين

Mohammad alsmadi

member

Activity: 172

Merit: 19

Quote from: omer-jamal on January 21, 2019, 12:57:06 AM

هذا الجانب المظلم من kyc لمشاريع غير معروفة و احتيال وصلنا لمرحلة حتى ان يتطلب التوزيع المجاني airdrop الى وثائق !
يجب دائماً الانتباه وعدم تزويد الوثائق الشخصية الا عند الضرورة القصوى جداً فلا نعرف بايدي من تذهب هذه المعلومات الشخصية و ما مقدار محافظتهم على سرية المعلومات

تمكن المشكلة هنا ان ربما يستغلها الماهجمين بالمطالبة بحساباتك بالمنصات و مادام عندهم قدر كافي من المعلومات
ربما يستطيعوا اقناع المنصة انهم اصحاب حسابك بالمنصة عن طريق هذه الوثائق
و مغ استغلالهم للبيانات قد يستطيعوا اختراق الحسابات ذات الامان الاضعف سوى كانت منصات او مواقع تواصل او حتى بريدك الالكتروني

السؤال الذي لا يزال يخطر في بالي ولم اجد له إجابة نهائية بعد ساعات من البحث على الإنترنت , وهو هل هذه الشركات اعترفت بحدوث مثل هذه الإختراقات وسرقة قواعد البيانات ؟ أم أنها لا تعلم أساسا ما يدل على وجود ثغرات أمنية كبيرة في قواعد البيانات

omer-jamal

sr. member

Activity: 490

Merit: 275

هذا الجانب المظلم من kyc لمشاريع غير معروفة و احتيال وصلنا لمرحلة حتى ان يتطلب التوزيع المجاني airdrop الى وثائق !
يجب دائماً الانتباه وعدم تزويد الوثائق الشخصية الا عند الضرورة القصوى جداً فلا نعرف بايدي من تذهب هذه المعلومات الشخصية و ما مقدار محافظتهم على سرية المعلومات

تمكن المشكلة هنا ان ربما يستغلها الماهجمين بالمطالبة بحساباتك بالمنصات و مادام عندهم قدر كافي من المعلومات
ربما يستطيعوا اقناع المنصة انهم اصحاب حسابك بالمنصة عن طريق هذه الوثائق
و مغ استغلالهم للبيانات قد يستطيعوا اختراق الحسابات ذات الامان الاضعف سوى كانت منصات او مواقع تواصل او حتى بريدك الالكتروني

Mohammad alsmadi

member

Activity: 172

Merit: 19

عرض أحد الأشخاص ما إدعى أنها بيانات عملاء مسروقة قاعدة بيانات KYC في محل إلكتروني للبيع على شبكة الDarkweb يدعى Dread
بيانات الKYC مطلوبة لأكثر الدوائر القضائية مثل رخص القيادة وصورة الهوية , وأيضا مطلوبة للتعامل مع منصات التداول
البيانات المسروقة لعملاء لمنصات كبيرة مثل Binance , Bittrex , poloniex , bitfinex
البيانات معروضة للبيع بسعر 10 دولار لكل 100 وثيقة , مع خصومات للذين يشترون بالجملة تصل إلى دولار واحد لكل ألف وثيقة في حال شراء 25 ألف وثيقة أو أكثر
كما يدعي السارق أن لديه وثائق تقريبا لعملاء من جميع أنحاء العالم
رابط الخبر من CNN :
https://www.ccn.com/hacked-customer-data-from-world-leading-cryptocurrency-exchanges-for-sale-on-the-dark-web/

صورة إعلان السارق المنشور منذ شهر تموز عام 2018 للترويح لبيع الوثائق

Topic: بيانات عملاء KYC معروضة للبيع في شبكة الDarkweb (Read 232 times)