Topic: Panu labanan ang sweeper bots (Read 212 times)

Wag basta click lang ng click ng link na binigay sa tin, kahit kakilala mo pa yun, kailangan mag ingat ka kasi hindi mo alam kung ano laman nun. Mahirap talaga malabanan tong sweeper bots na to kasi nga instant lalo compromised na ang wallet mo.

Kaya ingat talaga ang panglaban at kung maaari, hardware wallet ang gamitin. Kung ayaw nyo naman eh hiwalay nyo na lang ang laptop na pinaggagamitan nyo ng mga crypto related activity para less exposed ang mga wallets nyo.

General rule wag ibigay ang seed phrase o private keys kung kani kanino at kung maari wag din itong isave sa device and lastly suruing mabuti ung mga URL ng pinapasukan nating site kung eto ung legit..

Madaming beses na akong nabiktima ng sweeper bots hindi ko alam kung pano nadadali ng mga to.. posible kaya nasa device ko ang culprit?

Ang mga sweeper bots ay mga panganib sa mundo ng cryptocurrency na maaring nakakakuha ng kontrol sa iyong wallet at nagnanakaw ng iyong pera. Para labanan ang mga ito, narito ang ilang mga hakbang na maari mong gawin:

1. Iwasan ang pag-click sa mga di-kumpirmadong link: Huwag kang mag-click sa mga di-kilalang link o sa mga link na itinext sayo sa mga email o mensahe. Ito ay karaniwang pamamaraan ng mga sweeper bots para mag-install ng malware sa iyong sistema.

2. Gamitin ang hardware wallet: Ang mga hardware wallet tulad ng Ledger o Trezor ay nagbibigay ng added security sa iyong mga crypto assets. Hindi ito konektado sa internet, kaya't mas mahirap para sa mga bots na kunin ang iyong mga private keys.

3. Mag-update ng iyong security: Panatilihing up-to-date ang iyong antivirus software at i-update ang iyong sistema para mapanatili itong secure laban sa mga malware.

4. Mag-enable ng mga karagdagang security features: Sa iyong crypto wallet, i-activate ang mga karagdagang security features tulad ng two-factor authentication (2FA) para sa karagdagang proteksyon.

5. Huwag ibunyag ang iyong private keys: Hindi mo dapat ibunyag ang iyong private keys o seed phrase sa anuman o kaninuman. Ito ay para mapanatili ang seguridad ng iyong wallet.

6. Magbasa at mag-aral: Maglaan ng oras sa pag-aaral ng mga best practices pagdating sa seguridad ng cryptocurrency. Mag-subscribe sa mga legit na crypto news sources upang manatiling updated sa mga kasalukuyang mga panganib.

7. Kung na-infect, sundan ang mga hakbang sa Metamask article: Kung sa tingin mo na na-infect ka na ng sweeper bot, sundan ang mga hakbang na inirerekomenda sa Metamask article na ibinahagi mo na rin. Maaring ito ay mahirap na proseso, pero ito ang tamang hakbang para protektahan ang iyong pera.

Mahalaga ang pag-iingat at edukasyon sa mundo ng cryptocurrency. Ito ay patuloy na nagbabago, at ang tamang pag-iingat ay makakatulong na mapanatili ang iyong mga asset secure.

Kahit anong iwas natin minsan pag may naclick tayo na di natin alam yun pala drainer na pala yon. Siguro kadalasan sa mga nakakaiwas dito eh yung mga taong naka experience muna ng ganto kasi di naman tayo matuto kung di tayo madadala eh. Pero mas mainam talaga na magkaron tayo ng knowledge sa mga gantong bagay lalo na yung mga newbies para di na nila maexperience yung mga gantong pangyayari. Scammers, hackers tsaka drainer mga ginagawa ko naman sa ganyan na once na alam ko na fishy talaga yung account auto block talaga sila tas yung sa pc ko pag may nacliclick akong link may lumalabas na kung sure ba ko na iopen yung link for safety purposes, hindi ko alam kung may gantong features yung sa inyo pero if ever man meron mas okay na activate niyo yung ganon para iwas drain. Tsaka never din mag lagay ng infos na mahalaga sa pc niyo incase na may makapasok sa pc niyo lagas talaga yan.

For sure kung mayroon tayong knowledge about sa kanila or alam mo naman ang ginagawa mo ay hindi ka mabibiktima ng mga ganitong modus lalo na kung marami ka na rin talagang mga karanasan ay bababa talaga ang chance na mabiktima ka neto pero hindi mawawala ang posibilidad na mabiktima pa rin tayo neto dahil ang mga scammers at hackers ay laging naghahanap ng mga bagong paraan para mapasok ang ating computer. Ngunit kung pinoprotektahan mo ang mga data mo ay mahihirapan talaga sila na mapasok ang pc or mga devices mo, isa sa mga popular ay through email dahil maaari mo silang mahikayat na maginstall ng application o di kaya ay makapagdownload ng virus kung saan ay mapapasok ang kanilang device kapag naclick or nadownload at narun ito sa kanila device.

Isa talaga sa ginawa ko noong pumasok ako sa cryptocurrency ay sinusulat ko sa papel ang mga data na kailangan upang maprotektahan ito dahil imposibleng malaman o mahack ito, mayroon akong isang notebook kung saan doon lahat nakalagay ang mga data o password na ginagamit ko, hassle nga siya minsan pero secured naman ito dahil kahit ako ay hindi ko alam ang password ng mga accounts ko.

Ang dami na ngang nag popost sa social media regarding sa experiences nila sa mga sweeper bots, mostly dahil sa airdrop. Minsan kasi ang mahirap dito hindi pa nag nonotify na may transfer na nangyare sa wallet mo if hindi mo pa mismo bubuksan at makikita na wala na dun yung pera mo. Suggested ko talaga ay gumamit ng hardware wallets tapos yung recovery phrase mo is physically accessible lang sayo then mas may sense of security ka knowing na walang ibang makakaalam nito at nasa kamay at pag iingat mo na ng recovery phrase nakasasalay yung laman ng wallet mo.

Sana @OP ni list mo na rin iyong mga method or steps para hindi na iclick ang link at magredirect sa ibang site.  Mas importante kasi iyong mga steps kesa sa addtional na palabok sa posts.  Among dun sa procedure mukhang mahihirapan ang mga baguhan sa idea na fight bot with a bot.  Marami nga dito ilang taon na sa forum at ilang taon na rin sa cryptocurrency industry pero hindi sila knowledgeable sa technical activities.

Pero syempre salamat pa rin for the additional knowledge kung paano malalabanan ang mga sweeper bots.

Ang pinakareason lang naman sa pagkakainfect ng ganitong malware ay dahil sa kakiclick ng mga link at pagconnect ng connect ng wallet sa mga unverified sites, kaya dapat iwasan natin ang mga ganitong gawain.

Use every security available to protect your wallet, lalo na yung 2FA and you also need to protect your keys.
Yes, sobrang dami talaga nito and yung target talaga nila is yung mga bounty hunter kase alam nila na sali lang ito ng sali without making sure na legit yung mga project na iyon.

Mas ok magkaroon ng separate wallet for your personal holdings, and never ever exposed that wallet to your bounty activities para maiwasan ang ganito, DYOR always.

Upang maiwasan ang mga panganib tulad ng sweeper bots at iba pang uri ng cryptocurrency scams, narito ang ilang mga hakbang na maaari mong sundan:

1. **Itago nang maigi ang iyong Secret Recovery Phrase:** Ang iyong Secret Recovery Phrase o private keys ay dapat na manatiling sikreto. Huwag itong ibahagi sa sinuman, at huwag itong isulat sa online o sa mga kompyuter na konektado sa internet. Ito ang pangunahing bahagi ng seguridad ng iyong wallet.

2. **Mag-ingat sa Phishing Scams:** Laging maging mapanuri sa mga email, mensahe, at mga website na may kaugnayan sa cryptocurrency. Huwag basta-basta magbibigay ng sensitibong impormasyon sa mga hindi tiyak na pinagmulan. Huwag mag-click sa mga link o i-access ang mga attachments mula sa mga hindi mo kilalang pinagmulan.

3. **Gamitin ang Reputable Wallet Software:** Pumili ng kilalang wallet software o platform. Ito ay makakatulong na mapanatili ang seguridad ng iyong mga asset. Halimbawa, ang MetaMask, Trust Wallet, o Exodus ay mga kilalang mga cryptocurrency wallet.

4. **Magbasa ng Mabuti:** Bago gumamit ng anumang Dapp o cryptocurrency service, gawin ang iyong pananaliksik. Tiyakin na ito ay lehitimo at hindi potensyal na mapanlinlang. Basahin ang mga review at feedback mula sa ibang mga gumagamit.

5. **Hindi magbahagi ng Private Keys o Recovery Phrases:** Huwag kailanman magbibigay ng iyong private keys o recovery phrases sa sinumang hinihingi ito online o offline. Wala dapat makakaalam nito maliban sa iyo.

6. **Hardware Wallets:** Kung mahalaga ang halaga ng iyong mga crypto holdings, isaalang-alang ang paggamit ng hardware wallet tulad ng Ledger o Trezor. Ang mga ito ay tinatawag na "cold" wallets at nag-iimbak ng private keys sa offline na paraan, na mas mahirap targetin para sa mga hackers.

7. **Regular na Alokasyon ng Assets:** Huwag mag-iwan ng malalaking halaga ng cryptocurrency sa online wallets. Ilagay lamang doon ang halaga na plano mong gamitin sa mga transaksyon. Ang natitirang assets ay maaring ilipat sa mas ligtas na storage tulad ng hardware wallet.

Sa pangkalahatan, ang edukasyon, mapanuri, at tamang praktis sa seguridad ay makakatulong sa iyo na maiwasan ang mga panganib sa mundo ng cryptocurrency. Huwag kalimutan na ang pagmamay-ari ng cryptocurrency ay may kasamang responsibilidad sa seguridad.

@OP sana inisa isa mo na rin ang mga process kung paano lalabanan ang sweeper bots.  Mas ok kasi kasi sa isang lapagan lang ay nakikita na agad natin ang mga lists of suggestion, kahit na summarzied na lang or in list form para na rin hindi na magbukas ng another page for information.  Bigay n lang ang credit dun sa original article para hindi mayari ng plagiarism.

Iyong isang panlaban nila eh medyo need ng technical knowledge, iyong bot vs bot.  Naisip ko paano kaya magagawa ng isang normal na crypto user iyang paglaban sa mga sweeper bot gamit din ang bot.

Need na lang talagang mag-ingat ng husto sa mga sinasalihang airdrops at mga kiniclick na link para hindi mainjectan ng mga malware.

Ito rin yung naisip ko, mas may peace of mind ka talaga if ever gagamit ka ng hardware wallets. Just make sure sa mismong site ka bibili at hindi sa mga flagship stores or mga secondhand. Sa halagang abot-kaya ay sigurado na mga assets mo, madalas kasi nanghihinayang pa ang iba na bumili pero pag nawalan manghihinayang ng sobra. Hindi ako gumagamit ng hardware wallet noong una pero sobrang higpit ko pagdating sa mga assets ko at pagdating sa security.

Ito rin yung kinakabahala ko sa dami kong pinasukan at sinalihan mga airdrop ay hindi ko pa naman ito nararanasan. Dapat talaga na maging maingat sa pagiinstall ng apps at mga pag connect at approve sa wallet . Mas mainam kung ireview ang apps at icheck muna ang mga details bago magconfirm lalo na sa mga connect at approve sa metamask. Kadalasan hindi natin napapansin na may note na pwedeng ipasa yung mga balance natin pag inapprove natin ito. Kaya doble ingat na lang talaga tayo mga kabayan.

Mas better talaga kung ma prevent ang gantong klaseng malware. To be honest first time ko narinig tong malware nato at crypto wallets talaga yung target nito. This is the reason kaya gumagamit ako ng burner pc para sa mga iiinstall kong hindi ako sure if clean para walang madamay na important things na nakalagay sa main pc ko which is including yung isa kong wallet. As time goes, pagaling ng pagaling amg mga hackers and time will tell na baka di na marespondehan agad ng mga anti virus yung mga unknown or new malwares.

I guess pag talagang nasa crypto tayo, mag cha change tayo ng habits talaga, lalo na yung mga wallet natin ay karamihan desktop so ito ay naka install sa pc or laptop natin.

So ibayong pag-iingat, hindi basta basta tayo mag download ng kahit anong apps na hindi natin alam. Mag update din ng AV at ng OS, at kung maari eh wag na yung mga pirated. Kung nagtatabi tayo ng mga 10k pataas sa mga desktop wallet natin eh siguro naman kaya natin bumili ng maayos na PC at hindi pirated na OS. At kung talagang gusto natin, hardware wallet and the best talaga.

Dami kong nakikitang mga biktima nito lalo na yung mga mahihilig sa airdrop. Tingin ko kaya sila nabibiktima dahil sa mga requirements na pinapadownload sa kanila ng mga airdrop projects na sinasalihan nila. Kaya yung tingin nilang good project, posibleng maging bad project at may sweeper bots na contain yung mga files na pinaparequire nilang idownload. Kasi kung tutuusin ang isang user parang malabo mabiktima ng ganito lalo na kung hindi naman pala-download ng mga files, apps or software na di nila kilala.

Just call it malware kung nag se-send ka from your wallet A to wallet B tapus na send naman ito to other wallet without your actions para gawin 'yon. Ang pag backup ng wallet seeds offline ay recommended practice pero best parin if may AV ang device mo at never installed any random apps sa device mo.

Diko pa naeexperience ito kaya napasearch ako kung ano nga ba itong sweeper bot na ito. Ito palang yung automatic na nagtra2nsfer ng funds from wallet to other wallet. Sobrang hassle nito kung ang apektadong wallet ay may mga nakastake na tokens sa mga DeFi dahil sureball na lagas ang ipon mo.

Salamat sa pag introduced at naging aware ako dito at kung paano labanan ito. Natatandaan ko dati na ito yung problema ng kasama ko sa isang group sa telegram. Sa tingin ko ay abandon wallet nalang talaga kung sakali man na maexposed mo private key sa  owner ng sweeper bot dahil useless na dn namin since hindi mo na mbabawi yung access ng scammer sa wallet mo. Hardware wallet tlaga ang key para maiwasan yung mga ganitong hack incident.

Hardware wallets. Kung gagamit ka ng hardware wallet tapos ang recovery phrase mo lang ay naka back up physically na nakasulat sa papel, walang massweep ung mga malware in the first place.

Walang rason ang isang tao para hindi gumamit ng hardware wallet unless sobrang literate ng isang tao na gumawa ng airgapped device, o kung ang holdings ay sobrang liit lang.

Napansin ko nnaman ang sweeper bots matapos nga ang nakaraang airdrop, kung saan malalaking pera din ang nanakaw at hindi mailabas dahil sa bot na ito na nagnanakaw ng mga pera natin sa ating wallet, kung sa realworld ito natin ito iyong mga nanakaw na credit card tapos ginamit sa mall pagshopping , hindi nga lang automate, pero alam nyo ba na pwede natin itong labanan kung ang wallet natin ay nainfect, ang sabi sa article need neto ng dalawang wallet, kailangan din ng flash bot at burner bot, sigurado ito ay matrabaho at susunog talaga ito ng funds, karaniwan ginagawa ng iba hinahayaan nalang dahil double blackeye kasi nawalan ka na nga gagastos kapa.
recommendation ko dito pag maliit lang nmn hayaan nalang at gumawa ng bagong wallet pero dapat format nadin ang pc mo clean install kasi baka meron na nakatanim.
ito nga pala ang gagawin according sa metamask article :
https://support.metamask.io/hc/en-us/articles/5716855323675-Fighting-back-against-sweeper-bots
malaking tulong ito sa mga bago, palang magsstart sana matulungan kayo neto, mostly kasi sa mga matagal na alam na about dito,
pinost ko ito para hindi na mabiktima ang mga bago pang members keep safe.
gusto ko sana itong gawin since may kakilala ako na may ganeto pero nabura ndaw nya ang knyang wallet at keys, siguro kapag meron nalang na pwede ko gawin in the future para naman malaman natin ang mangyayare after matapos mawala kung ganun parin just for sample lang.