Pages:
Author

Topic: SCAM upozorenja Zbirni topic - page 20. (Read 13137 times)

legendary
Activity: 1722
Merit: 5937
April 28, 2022, 02:39:02 AM
Ne želim da ispadne da podržavam - ali što im se točno može dogoditi? Netko bi ih morao privatno tužiti, ne vidim baš da će to neki lik iz Rumunjske ili Japana raditi na hrvatskom sudu za 150 dolara koje su mu ukrali
Uvijek postoji sansa da je medju onima koji su popusili netko tko zaista i ima love pa mu ne bude tlaka zajebavati se sa time. A mozda je vecu lovu izgubio i netko sa ovih prostora pa sad kad im se znaju identiteti mozda se netko odluci na kucnu posjetu. Koliko sam skuzio, ova grupa je iz Zagreba/Cakovca.

naši sudovi nema šanse da uopće razumiju što se tu događa niti vjerujem da će ih uopće biti briga, možda im se uzme/blokira neka lova i to je to.
Pa i blokiranje love bi vec bio uspjeh, sto nije nemoguce.


Vjerojatno su bili dovoljno pametni da veći dio love sakriju/prebace/potroše, ne znam temeljem čega mu sad netko recimo može uzeti Rolex.
Debili su slali lovu na Binance tako da nema rijeci o nekoj velikoj pameti i criminal mastermindovima. Uostalom, scammeri cesto nisu nista pametniji od onih koje uspiju scammati, samo imaju volje i zeludac za to napraviti.
legendary
Activity: 2226
Merit: 1571
'Bitcoins are like gold bars with wings' - T.W.
April 28, 2022, 02:18:07 AM
Ne želim da ispadne da podržavam - ali što im se točno može dogoditi? Netko bi ih morao privatno tužiti, ne vidim baš da će to neki lik iz Rumunjske ili Japana raditi na hrvatskom sudu za 150 dolara koje su mu ukrali, naši sudovi nema šanse da uopće razumiju što se tu događa niti vjerujem da će ih uopće biti briga, možda im se uzme/blokira neka lova i to je to.

Vjerojatno su bili dovoljno pametni da veći dio love sakriju/prebace/potroše, ne znam temeljem čega mu sad netko recimo može uzeti Rolex.
legendary
Activity: 1722
Merit: 5937
April 27, 2022, 04:55:02 PM
Bas veceras naletio na jedan scambusting u koji su upetljani i nasi domaci specijalci pa rekoh da podijelim. Naime, poznati scambuster zachxbt (koji je vecinom fokusiran na scambustanje NFT projekata) je veceras objavio novi pronalazak u kojem glavnu ulogu ima ekipa iz Hrvatske. 4 domaca idiota su rug pullali 9 NFT projekata u zadnjih ~6 mjeseci i sve skupa pokupili najmanje $2.8 milijuna. Sto je najbolje, izgleda da su debili slali ukradenu lovu na Binance.

Nakon sto je objavljena serija tweetova, ekipa je pocela panicariti pa su se krenuli brisati profili sa drustvenih mreza (na kojima su se hvalili sa Rolexima i slicnim luksuznim stvarima, a posto su im saznati identiteti nadam se da ce domace pravosudje uspjeti nesto napraviti oko toga.



Koga zanima vise detalja, evo link na Twitter thread https://twitter.com/zachxbt/status/1519373126894862337?t=WKShxCdbm_wpwO-mz7OI6Q&s=09
legendary
Activity: 2450
Merit: 2520
Join the world-leading crypto sportsbook NOW!
April 12, 2022, 12:54:02 PM
Evo još jednog upozorenja koje sam dobio. Preko Discorda se šalju privatne poruke koje izgledaju kao da sadrže sliku koja se ne želi učitati. Ako korisnik klikne na sliku da ju želi učitati, skripta ukrade Discord session token što omogućuje hakeru da promijeni lozinku Discord računa i koristi ga. Ovdje čak niti 2FA ne pomaže jer skripta na neki način ukrade session token i haker je automatski prijavljen na vaš Discord račun.
Nisam imao pojma da je takon nešto moguće izvesti. Nikada ne čitam te PM tako da vjerojatno nisam u opasnosti ali mi je jako nevjerojatno da uopće postoji takav vulrnability u softveru koji je raširen kao discord i još nevjerojatnije da nije odavno iskorišten.

Ako mi moraju ukrasti račun od nečega samo nek mi uzmu discord Smiley Definitno najnekorisniji account koji posjedujem.
legendary
Activity: 2212
Merit: 7064
Cashback 15%
April 12, 2022, 06:13:21 AM
Evo još jednog upozorenja koje sam dobio. Preko Discorda se šalju privatne poruke koje izgledaju kao da sadrže sliku koja se ne želi učitati. Ako korisnik klikne na sliku da ju želi učitati, skripta ukrade Discord session token što omogućuje hakeru da promijeni lozinku Discord računa i koristi ga. Ovdje čak niti 2FA ne pomaže jer skripta na neki način ukrade session token i haker je automatski prijavljen na vaš Discord račun.
Discord mnogo manje koristim nego ranije i imam ga samo zbog bitcointalk party grupe i zbog komunikacije sa s drugim ljudima povezanim sa kriptom.
Zaštita od ovog novog napada je onemogućiti privatne poruke za sve osim za one koji su ti prijatelji, i ne prihvatatati friend request od nepoznatih ljudi.
Ide se na Privacy Settings, omogućiti Keep me safe, i onemogućiti Allow direct messages from server members.
Who can add you as a friend, onemogućiti Everyone.




 
legendary
Activity: 2422
Merit: 1207
April 12, 2022, 04:43:12 AM
Evo još jednog upozorenja koje sam dobio.
Bez obzira koju metodu napadači koriste, pravila zaštite ostaju ista bez obzira da li je riječ o Discordu, Emailu ili nečemu trećem. Nikad klikati, otvarati, i pokretati bilo šta što vam neko pošalje privatno. Čak i ako je osoba koju poznajete vrijedi provjeriti i priupitati da li vam je ta osoba nešto slala preko te i te stranice. Nekad je i bolje biti paranoičan nego previše opušten i znatiželjan. Ta paranoja će te bar zaštititi da ne uradiš nešto pogrešno što nije slučaj ako zabadaš nos tamo gdje mu nije mjesto.

Ne koristim Discord pa nisam previše upoznat sa pojmovima kao što je "session token". Da li je ovo ekvivalentno privatnom ključu/seedu, u smislu da onaj ko ima pristup session tokenu ima i kontrolu nad nalogom ili je to nešto poput šifre koja se može promijeniti ili restartovati? Nešto mi govori da je ovo prvo...

Ma naravno da uvijek treba paziti na što se klika. Session token je nešto (ne znam točno objasniti što Grin ) što omogućuje browseru ili Discord aplikaciji da te automatski prijavi kad ju pokreneš. Ako netko to uspije ukrasti, pokretanjem aplikacije ili otvaranje Discorda u browseru je automatski prijavljen na tvoj account i može promijeniti lozinku, email i sve ostalo.
legendary
Activity: 2730
Merit: 7065
Farewell, Leo. You will be missed!
April 12, 2022, 04:36:29 AM
Evo još jednog upozorenja koje sam dobio.
Bez obzira koju metodu napadači koriste, pravila zaštite ostaju ista bez obzira da li je riječ o Discordu, Emailu ili nečemu trećem. Nikad klikati, otvarati, i pokretati bilo šta što vam neko pošalje privatno. Čak i ako je osoba koju poznajete vrijedi provjeriti i priupitati da li vam je ta osoba nešto slala preko te i te stranice. Nekad je i bolje biti paranoičan nego previše opušten i znatiželjan. Ta paranoja će te bar zaštititi da ne uradiš nešto pogrešno što nije slučaj ako zabadaš nos tamo gdje mu nije mjesto.

Ne koristim Discord pa nisam previše upoznat sa pojmovima kao što je "session token". Da li je ovo ekvivalentno privatnom ključu/seedu, u smislu da onaj ko ima pristup session tokenu ima i kontrolu nad nalogom ili je to nešto poput šifre koja se može promijeniti ili restartovati? Nešto mi govori da je ovo prvo...
legendary
Activity: 2422
Merit: 1207
April 12, 2022, 04:04:35 AM
Evo još jednog upozorenja koje sam dobio. Preko Discorda se šalju privatne poruke koje izgledaju kao da sadrže sliku koja se ne želi učitati. Ako korisnik klikne na sliku da ju želi učitati, skripta ukrade Discord session token što omogućuje hakeru da promijeni lozinku Discord računa i koristi ga. Ovdje čak niti 2FA ne pomaže jer skripta na neki način ukrade session token i haker je automatski prijavljen na vaš Discord račun.
legendary
Activity: 2422
Merit: 1207
April 07, 2022, 06:40:25 AM
Sreća njihova da je tako. MailChimp su koristili za slanje marketinških mailova i svog newsletter-a. Za te aktivnosti, toj kompaniji nije potrebno više informacija. Ali isto kao što je Shopify hakovan koji je sadržavao detaljne podatke o Ledger korisnicima, tako sutra može i Confirmo. Mislim da oni sa Trezorom rade kad je kupovina i prodaja u pitanju. I oni zbog administrativnih i pravnih razloga sigurno na nekom serveru čuvaju podatke o klijentima i to može da procuri. Ruski rulet u kojem je Ledger izgubio a Trezor i dalje dobiva bitke ali mogućnost da jednog dana krene po zlo je i dalje tu.     

Smatram da onaj tko negdje online ispunjava bilo kakve podatke mora biti spreman da postoji mogućnost da oni negdje procure. Jednostavno je to tako... Podaci se čuvaju trajno i čudno bi bilo očekivati da će zauvijek ostati sigurni jer smatram da je svaki sustav moguće hakirati, samo je pitanje koliko se to isplati. Hoću reći da nitko neće hakirati sustav ako od toga nema koristi. Pri tome ne mislim samo na financijsku korist nego i imidž. Jer nije isto reći "hakirao sam bazu neke lokalne pekare" i "hakirao sam bazu Mailchimpa".
legendary
Activity: 2730
Merit: 7065
Farewell, Leo. You will be missed!
April 07, 2022, 04:54:51 AM
....ali razlika u odnosu na ledger je to da su samo email adrese iscurile.
Sreća njihova da je tako. MailChimp su koristili za slanje marketinških mailova i svog newsletter-a. Za te aktivnosti, toj kompaniji nije potrebno više informacija. Ali isto kao što je Shopify hakovan koji je sadržavao detaljne podatke o Ledger korisnicima, tako sutra može i Confirmo. Mislim da oni sa Trezorom rade kad je kupovina i prodaja u pitanju. I oni zbog administrativnih i pravnih razloga sigurno na nekom serveru čuvaju podatke o klijentima i to može da procuri. Ruski rulet u kojem je Ledger izgubio a Trezor i dalje dobiva bitke ali mogućnost da jednog dana krene po zlo je i dalje tu.     
legendary
Activity: 2212
Merit: 7064
Cashback 15%
April 04, 2022, 05:37:13 AM
Izgleda da nije Ledger samo problematičan kad se radi o curenju podataka. Ljudi su počeli dobivati phishing mailove o tome da su Trezoru procurili podaci i da trebaju preuzeti novi softver kako bi se zaštitili. Da budem 100% točan, podaci nisu iscurili tvrtki Trezor nego MailChimpu kojeg Trezor koristi za slanje masovnih mailova.
Pisao sam detaljnije o tome u mojoj temi na engleskom jeziku i moje iskustvo pa se ne želim ponavljati, ali razlika u odnosu na ledger je to da su samo email adrese iscurile.
Moj način zaštite za ovo je korištenje alternativnih email adresa za svaku uslugu, možda koristeći nešto poput Firefox Relay ili email providere koji nude alias i temp adrese.
Zatim napišem oznaku na svaki alias koji koristim, npr. trezor newsletter ili ledger nene; alternativne opcija za neke nevažne stvari su temp email adrese koje samo primaju email, npr getnada.com, maildrop.cc, moakt.com...
U svakom slučaju moram reći da je Trezor opet zajebao stvari nakon nedavnog AOPP fijaska  Tongue a ionako ne preporučam Trezor hardverski novčanik dok ne dodaju sigurnosni element (uskoro).
legendary
Activity: 2730
Merit: 7065
Farewell, Leo. You will be missed!
April 04, 2022, 03:35:03 AM
Upravo sam htio da napišem neko upozorenje na tu temu ali vidim da je slackovic to već učinio. 
Ono što je zanimljivo je da MailChimp još uvijek ništa ne spominje u vezi ovog slučaja na svom Twitter profilu: https://twitter.com/Mailchimp
Već je nekoliko različitih phishing stranica napravljeno a neke su u međuvremenu blokirane.

Mail koji se šalje je izuzetno dobro napisan i u početku je dolazio sa trezor.us domene.

Imaju dvije teme u engleskom dijelu foruma u vezi ovog slučaja koje možete pratiti za više informacija:
Watch out for Fake Trezor Suite!
Trezor mailing list breached
legendary
Activity: 2422
Merit: 1207
April 04, 2022, 02:16:57 AM
Izgleda da nije Ledger samo problematičan kad se radi o curenju podataka. Ljudi su počeli dobivati phishing mailove o tome da su Trezoru procurili podaci i da trebaju preuzeti novi softver kako bi se zaštitili. Da budem 100% točan, podaci nisu iscurili tvrtki Trezor nego MailChimpu kojeg Trezor koristi za slanje masovnih mailova. Prema ovom tweetu izgleda da se radi o zaposleniku MailChimpa koji je iskoristio mail adrese ljudi koji su se prijavili na Trezorov newsletter kako bi poslao phishing mailove.
legendary
Activity: 2730
Merit: 7065
Farewell, Leo. You will be missed!
March 25, 2022, 04:32:26 AM
To stoji ali daj mi opciju da isključim ako baš želim. Npr nek me natjera da stavim šifru a onda nakon toga da mogu u opcijama isključiti potrebu za šifrom kod slanja kripta. I kada kliknem na to nek me upozori još dvaput i onda pusti na miru. Tako si rješio casual korisnike a ako se sam potrudiš isključiti ne možeš se ni buniti valjda.
"Nije se rodio koje narodu ugodio." Ljudi ne vole da preuzmimaju odgovornost za svoje djela i nedjela. Uvijek je neko drugi kriv. Uvijek je taj neko mogao to bolje da uradi kako se njima nešto loše ne bi desilo. Da su ostavili tu mogućnost, sigurno bi se našao neki pametnjaković koji bi izgubio pare pa bi se onda žalio kako takva funkcija da se šifra isključi uopšte ne bi smjela da postoji.

Prije par dana mi dolazi od druga na FB neka spam poruka tipa jesi ovo ti u videu i neki link. Naravno ne klikam već mu javim da je pokupio neki virus. On već zna jer mu je nekoliko FB prijatelja reklo da su dobili takve poruke od njega. Po njemu je kriv FB što je to omogučio, što nisu na vrijeme reagovali i izbrisali, krivi su drugi što su se zakačili pa je i njemu došlo, itd. Najmanje je on kriv. Zukerberga treba u zatvor i slični komentari...
legendary
Activity: 2422
Merit: 1207
March 23, 2022, 03:52:47 AM
Hahah, istina. Al fino ti to zapakiraju - meni je mama bila slala 'vidi kako Modrić zarađuje na Bitcoinu'. Imaju njegove slike, izjave, naravno da mi znamo da je to sve muljaža ali naši starci teško povjeruju da netko tako lako to sve skupa izmisli.

Kad smo već kod toga - to se vrti na Indexu kao plaćene reklame - ona 'obitelj iz Bjelovara zarađuje 80 tisuća eura u 28 minuta' šema. Evo, stvarno ne znam kako je to uopće legalno.

Sve to već izgleda dosta ozbiljnije - recimo, meni jučer stiže mail od Coinbasea vezano za withdraw - stvarno je jako sličan pravome. Da nisam u kriptu par godina, i ja bih možda nasjeo na nešto od toga.

Ma te prevarantske sheme postaju sve sofisticiranije. Nije Index jedini koji tolerira takve reklame koje promoviraju prevare. Neki dan sam čitao da Australija planira ili je već tužila Facebook zbog prevarantskih reklama u kojima slavne ličnosti promoviraju prevare. Pretpostavljam da se radi o istoj vrsti reklama za kakve te pitala mama Smiley
legendary
Activity: 2226
Merit: 1571
'Bitcoins are like gold bars with wings' - T.W.
March 23, 2022, 03:19:20 AM
Jadan je onaj koga Danijela Martinović nagovori na ulaganje u Bitcoin. Taj bolje neka odmah pita kome i gdje da pošalje pare koje planira izgubiti pa da je miran.

Hahah, istina. Al fino ti to zapakiraju - meni je mama bila slala 'vidi kako Modrić zarađuje na Bitcoinu'. Imaju njegove slike, izjave, naravno da mi znamo da je to sve muljaža ali naši starci teško povjeruju da netko tako lako to sve skupa izmisli.

Kad smo već kod toga - to se vrti na Indexu kao plaćene reklame - ona 'obitelj iz Bjelovara zarađuje 80 tisuća eura u 28 minuta' šema. Evo, stvarno ne znam kako je to uopće legalno.

Sve to već izgleda dosta ozbiljnije - recimo, meni jučer stiže mail od Coinbasea vezano za withdraw - stvarno je jako sličan pravome. Da nisam u kriptu par godina, i ja bih možda nasjeo na nešto od toga.
legendary
Activity: 2422
Merit: 1207
March 23, 2022, 02:57:52 AM
Kad smo kod scam upozorenja, Danijela Martinović je nedavno na svom instagrma profilu poslala poruku pratiteljima da ne nasjedaju na lažne stranice sa njenim imenom koje pozivaju na ''ulaganje'' u Bitcoin.
Podnete su i službene prijave za prevare na internetu, ali sumnjam da policija može tako lako naći one koji odavno prave ovakve lažne profile.
Još jedna (anti)reklama za Bitcoin Smiley

/snip

Jadan je onaj koga Danijela Martinović nagovori na ulaganje u Bitcoin. Taj bolje neka odmah pita kome i gdje da pošalje pare koje planira izgubiti pa da je miran.
legendary
Activity: 2212
Merit: 7064
Cashback 15%
March 22, 2022, 02:34:02 PM
Kad smo kod scam upozorenja, Danijela Martinović je nedavno na svom instagrma profilu poslala poruku pratiteljima da ne nasjedaju na lažne stranice sa njenim imenom koje pozivaju na ''ulaganje'' u Bitcoin.
Podnete su i službene prijave za prevare na internetu, ali sumnjam da policija može tako lako naći one koji odavno prave ovakve lažne profile.
Još jedna (anti)reklama za Bitcoin Smiley


https://www.instagram.com/danijelamartinovicofficial/
legendary
Activity: 2226
Merit: 1571
'Bitcoins are like gold bars with wings' - T.W.
March 22, 2022, 04:31:14 AM
To je tvoj problem što ne bi znao da taj tekst mora biti u mailu koji si dobio. Meni je to odlična stvar jer netko tko šalje scam mailove nikako ne može saznati koju riječ koristim kao anti-phishing kod. Jedino kako može znati je ako je upao u bazu podataka i ima popis mail adresa i njihove anti-phishing riječi. Ali prilično sam siguran da bi svaka burza upozorila korisnike kad bi se takav hack dogodio.

Pa jasno, nisam ni rekao da nema smisla. Rekao sam samo da meni nije 'prirodno' kao upozorenje jer to nigdje drugdje osim na Kucoinu nemam i ne koristim pa mi mozak to uopće ne registrira dok ne vidim da piše.
Nema šanse da bih nedostatak toga prepoznao kao nekakvo upozorenje da se radi o fake stranici.

Svaki dodatan layer sigurnosti je super i imam sve to uvijek upaljeno na mjestima na kojima imam većinu love.
legendary
Activity: 2422
Merit: 1207
March 22, 2022, 04:00:59 AM
To stoji ali daj mi opciju da isključim ako baš želim. Npr nek me natjera da stavim šifru a onda nakon toga da mogu u opcijama isključiti potrebu za šifrom kod slanja kripta. I kada kliknem na to nek me upozori još dvaput i onda pusti na miru. Tako si rješio casual korisnike a ako se sam potrudiš isključiti ne možeš se ni buniti valjda.

Dobro, to je istina. Ali sumnjam da će ijedna aplikacija to omogućiti. Nisam koristio Coinomi ali zar nemaju opciju da umjesto lozinke koristiš otisak prsta? Tako barem rade neki walleti koje imam na mobitelu.
Pages:
Jump to: