Topic: Украли деньги с биржы YoBit (Read 299 times)

сначала надо посмотреть зашол ты или нет в правом верхнем углу вход и выход

Да это вообще стремная биржа!

Мне кажется, что работать с йобитом  это извращение само по себе) Не достучаться до техподдержки вообще. только если чат долбить сутки.

Сочувствую утрате конечно. Нокаждый раз как я читаю похожие случаи я удивляюсь наивности людей. Лучше предостерегаться и пароль даже ручками вводить с экранной клавиатуры. Лучше страдать моразмом чем потерять средства с кошельков или бирж. У меня кромебраузера на компе ничего нет.

kevim ну, ничего нового. Хорошо что тебе удалось вернуть деньги. Почему биржа не сделает капчу/рекапчу действительно не понятно - то ж в их интересах - повышает надежность их услуг.

Так или иначе покамест все по-старому: бдительность и проверки всего и вся. Наверное тема исчерпана. Спасибо что поделился опытом!

В магазине я не смог написать отзыва для этого бота, там почему то было заблокирована эта возможность или я не понял как это делается, потом вообще программа исчезла из магазина, но там была другая - ее клон. Я им а магазин в их саппорт написал, что аналогичная программа была вредоносной, и что эта тоже скорее всего такая же. У ее название было практически идентичное, а иконка та же.
Поддержка биржи отвечает избирательно, на сколько я понял. Т.е. отвечает если считает важным/нужным. Скорее всего это связано с загруженностью. Например я примерно неделю назад переводил XVG на баланс, транзакция прошла, а крипта на баланс не пришла... я написал в поддержку, но ответа не было до сегодняшнего дня, - они ответили после того как решили проблему.
Я писал им, чтобы они как то обезопасили вывод средств с биржи. Например, те же йобит-чеки, я для интереса выписал один, - выписывается за секунды, им бы добавит рекапчу, как при активации этого кода, хотя бы. Тогда бот, или гипотетический вредоносный код, который может внедрится в браузер, не сможет автоматически выписать йобит-коды. В принципе это логично, я не понимаю почему если для активации йобит-кода нужно решить рекапчу, а для того чтобы его создать, достаточно нажать кнопку.
Вообще, сами биржи должны быть сильно защищены от хакерских взломов, как я думаю, наверняка у них, с учетом их запредельных прибылей, очень сильная команда спецов должна бдеть ежесекундно, и все равно, к сожалению,  их ломают время от времени. Но одно дело если взломали биржу и украли из их холодных кошелей криптовалюту, и совсем другое дело, если взлом произошел компьютера пользователя. В первом случае можно рассчитывать на компенсацию, а во втором нас просто пошлют куда по дальше, или покажут нам ссылку на свой твиттер, где предупреждали, что нельзя ставить разные программы на свой ПК и т.д. - Т.е. ваша безопасность - ваша забота, и это понятно. В любом случае, мы более уязвимы чем они. Но достаточно сделать так, чтобы любой вывод критовалюты с биржи требовал бы подтверждения кодом, который приходит на эмайл или телефон чтобы обезопасить нас. Возможно это затрудняет жизнь, и кому-то не охота возиться с кодами, но лучше повозиться немного, чем рисковать.

Сожалею автору, нельзя конечно, устанавливать такие плагины

Да он и в Иобит писал (безответно) - уж в магаз-то подавно.

Вот только не ясен итог взаимодействия с поддержкой биржи.

Вы уже написали отзыв в магазин? И тут же на форуме, где и прочитали про нее? )))
Было бы хорошо, если б написали 

kevim драма! Хорошо, что удалось вернуть. Блин, когда я писал в теме про приложулю (ныне удалена) я себя реально как в Омерзительнойвосьмерки чувствовал 

Про уязвимость я так и не понял что конкретно Вас спасло? - Иобиту-то в итоге надо что-то править?

Но блин, драма!

Не могу быть объективным так как сам новичок. Про эту биржу могу сказать, то что сам для себя обнаружил, - из плюсов, это то, что она полностью русофицированная, а также у нее очень удобный ввод и вывод рублей (я вводил с КИВИ, очень быстро и самый низкий процент, а иногда и вообще 0%) с низкими комиссионными за ввод и вывод. Так же из плюсов это то, что там много разных криптовалют, топовых и скамных, разных, конечно некоторых не хватает, (например нет Риппл, Монеро, Байткоин), но выбор очень большой. Так же из плюсов это их инвест-бокс. К примеру на данный момент можно положить в инвест некоторые топовые валюты по 0,1% в сутки, это такие как WAWE, LSK, DOGE. Для BTC там 0,1% в месяц. Для разного скама бывает аж до 16% в день, но риск соответственно, понятно что в любой момент при таких процентах (10%-16%) цена может рухнуть в 2-3 раза и инвест постоянно меняется нужно следить, но если держать в долгую, то таких процентов нигде никто не даст, например для WAWE или LSK 0.1% в день, - 10 дней 1%, учитывая что эти криптовалюты могут вырости в будущем и есть желание купить их на долгосрок, по моему не плохой процент прибавится, чем просто их где-то держать, также из плюсов это то, что форки монет автоматически добавляются к вам на баланс, это очень большой плюс, не на всех биржа, насколько мне известно делают так, например, если у вас на балансе БТК, Вы автоматически будите получать все его форки на свой баланс в заданном соотношении (1к1, 1к10, 1к100 в зависимости от форка).
Из минусов, это какой-то малоинформативный график цены, а также из-за загруженности сайта он иногда поддтормаживает, ввод криптовалюты иногда запаздывает, саппорт не всегда отвечает, я так и не понял как ставить стоп-ордер, видимо его там вообще нет, чат какой-то не доделанный, не успеваешь прочесть, да и писать можешь если у тебя на балансе есть 0,02BTC, причем если у тебя альтов хоть на 100BTC, а битков меньше 0,02, то все равно не сможешь писать в чате, иными словами надо держать на балансе 0,02 постоянно чтобы была возможность писать в чат,  а сегодня я узнал еще и то, что не нужно никого подтверждения при создании йобит-кода - по моему это главный и существенный минус, надеюсь это изменят.  

Мне повезло (как оказалось), я успел отключить его до того, как он отправил йобит-коды своему владельцу. Всего 140 кодов создал за секунду. Сейчас я занят тем, что активирую их. Уже час тыкаю на рекапчи. Деньги вернул на аккаунт  В итоге ничего не украдено! Вот такая тупая эпопея у меня сегодня.

Соболезную, конечно нужно быть очень смелым, чтобы устанавливать какой-то софт для работы с биржой  Я иногда пароль вводить боюсь 

Ох как же я устал. Там 10 страниц по 14 кодов на каждой. Приходится каждый раз рекапчу вводить! Не зря же говорят, что если нет головы болят ноги. В моём случае болит все!!!

Вообще не фиг доверять этим ботам, проще как в старинку кликай и будь счастлив!!

Пришла только сейчас мысль, а может бот не успел отослать коды, решил проверить .... и опа!!!! Так и оказалось! Быстро однако я его отключил )))))))  Бот не успел отправить коды своему хозяину  Сижу ввожу их и активирую сам!!! Запарился, а все ровно приятно!!!  Не зря говоря - своя ноша не тяжела ))) Моя крипта потихоньку возвращается на баланс!

Мои соболезнования, кстати говорят yobit биржа далеко не из лучших, это так?

Эту ссылку и саппорт мне очень оперативно прислал в ответ когда я сразу же забил тревогу  Я даже удивился,  что они так быстро мне ответили, обычно ждать приходится подолгу. Ответ был очень лаконичный - только эта ссылка  Я конечно особь, которая лоханулась, как Вы дали мне понять. Но подумайте вот о чем. Какой смысл в том, что чтобы вывести крипту обычным путем, через "Вывод", нужно вывод подтвердить нажав соответствующую ссылку в письме, которое присылает биржа на почтовый ящик, но при этом для того чтобы вывести эту же крипту при помощи йобит-кода - никакого подтверждения не нужно? Разве это не уязвимость для хакера? Ладно я лоханулся и установил бота, устанавливая этого бота по ссылке с данного форума, при этом не увидев отрицательных отзывов на него здесь, и не удивив предупреждения через твиттер,  но установив с официального магазина приложений Гугл Хром, и при этом будучи уверен, что никакой бот без подтверждения через письмо или телефон деньги вывести не сможет с моего баланса, разве что продать. А как оказалось очень даже можно вывести с биржи без всякого подтверждения. Не сегодня так завтра, какой нибудь злой гений напишет вирус, который с легкостью сможет воспользоваться этим окном. Это же как запереть дверь, а окно оставить открытым. И ни один ативирус, как известно, не дает 100% защиты. Я сегодня лоханулся на 0,05 БТК, это мелочь, по сравнению с тем, что люди из-за этой уязвимости могут потерять. При этом я писал в саппорт и описывал им всю нелепость их 2-х факторной защиты, писал что нужно исправить этот недочет. К сожалению в ответ только тишина. Лично для себя, к сожалению, я решил уйти с этой биржи если они не исправят эту уязвимость (уязвимость - как мне кажется). Сегодня лох я. Желаю Вам  самому и вообще всем не стать им в будущем. Ведь даже параноика можно развести как лоха, если очень постараться - главное дождаться когда он расслабится и потеряет бдительность. Удачи.

Черт, если бы знал, что можно чеки без 2-х факторки выписывать, никогда бы не поставил эту программу. Да и ставил ее так, просто посмотреть как устроена. Был уверен, в том, что 2-х факторка не позволит вывести без подтверждения кодами. Жаль раньше не посмотрел как устроены эти клятые чеки. Надеюсь больше никто не поведется и не повторит моей ошибки. В следующий раз любые эксперименты только на запасном аккаунте-песочнице.

Я похожего бота для дайса ставила, знала прекрасно, что ничего из этого не получится, но он мне больше суток игрался на 200 рублей. А вообще очень боязно устанавливать на бирже какие то дополнения сторонние.