Kapag Ang Banta ay Pisikal: Pagbaba sa Iyong Real-World Profile bilang Crypto Holder
Karamihan sa mga security control sa crypto ay idinisenyo para sa mga attacker na kumikilos nang malayuan. Ang mga password, two-factor authentication, at approval checks ay lahat nakabatay sa palagay na ang taong sumusubok ma-access ang iyong pondo ay hindi ka kayang puntahan nang personal.
Lumalaki ang kategorya ng mga pag-atake na sumisira sa palagay na iyon. Sa unang kalahati ng 2026, iniulat ng mga mananaliksik ang mas maraming marahas na insidenteng nagta-target sa mga crypto holder, na may mga pagkalugi na umaabot sa milyon-milyon. Ang mga home invasion ay naging mas malaking bahagi.
Hindi nito nalalampasan ang iyong mga security controls. Sa halip, iniiwasan ang mga ito sa pamamagitan ng pagpwersa sa iyo na kumpletuhin ang bawat hakbang ng beripikasyon nang ikaw mismo.
🔍 Nagsisimula ang pagta-target sa impormasyon
Ang mga naitalang kaso ay lalong nagpapahiwatig na mas may kinalaman ang pagpaplano kaysa sa basta pagkakataon. Kadalasang nagsisimula iyon sa pampublikong impormasyon na nagsasabing ang isang partikular na tao ay may malaking crypto assets:
- Mga screenshot ng portfolio, mga post tungkol sa kita, at mga balanse na ibinabahagi nang pampubliko - Isang tunay na pangalan o litrato na nakakabit sa isang wallet address o on-chain identity - Mga detalye ng lokasyon sa mga post at sa metadata ng larawan, kabilang ang regular na routine - Hayag na pagtalakay ng mga hawak sa mga meetups at sa mga public group chat
Kung magkahiwalay, maaaring mukhang walang malaking epekto ang mga detalyeng ito. Kapag pinagsama, sinasagot nila ang dalawang tanong na kailangan ng attacker: sino ang may hawak ng pondo, at saan sila puwedeng mahanap.
🛡️ Bawasan ang nakikita
- Huwag mag-publish ng mga balanse o trade results sa paraang makikakilala kung sino ka - Panatilihing hiwalay ang iyong legal name at mukha sa mga address at handle na puwedeng i-trace sa on-chain - Mag-post tungkol sa paglalakbay matapos na, hindi habang nasa biyahe, at suriin kung ano ang maaaring ipakita ng image metadata mo - Maging sinadya kung sino ang nakakaalam na may hawak kang crypto. Maraming insidente ang nagsisimula sa isang taong basta nakakaalam
Clipboard Hijacking vs. Address Poisoning: Nuluhun Iyalana?
Loro-lorone penipuan iki ngarahke supaya para pangguna ngirim crypto menyang alamat sing salah, nanging cara kerjane beda.
🦠 Clipboard hijacking kedadeyan nalika malware ing piranti sampeyan ngganti alamat dompet sing sampeyan salin dadi alamat milik penyerang. 🎭 Address poisoning kedadeyan nalika para penyerang ngirim transaksi cilik saka alamat sing mirip (lookalike) kanggo nyoba nggawé sampeyan nyalin alamat sing salah saka riwayat transaksi.
🔍 Bedane utama: Clipboard hijacking biasane melu malware ing piranti sing wis ke-kompromi, dene address poisoning gumantung marang cara ngapusi pangguna supaya percaya alamat sing salah.
🛡️ Tip keamanan: Sadurunge ngirim crypto, tansah priksa alamat dompet kanthi lengkap—cek cepet bisa mbantu nglindhungi dana sampeyan.
Clipboard Hijacking ko bibajolo ati bí o ṣe lè dáàbò bò ó
🔍 Kí ni òun? Clipboard hijacking jẹ́ irú ìkọlù malware kan tí ó ń tọ́pasẹ̀ tàbí tí ó ń yí àwọn àkóónú tí o bá daakọ (copy) àti fi kàn (paste) pa dà.
⚠️ Kí ló ṣe pàtàkì? Àwọn apànìyàn lè gba data clipboard nígbà tí àwọn onímọ̀lò bá daakọ alaye tó ṣe pàtàkì, bíi àwọn ọ̀rọ̀igbaniwọlé (passwords) tàbí àwọn kúńkú ìfowópamọ́ (banking details), èyí tó lè yọrí sí jíjí data tàbí ìkọlù ìpamọ́ (privacy breaches). Wọ́n tún lè rọ́pò adirẹsi wallet tí a daakọ pẹ̀lú tiwọn, tí ó lè mú kí a rán owó sí ipò tí kò tọ́.
💡 Báwo ni o ṣe lè dúró dáàbò bo ara rẹ? - Tẹ̀síwájú kí a máa ṣe ìtúnṣe (update) browser àti ẹ̀rọ rẹ - Fi sọfitiwia (software) sori ẹrọ láti inú àwọn orísun tí a gbẹ́kẹ̀ lé nìkan - Ṣàyẹ̀wò àwọn browser extensions rẹ lọ́wọ́lọ́wọ́ - Lo antivirus tàbí sọfitiwia aabo tí ó gbẹ́kẹ̀ lé - Nígbà gbogbo ṣàyẹ̀wò adirẹsi wallet lẹ́ẹ̀mejì ṣáájú kí o tó fi crypto ránṣẹ́
Pípa ìyànilówó DeFi kan pẹ̀lú ìfọwọ́sí títí láé jẹ́ kí ó ní àṣẹ tí ń bá a lọ láti gbe àwọn owó rẹ̀ lọ. Bí kóńtráctì bá jẹ́ olùjẹ̀bìtì, tí ó bá ti ṣàìlera (compromised), tàbí tí a bá ti fọwọ́ sí i (exploited), àwọn owó tí a fọwọ́sí yóò lè jẹ́ jí lọ láìsí ìdánilẹ́kọ ìfọwọ́sí míì.
Ìmòràn ìbòjú: Ṣàyẹ̀wò ìfọwọ́sí àwọn apamọ̀ (token approvals) pẹ̀lú rẹ̀ nígbà gbogbo kí o sì yọ àwọn tí a kò nílò mọ́ kúrò.
Binance Security
·
--
Դուք մեկ անգամ այցելել եք DeFi կայք, սեղմել եք «Approve» և այլևս չեք վերադարձել։ Երեք շաբաթ անց՝ ձեր թոքենները անհետացել են։ Դուք որևէ նոր գործարք չեք ստորագրել։ Դուք ֆիշինգ հղում չեք սեղմել։ Դուք ձեր seed phrase-ը չեք կիսվել։ Դուք տրված թոքենների թույլտվությունը դեռ ակտիվ է եղել։
❓ Ի՞նչն է ամենայն հավանականությամբ տեղի ունեցել։
👀 Հետևեք մեզ՝ ճիշտ պատասխանը և ավելին ստանալու համար։ #Binancesecurity
Դուք մեկ անգամ այցելել եք DeFi կայք, սեղմել եք «Approve» և այլևս չեք վերադարձել։ Երեք շաբաթ անց՝ ձեր թոքենները անհետացել են։ Դուք որևէ նոր գործարք չեք ստորագրել։ Դուք ֆիշինգ հղում չեք սեղմել։ Դուք ձեր seed phrase-ը չեք կիսվել։ Դուք տրված թոքենների թույլտվությունը դեռ ակտիվ է եղել։
❓ Ի՞նչն է ամենայն հավանականությամբ տեղի ունեցել։
👀 Հետևեք մեզ՝ ճիշտ պատասխանը և ավելին ստանալու համար։ #Binancesecurity
WiFi wa umma pamwe na crypto logins he mabisa ⚠️ WiFi ya isemeni ponoka ekoki kokwambola yo na ba risque ya interception mpe spoofing. Matisa kotia sa ini ya transaction na WiFi ya public 🔒
Alerta de seguretat | L’autenticació del correu electrònic no atura el phishing
SPF ✅ DKIM ✅ DMARC ✅ El correu electrònic semblava net. Però encara era un phishing. 🎣 Les comprovacions d’autenticació del correu electrònic com SPF, DKIM i DMARC ajuden a verificar d’on prové un correu electrònic, però no confirmen si el missatge en si és segur. A mesura que els atacants evolucionen, cada vegada més abusen de plataformes legítimes per lliurar contingut de phishing en lloc de construir infraestructures falses. L’autenticació ≠ la confiança SPF, DKIM i DMARC poden ajudar a respondre: “Aquest correu electrònic prové realment del servidor del qual diu que prové?” Però no responen: “Aquest correu electrònic és realment segur?”
Attackers may distribute modified Telegram installers through sponsored ads, unofficial download pages, and third-party websites. These fake apps may contain clipper malware 🦠—malicious software that silently replaces copied wallet addresses with attacker-controlled ones during transfers 💸.
⚠️ The app may appear completely normal while operating in the background.
🛡️ Security Recommendations
1. Only download Telegram from official sources, such as the Google Play Store or Apple App Store. 2. Be cautious of apps that request unnecessary permissions, check reviews and keep your apps updated. 3. Always verify wallet addresses carefully before every transfer, including the middle characters—not just the beginning and end.