phishing

🚨 ALERTĂ CRITICĂ: Cea mai mare breșă de date din Venezuela și securitatea ta cripto 🇻🇪
A fost confirmat ceea ce pare a fi cea mai gravă breșă de cibersecuritate din istoria digitală a țării. Actorul de amenințare cunoscut sub numele de "GordonFreeman" a expus 13.8 milioane de înregistrări ale SENIAT (12.3M de persoane fizice și 1.5M de juridice).
Ce este acum pe Dark Web?
Numele tale, numărul de identificare (Cédula/RIF), e-mailuri, telefoane și domiciliul fiscal. Practic, dacă ai plătit impozite, datele tale sunt expuse.
De ce pune aceasta în pericol criptomonedele tale? ⚠️
Ca specialist în cibersecuritate, vă avertizez: aceste date sunt aur pentru escroci. Cu aceste informații, atacurile de Spear Phishing (Phishing extrem de direcționat) se vor intensifica.
Nu vei mai primi un e-mail generic, prost scris. Vei primi un e-mail oficial, cu numele tău complet, RIF-ul tău și adresa ta reală, cerându-ți să "verifici" datele tale bancare sau conturile tale de schimburi precum Binance.
🛡️ Planul meu tehnic de contingență pentru tine:
Regula Zero Încredere: Dacă primești un e-mail, SMS sau apel (inclusiv menționând datele tale reale) cerând clicuri sau coduri, presupune că este un atac.
Elimină 2FA prin SMS: Cu datele tale expuse, riscul de SIM Swapping (clonarea liniei) este extrem de ridicat. Folosește aplicații de autentificare (Authy, Google Auth) sau chei fizice (YubiKey).
Activează Codul Anti-Phishing: Intră în configurația de securitate a contului tău și activează-l ACUM.
În IT spunem că utilizatorul este cea mai slabă verigă, dar cu informațiile corecte, poți fi un zid de foc.
Ai migrat deja securitatea ta de SMS la o aplicație de autentificare? Te ascult în comentarii pentru a clarifica orice întrebări. 👇
#Ciberseguridad #Venezuela #DataBreach #Phishing #InfoSec #BinanceSquare #CriptoSeguridad

$COW regains cow.fi as the phishing front fades 🛡️

CoW Swap has recovered control of the original domain, which helps restore trust after a registrar-level takeover that led users toward a convincing phishing site. The key takeaway is that the protocol’s core infrastructure and private keys were not compromised, but the incident shows how fast liquidity and user confidence can be targeted when the front end is attacked. Affected users should revoke approvals and move funds to a fresh wallet if needed.

Not financial advice. Manage your risk and protect your capital.

#Crypto #DeFi #Security #CoWSwap #Phishing

🫡

#phishing #news #scam

$IN simte unda după ce Apple retrage o aplicație falsă Ledger

Retragerea de către Apple a aplicației contrafăcute Ledger după o escrocherie de phishing de 9,5 milioane de dolari este genul de titlu care face ca lichiditatea să se oprească. Balenele de obicei lasă panică să se așeze, apoi se rotesc în numele în care piața începe să aibă din nou încredere, deoarece odată ce securitatea devine povestea, capitalul încetează să mai urmărească zgomotul și începe să prețuiască credibilitatea.

Nu este sfat financiar. Gestionați-vă riscul și protejați-vă capitalul.
#Crypto #Ledger #Apple #Phishing #Security
✦

$BTC cea mai mare amenințare nu este volatilitatea — ci o aplicație falsă de portofel 🎣

O clonă frauduloasă Ledger din Mac App Store de la Apple a furat aproape 6 BTC după ce victima a introdus fraza sa seed, transformând un deceniu de economii într-o furt rapidă urmărită către căile de depunere KuCoin. Semnalul real este instituțional: escrocii nu vânează prețul, vânează încrederea, iar fiecare aplicație falsă care scapă printre crăpături forțează schimburile, magazinele de aplicații și echipele de custodie într-o poziție de conformitate mai dificilă. Fondurile s-au mutat probabil rapid prin adresele de depunere stratificate, un memento că atunci când lichiditatea este subțire și frica este mare, balenele și hoții favorizează ambele ieșiri rapide.

Nu este sfat financiar. Gestionați-vă riscul și protejați-vă capitalul.
#Bitcoin #BTC走势分析 #CryptoSecurity #Phishing #Ledger ⚡

BRECHA DISCORD PUNE $QUICK UTILIZATORI ÎN VIZOR 🚨

Discord-ul oficial QuickSwap a fost compromis, creând un risc activ de phishing pentru comunitate. Verificați fiecare anunț prin canale oficiale și considerați orice link sau solicitare de portofel din server ca fiind malițioasă până când controlul complet este restabilit. Acesta este un eveniment de securitate care poate deteriora rapid încrederea și poate declanșa escrocherii oportuniste.

Nu este un sfat financiar. Gestionează-ți riscul.

#Crypto #Phishing #DeFi #QuickSwap #Security

🛡️

Potrivit companiei de securitate Web3 Scam Sniffer, peste 127 de milioane de dolari SUA pentru #Criptomonedas au fost furate de la investitori în al treilea trimestru al anului 2024, cu aproximativ 46 de milioane de dolari pierdute în septembrie din cauza atacurilor de phishing.

În atacurile de tip phishing, escrocii păcălesc investitorii să-și conecteze portofelele cripto, cum ar fi #MetaMask , la servicii frauduloase. Conectarea portofelelor cripto la #phishing de site-uri web permite escrocilor să retragă#criptomonedede la utilizatori fără autentificare suplimentară.

#PeckShieldAlert
O adresă #phishingscam etichetată „Fake_Phishing442897”, care a furat 55,4 milioane USD în #DAI dintr-un cont de balenă, a schimbat 250.000 USD DAI cu 102,6 $ETH și le-a transferat la 52 a512710271021000.
Adresa #phishing deține în prezent circa 40,5 milioane USD de cripto-uri, inclusiv ~15,18K $ETH , ~2,8M $DAI și ~327,3 $stETH

🚨 ALERTĂ: Fondatorul ENS, Nick Johnson, avertizează despre o escrocherie de phishing "extrem de sofisticată" de la Google, care vizează utilizatorii cu notificări false de citație. 🛑

⚠️ Email-urile trec verificările DKIM și apar ca alerte de securitate legitime de la Gmail.

📩 Fii atent — chiar și căsuța ta de email nu este în siguranță.

#Phishing #Crypto #CyberSecurity #ENS #Web3

Care este primul lucru pe care îl fac - și ar trebui să-l faci și tu - când primesc un #email de la #Binance ?

Îmi verific anti- #phishing codul ✅

L-ai configurat?

Noroc 🥂

Stai #SAFU pe X și alte rețele sociale.

@JasonYanowitz pe X își povestește oferta #hack .

Am fost spart ieri. Cu riscul de a părea prostesc, vă voi împărtăși cum s-a întâmplat, astfel încât să puteți evita acest coșmar. În ultimele săptămâni, oamenii au încercat să intre în conturile mele. #Crypto conturi, e-mail, twitter, etc... la fiecare câteva zile primesc un e-mail că cineva încearcă să acceseze unul dintre conturile mele. Din fericire, am configurat #2FA non-text pentru orice, așa că nimic nu a fost piratat. Așa că, când m-am întors de la cină aseară și am văzut acest e-mail, am intrat în panică.
Cineva din Cipru de Nord reușise în sfârșit să-mi pirateze contul. Cred că securitatea mea nu a fost suficient de puternică și au găsit o portiță.
Am făcut clic pe link pentru a „securiza contul”. Mi-am introdus numele de utilizator și parola, mi-am actualizat o nouă parolă și voilà: am revenit. Criza evitată. Sau așa credeam eu. Câteva clipe mai târziu, am primit un e-mail care spunea că adresa mea de e-mail a fost schimbată.

Acesta a fost adevăratul hack.

Acum am fost blocat oficial în contul meu. Deci cum sa întâmplat asta? Se pare că e-mailul original, care pare incredibil de real, nu era atât de real. Majoritatea clienților de e-mail ascund adresa reală.
Dar când îl extindeți, puteți vedea că acest e-mail a fost trimis de la „verify@x-notify.com” Adresă falsă. Am primit phishing. Foarte prostie greseala. Nu deschid Google Docs când mi se trimit. Nu dau clic pe linkuri. De obicei verific adresele. Dar vineri, la 20:00, după o săptămână lungă, m-au prins. Sunt conștient că acest thread expune o greșeală destul de stupidă, dar dacă pot salva o persoană de aceeași greșeală, merită.

Câteva concluzii:
- Nu faceți clic pe linkuri
- Dacă faceți clic pe un link, examinați adresa de e-mail reală
- Configurați 2FA non-text pe tot
- Dacă ați făcut asta, aveți încredere în propriul proces de securitate
- Dacă crezi că ai fost piratat, încetinește și gândește-te cum s-ar fi putut întâmpla asta
Mulțumesc lui @KeithGrossman și unor oameni de la X pentru că m-au ajutat să-mi recuperez contul atât de repede.
Dacă încă citiți, citiți seria de auto-audit de la @samczsun.
Și aceste bune practici de la @bobbyong.
Mai multe poti face, dar incepe de acolo. #phishing

#CryptoScamSurge
Comunitatea cripto în fața escrocheriilor: cum să le recunoști, să le previi și să acționezi.

Creșterea prețurilor criptoactivelor a adus cu sine o creștere îngrijorătoare a fraudelor din ce în ce mai elaborate, amenințând credibilitatea mediului cripto și deschizând ușa unor controale reglementare mai mari.

Cum poate răspunde ecosistemul cripto?
🔹 Formare continuă: Este esențial să împărtășim informații despre fraude precum rug pulls, phishing, tombole înșelătoare și escrocherii emoționale. Ateliere, fire educaționale și resurse deschise pot face diferența.
🔹 Transparență reală: A încuraja proiectele să prezinte documentație clară, echipe verificabile și audite disponibile public.
🔹 Acțiune comună: Platformele, portofelele și utilizatorii trebuie să colaboreze împărtășind liste de escroci și raportând activități suspecte.
🔹 Instrumente de analiză: A încuraja utilizarea serviciilor precum Token Sniffer sau DEXTools pentru a evalua contracte și token-uri înainte de a investi.
🔹 Sprijin activ pentru cei afectați: A crea spații unde utilizatorii pot raporta escrocherii și împărtăși alerte pentru a preveni ca alții să cadă în capcană.

Principalele escrocherii cripto în 2025
⚠️ Deepfakes: Videoclipuri sau audio manipulate unde presupuse celebrități promovează investiții false.
⚠️ Pig Butchering (tăierea porcului): Escrocherii emoționale care construiesc relații false pentru a fura apoi fonduri.
⚠️ Rug pulls și scheme pump & dump: Proiecte care își umfla valoarea și dispar cu banii.
⚠️ Phishing și drenarea portofelelor: Site-uri și aplicații malițioase concepute pentru a fura chei și criptoactive.
⚠️ Malware pe Telegram sau mesaje directe: Aplicații și bot-uri camuflate care instalează spyware sau extrag date sensibile.

Cea mai bună apărare rămâne cunoașterea și munca în echipă. Împărtășește aceste informații cu comunitatea ta și nu te relaxa.

#CriptoEstafasAumen #CriptoSeguridad #BinanceSquare #CriptoEducación #DeFi #phishing #RugPull

🚨 ALERTĂ DE ÎNȘELĂCIUNE: Noi înșelătorii false de suport pentru clienți vizează utilizatorii Binance 🚨

⚠️ Înșelătorii folosesc videoclipuri cu fețe și coduri QR pentru a
se da drept suport oficial.

🚫 Rămâneți vigilenți și nu scanați coduri suspecte sau nu împărtășiți date personale cu conturi neverifycate.

#CryptoScam #Phishing #BinanceSecurity #Write2Earn #BinanceSquare

🚨 Atenție la Phishing!

🎣 Criminalii încearcă să imite site-uri și aplicații oficiale pentru a-ți fura datele.
✅ Verifică întotdeauna adresa site-ului.
✅ Activează autentificarea în 2 pași (2FA).
❌ Nu face niciodată clic pe linkuri suspecte primite prin e-mail, SMS sau rețele sociale.

🔒 Securitatea este prioritate: protejează-ți accesul și criptoactivele.

📌 Regula de aur: dacă pare ciudat, este o înșelătorie.

#CriptoSeguro #Phishing #SegurançaDigital #ProtejaSeusAtivos #BitcoinBrasil

🚨 WLFI A Listat 272 Portofele În Mijlocul Amenințărilor Crescânde de Phishing

World Liberty Financial Inc. (WLFI) a anunțat listarea neagră a 272 de portofele crypto ca răspuns la o creștere a atacurilor de phishing și a compromiterii portofelelor.

🔐 WLFI a subliniat că această decizie este protectivă, nu punitivă—vizată să protejeze utilizatorii de activități malițioase, nu să restricționeze tranzacționarea legitimă.

📊 Detalierea acțiunilor:

215 portofele legate de atacuri de phishing

50 portofele listate pe baza cererilor utilizatorilor după compromitere

5 portofele marcate pentru expunere la risc ridicat

1 portofel sub investigație pentru însușirea necorespunzătoare a fondurilor

✅ WLFI a asigurat utilizatorii afectați că lucrează direct cu proprietarii de drept pentru a securiza și reloca activele, menținând în același timp transparența prin partajarea publică a rezultatelor investigației.

⚡ Punctul cheie: Siguranța utilizatorilor rămâne prioritatea principală în timp ce WLFI își întărește protecțiile împotriva amenințărilor în evoluție în spațiul crypto.

---

#CryptoSecurity #Phishing #BlockchainSafety #WLF I #CryptoNews

🔐 Ești în crypto? Atunci trebuie să le protejezi.

Piața nu iartă pe cei distrați. Iată cele 3 baze pe care trebuie să le cunoști:

1️⃣ Folosește un portofel sigur

Începe cu un portofel non-custodial (ex: Metamask, Trust Wallet)

Dacă investești sume importante, ia în considerare un portofel hardware

2️⃣ Nu împărtăși niciodată seed phrase-ul

Nici cu prietenii, nici măcar ca glumă

Scrie-l offline. Mai bine pe hârtie, în mai multe copii

3️⃣ Fii atent la phishing

Nu da click pe linkuri ciudate

Verifică întotdeauna că site-ul este cel adevărat

🧠 Criptomonedele sunt libertate, dar necesită responsabilitate.

🔁 Urmează-mă pentru a învăța să le gestionezi fără a fi înșelat.

$BTC

#CryptoSicurezza #SeedPhras #Phishing #CryptoMindset

Serenitate : 🧠 Tu Ești Ultimul Firewall

Un atac cibernetic major a compromis recent peste 184 de milioane de acreditive ale utilizatorilor, afectând giganți tehnologici globali, inclusiv Google, Apple și Microsoft. Hackerii au exploatat multiple sisteme și au divulgat autentificarea #data pe dark web — expunând fragilitatea alarmantă a modelelor bazate pe parole #security .

🔐 Atacatorii au trecut prin fiecare zid – dar sAxess asigură că există unul pe care nu-l pot traversa:

Amprenta ta.

✅ Fără parole de furat
✅ Fără #phishing capcane în care să cazi
✅ Fără baze de date centrale de spart
✅ Identitatea ta, securizată prin biometrie + blockchain

#Serenity #sAxess nu este doar un portofel. Este un firewall personal. O soluție biometrică, auto-îngrijită, care elimină vulnerabilitățile tradiționale și îți oferă control total asupra accesului tău digital.

Cu sAxess, devii cheia.

Și hackerii nu pot fura ceea ce nu pot replica.

Douăzeci de pachete rău intenționate #npm care uzurpă identitatea mediului de dezvoltare #Hardhat #Ethereum✅ au vizat chei private și date sensibile. Aceste pachete, descărcate de peste 1.000 de ori, au fost încărcate de trei conturi folosind #typosquatting tehnici pentru a păcăli dezvoltatorii. Odată instalate, pachetele fură chei private, mnemonice și fișiere de configurare, le criptează cu o cheie AES codificată și le trimit atacatorilor. Acest lucru expune dezvoltatorii la riscuri precum tranzacții neautorizate, sisteme de producție compromise, #phishing și dApps rău intenționat.

Sfaturi de atenuare: dezvoltatorii ar trebui să verifice autenticitatea pachetului, să evite typosquatting, să inspecteze codul sursă, să stocheze cheile private în siguranță și să minimizeze utilizarea dependenței. Utilizarea fișierelor de blocare și definirea unor versiuni specifice poate reduce, de asemenea, riscurile.
$ETH