phishing

‌📢 Официальный аккаунт Coldcard в X опубликовал фишинговую ссылку: что произошло и как защитить себя

Официальный аккаунт Coldcard в X, производителя аппаратных кошельков для биткоина, опубликовал фальшивое предупреждение о безопасности со ссылкой на фишинговый сайт. Сообщение появилось около 02:00 UTC в воскресенье, 11 октября (в 21:00 в субботу по времени Боготы), и в нём говорилось, что в последней версии прошивки обнаружена критическая уязвимость…

#phishing #Coldcard #BTC #Twitter #bitcoin $BTC

Ledger расследует сообщения о кражах криптовалюты из кошельков на сумму около 86 миллионов долларов, связанных с реселлером из Юго-Восточной Азии CryptoBilis. Поддельный фишинговый сайт, занимающий высокие позиции в результатах поиска Google, за последние 30 дней посетили более миллиона раз. Он обманом вынуждал пользователей раскрывать свои фразы восстановления из 24 слов. Компания попросила дистрибьютора приостановить продажи на время расследования.

#NewNews #CoinVahini #Ledger #CryptoSecurity #Phishing

«С моего счета сняли деньги, душа не заметила».

В последнее время мы всё чаще слышим об этом.

Приходит сообщение:

«Обнаружена подозрительная операция. Нажмите, чтобы подтвердить ваш счет».

Человек в одно мгновение начинает паниковать. Переходит по ссылке, попадает на фальшивый сайт, вводит SMS или код 2FA…

Что дальше?

Деньги ушли. 😕

Мошенникам часто даже не нужно «взламывать» ваш аккаунт. Они заставляют вас паниковать и дают вам самим раскрыть нужные данные.

Моё правило очень простое:

🔹 Не нажимайте на ссылку сразу.
🔹 Не делитесь паролем и кодом 2FA ни с кем.
🔹 Проверьте, действительно ли аккаунт официальный.
🔹 Если есть сомнения — откройте приложение сами и проверьте.

Особенно будьте внимательны к DM, звонкам или ссылкам, которые приходят от имени Binance TR.

Без паники. Без спешки. Сначала проверка. @Binance Global Türkçe

#BinanceTR #Phishing #SiberGüvenlik

Китайский язык：
Бруклинца приговорили к 12 годам тюрьмы за мошенническую аферу с фишингом Coinbase — он украл $16 млн! Этот парень обманул около 100 американцев: притворившись, что их аккаунты были взломаны, он заставлял их переводить деньги. В криптомире много ловушек — будьте бдительны! #phishing #crypto $COIN $BTC

English:
Жителя Бруклина приговорили к 12 годам тюрьмы за кражу $16 млн в рамках фишинговой схемы Coinbase! Он обманул примерно 100 американцев, притворившись, что их аккаунты были взломаны, и вынудив их переводить средства. В криптомире есть ловушки — сохраняйте бдительность! #phishing #crypto $COIN $BTC

Binance может заплатить нам комиссию, если вы торгуете, нажав на символ актива или ссылку с ценой в этом посте.

Три мошеннические схемы каждый день удаляют криптокошельки. И все три работают одинаково: они торопят вас и просят ключ.

Первая приходит по электронной почте или в сообщении. Похоже на официальное уведомление платформы. У вас, говорят, есть проблема с аккаунтом. Нужно нажать прямо сейчас. Ссылка ведет на фальшивую страницу, которая крадет ваш пароль. Это называется фишингом.

Вторая — это человек, который пишет, выдавая себя за техподдержку. Он говорит, что обнаружил подозрительную активность. Для того, чтобы «защитить» вас, ему нужна ваша seed-фраза. Никакая легитимная команда поддержки никогда не просит этого.

Третья обещает бесплатную криптовалюту. Какой-то известный человек ее рекомендует, или розыгрыш говорит, что они удвоят то, что вы отправите $BTC . Если вы что-то отправите — вы исчезнете. Подарок был наживкой.

КЛЮЧЕВЫЕ ПОНЯТИЯ

- Ни одна реальная платформа не просит у вас seed-фразу по сообщению. Если ее просят — это мошенничество, независимо от того, насколько убедительно это звучит.
- Спешка — прием. Мошенники создают срочность, потому что срочность отключает здравый смысл.
- Ссылка может выглядеть легитимной и вести на фальшивую страницу. Прежде чем вводить любые данные, проверьте полный адрес сайта.
- Знаменитости не раздают бесплатную криптовалюту в соцсетях. Эти публикации всегда фальшивые.

Когда что-то торопит вас и просит ключ — закройте окно. Никаких дополнительных признаков не нужно.

Прозрачность: Binance может заплатить нам комиссию, если вы торгуете после нажатия на символ актива или ценовую ссылку в этом посте.

#Estafas #Phishing #FraseSemilla #SeguridadCripto

🚨 $BTC АЛЕРТ: ФЕЙКОВЫЕ УВЕДОМЛЕНИЯ О “ЖЕЛЕЗНЫХ” КОШЕЛЬКАХ РАСПРОСТРАНЯЮТСЯ ЧЕРЕЗ EMAIL-РАЗГЛАШЕНИЕ 🦈

📊 Утечка связана с инфраструктурой электронной почты, а не с самими кошельками. Trezor подтвердил компрометацию почтового сервиса, а BitBox отметил общий поставщик рассылок, ориентированный на несколько биткоин-компаний. 📌 Эта ошибка в цепочке поставок позволяет злоумышленникам выдавать себя за доверенные бренды, используя репутацию бренда, чтобы протолкнуть мошеннические предупреждения о безопасности.

🔍 Рассматривайте любое неожиданное письмо о безопасности кошелька как неподтверждённое: сделайте паузу, перепроверьте через официальные каналы и никогда не действуйте по “срочным” ссылкам или запросам. 💡 Аппаратная часть остаётся защищённой, но слой коммуникаций теперь является высокорисковым вектором.

💬 Как вы усиливаете шаги проверки для критически важных уведомлений? 👇

⚠️ Не является финансовым советом. Всегда управляйте своим риском. 🛡️

🏷️ #BTC #SecurityAlert #CryptoSafety #Phishing

🔥 💎

Представьте: вам приходит письмо с официального, верифицированного адреса, которое выглядит на 100% настоящим, — а потом выясняется, что это ловушка, созданная, чтобы украсть весь ваш крипто-капитал. Это не выдуманный сценарий, а последнее кошмарное событие в области безопасности, затрагивающее пользователей аппаратных кошельков.

Как нам спокойно спать по ночам, понимая, что наши офлайн-ключи в безопасности, но при этом против нас используются наши адреса электронной почты?

Вот что известно на данный момент:

🚨 Trezor подтвердил, что причиной является утечка безопасности третьей стороны у поставщика ShipMonk.
🚨 Эта утечка позволила злоумышленникам отправлять фишинговые письма напрямую с легитимного домена Trezor.
🚨 Скомпрометированные данные включают персональную информацию клиентов, которые заказывали устройства.

Никогда, ни при каких обстоятельствах не вводите свою seed-фразу на любом сайте — даже если письмо пришло с точного официального домена. Серьезно, ребята, будьте параноиками и держите ваши $BTC and $ETH в безопасности. Эти хакеры становятся слишком умными.

#Trezor #Security #Phishing #Write2Earn

🚨 СИГНАЛ БЕЗОПАСНОСТИ Web3: Фишинговые подписи могут опустошить твой кошелек за секунды
Кража криптовалюты изменилась. Мошенники больше не нуждаются в твоих 12 словах; теперь они используют скрипты, называемые Crypto Drainers, чтобы обмануть тебя через оффчейн-подписи, которые оставляют тебя без средств одним кликом. 🛑💼
Как работает невидимая ловушка:
* Подписи без газа (Permit/Permit2): Созданы для экономии комиссий, их используют фальшивые сайты. Когда просят "подписать для подключения кошелька или получить airdrop", на самом деле ты подписываешь разрешение на неограниченное снятие.
* Отложенное выполнение: Злоумышленник сохраняет твою цифровую подпись и может выполнить кражу через дни или недели, заставляя тебя изначально думать, что сайт был безопасным.
* Затрагивает токены и NFTs: Одна зловредная подпись может авторизовать полное опустошение твоих стейблкоинов (USDT/USDC) или целых коллекций.
🔒 Как защитить себя уже сегодня:
1. Читай перед тем, как подписывать: Если окно твоего кошелька показывает такие термины, как Permit, Permit2 или Approve на подозрительном сайте, немедленно отменяй.
2. Используй горящие кошельки: Никогда не подключай свой основной сберегательный кошелек к сайтам для получения вознаграждений или новым dApps.
3. Аудируй свои доступы: Периодически заходи в инструменты, такие как Revoke.cash или панель ScamSniffer, чтобы отозвать старые или неограниченные разрешения.
Твоя подпись в блокчейне является окончательной и необратимой. Держи свою OpSec на максимальном уровне! 🛡️ Какие инструменты ты используешь для проверки безопасности своих dApps перед взаимодействием с ними? Жду ваших комментариев ниже! 👇
#CryptoSecurity #WalletDrainer #phishing

$NOXA X АККАУНТ ВЗЛОМАН — НЕ ВЗАИМОДЕЙСТВУЙТЕ НИ С КАКИМИ ССЫЛКАМИ 🚨

Onchain Lens только что пометил официальный аккаунт Noxa X как скомпрометированный. Члены сообщества лишились средств на своих кошельках после перехода по ссылкам, опубликованным этим аккаунтом.

Это происходит прямо сейчас — злоумышленники активно публикуют вредоносные ссылки. Не подключайте свой кошелек, ничего не подписывайте и не переходите по любым ссылкам из этого аккаунта, пока не появится дальнейшая информация.

Вы уже взаимодействовали с какими-либо недавними публикациями из аккаунта Noxa X?

Это не финансовый совет. Всегда управляйте своим риском.

#NOXA #SecurityAlert #CryptoAlert #Phishing

⚡

$1 МИЛЛИОН ПРЕДУПРЕЖДЕНИЕ О МОШЕННИЧЕСТВЕ: Фишинговая атака уводит огромные USDT на Ethereum!

Срочные новости всего 16 секунд назад от Cointelegraph! Криптопользователь, к сожалению, потерял почти $1 000 000 в $USDT после того, как по ошибке подписал вредоносное фишинговое разрешение токена в сети Ethereum.
Эта разрушительная потеря — суровое и болезненное напоминание для всего сообщества web3: всегда дважды проверяйте каждое взаимодействие со смарт-контрактами и никогда не подписывайте разрешения на токены вслепую. Безопасность всегда должна быть на первом месте!
Как часто вы проверяете и отзываетe разрешения токенов в своем кошельке, чтобы оставаться в безопасности от фишинга? Берегите себя!
#USDT #Ethereum #phishing #WriteToEarn

За одну неделю 3 кошелька и биржевых поставщика раскрыли утечки данных — и ни один из них не лишился ни одной монеты или приватного ключа.

Что произошло: SafePal подтвердил 16 августа, что сторонний плагин для отслеживания заказов раскрыл имена, адреса электронной почты и данные о покупках примерно 39 798 клиентов. В тот же день Bits of Gold — крупнейший в Израиле регулируемый криптоброкер — сообщил об отдельной утечке у поставщика, которая, как сообщается, затронула около 200 000 клиентов. Обе компании оказались в одной хронологии с Trezor: через три дня после раскрытия со стороны Trezor её партнер по фулфилменту ShipMonk раскрыл примерно 14 000 клиентов.

Почему это важно: ни одна из трех компаний не была затронута на уровне seed-фраз, приватных ключей или средств. Но утекшие имена, email и подтверждение того, каким аппаратным кошельком вы владеете, — это ровно те данные, которые используют для нацеленной фишинговой атаки с «поддельной поддержкой» позже — тот же сценарий, который годами применяли после утечки Ledger в 2020 году. Ни одна из этих трех компаний не была взломана напрямую; взломаны были их поставщики.

В чем нюанс: Bits of Gold пока официально не подтверждала цифру в 200 000 — это число сообщается, а не заявлено компанией. И это история про подготовку к фишингу, а не про кражу, поэтому не воспринимайте её как «средства под риском уже сегодня». Реальная опасность проявляется через недели или месяцы — в целевом письме, которое уже знает ваше имя и бренд вашего кошелька.

Если вы когда-либо покупали аппаратный кошелек, знали бы вы, что могли утечь ваши данные доставки?

Не является финансовой рекомендацией. DYOR.

$BTC #CryptoSecurity #DataBreach #SelfCustody #Phishing

Оповещение о безопасности: сообщается, что X Маска отправил волну нежелательных писем для сброса пароля; на данный момент нет доказательств взлома. Крипто-сообщество — не переходите по подозрительным ссылкам, проверяйте через официальные каналы и включайте 2FA, чтобы защитить свои кошельки. Будьте внимательны. #Security #Phishing $BTC

$NOXA X УЧЕТНАЯ ЗАПИСЬ ВЗЛОМАНА — КОШЕЛЬКИ ОПУСТОШЕНЫ, ИЗБЕГАЙТЕ ВСЕХ ССЫЛОК ⚠️

Мониторинг Onchain Lens подтверждает, что официальный аккаунт X платформы для запуска Meme-токена Noxa был скомпрометирован. Пользователи сообщества, которые переходили по размещённым ссылкам, уже сообщают об опустошённых кошельках. Атака в процессе — не подключайте свой кошелёк, не подписывайте никаких транзакций и не кликайте по ссылкам из этого аккаунта.

Это не рыночное движение — это угроза безопасности, нацеленная напрямую на ликвидность. Вы проверяли недавнюю активность в ваших подключённых кошельках?

Не является финансовым советом. Всегда управляйте своим риском.

#NOXA #SecurityAlert #Phishing #CryptoSafety

⚡

⚠️ Внимание P2P! Осторожно с мошеннической схемой «учётная запись заблокирована» и спам-письмами
#phishing #P2P #estafas
Сообщество, хочу поделиться схемой попытки мошенничества, с которой я столкнулся недавно в P2P, чтобы вы были очень внимательны и не попались на уловку.
📍 Как работает этот обман?
- Открываете объявление о продаже.
- Сторона напротив пишет вам в чате, что «не может перевести», якобы потому, что ваш счёт получателя (например, Zinli или банк) заблокирован.
- Они настойчиво просят вас проверить папку «Спам» в электронной почте.
- В «Спаме» приходит фальшивое письмо (выдающее себя за поддержку платёжного метода), содержащее ссылку для «разблокировки» учётной записи.
- Эта ссылка ведёт на фальшивую страницу, которая пытается украсть ваши данные для входа или коды подтверждения Google/почты.

💡 Помните всегда:
- Официальные платформы никогда не попросят вас разблокировать учётную запись по ссылке из «Спама».
- Не выпускайте криптовалюту и не нажимайте на подозрительные ссылки, не проверив подлинность отправителя.
- Немедленно сообщайте о данном объявлении по официальным каналам поддержки Binance.

Берегите наши средства и всегда действуйте с осторожностью! 🛡️

🔴 $VTHO ВНИМАНИЕ: ХАКЕРЫ РАСПРОСТРАНЯЮТ ФИШИНГОВЫЕ EMAIL – ЗАЩИТИТЕ СВОЙ КОШЕЛЁК ПРЯМО СЕЙЧАС! 🚨

🦈 Умные операторы кошельков уже сообщают о взломе на email-шлюзе Trezor; хакеры заполняют почтовые ящики уловкой «Критическое уведомление о безопасности». 📊 Фишинговая волна нацелена на владельцев $VTHO и $IOST , используя недавний более мягкий настрой, чтобы собрать активы в один клик.

💡 Немедленные меры: прервите любые ссылки или вложения из якобы письма Trezor, отзовите все неизвестные подключения dApp и обновите (ротируйте) seed-ключ устройства. 📌 Чистая входящая почта — ваш первый рубеж защиты от «охоты за ликвидностью», которая иначе может превратить ваш портфель в «акулью кормушку».

💬 Вы уже обезопасили свой аппаратный кошелёк и проверили права доступа к вашему dApp? 👇

⚠️ Это не финансовый совет. Всегда управляйте своим риском. 🛡️

🏷️ #VTHO #SecurityAlert #Phishing #CryptoSafety

🛡️ 🔥