phishing

🚨 $BTC АЛЕРТ: ФЕЙКОВЫЕ УВЕДОМЛЕНИЯ О “ЖЕЛЕЗНЫХ” КОШЕЛЬКАХ РАСПРОСТРАНЯЮТСЯ ЧЕРЕЗ EMAIL-РАЗГЛАШЕНИЕ 🦈

📊 Утечка связана с инфраструктурой электронной почты, а не с самими кошельками. Trezor подтвердил компрометацию почтового сервиса, а BitBox отметил общий поставщик рассылок, ориентированный на несколько биткоин-компаний. 📌 Эта ошибка в цепочке поставок позволяет злоумышленникам выдавать себя за доверенные бренды, используя репутацию бренда, чтобы протолкнуть мошеннические предупреждения о безопасности.

🔍 Рассматривайте любое неожиданное письмо о безопасности кошелька как неподтверждённое: сделайте паузу, перепроверьте через официальные каналы и никогда не действуйте по “срочным” ссылкам или запросам. 💡 Аппаратная часть остаётся защищённой, но слой коммуникаций теперь является высокорисковым вектором.

💬 Как вы усиливаете шаги проверки для критически важных уведомлений? 👇

⚠️ Не является финансовым советом. Всегда управляйте своим риском. 🛡️

🏷️ #BTC #SecurityAlert #CryptoSafety #Phishing

🔥 💎

Представьте: вам приходит письмо с официального, верифицированного адреса, которое выглядит на 100% настоящим, — а потом выясняется, что это ловушка, созданная, чтобы украсть весь ваш крипто-капитал. Это не выдуманный сценарий, а последнее кошмарное событие в области безопасности, затрагивающее пользователей аппаратных кошельков.

Как нам спокойно спать по ночам, понимая, что наши офлайн-ключи в безопасности, но при этом против нас используются наши адреса электронной почты?

Вот что известно на данный момент:

🚨 Trezor подтвердил, что причиной является утечка безопасности третьей стороны у поставщика ShipMonk.
🚨 Эта утечка позволила злоумышленникам отправлять фишинговые письма напрямую с легитимного домена Trezor.
🚨 Скомпрометированные данные включают персональную информацию клиентов, которые заказывали устройства.

Никогда, ни при каких обстоятельствах не вводите свою seed-фразу на любом сайте — даже если письмо пришло с точного официального домена. Серьезно, ребята, будьте параноиками и держите ваши $BTC and $ETH в безопасности. Эти хакеры становятся слишком умными.

#Trezor #Security #Phishing #Write2Earn

​🛡️ Инцидент в Trezor:
​Технические детали: Эта фишинговая кампания не компрометирует Secure Element и не затрагивает криптографию физических устройств Trezor. Вектор атаки сосредоточен на социальной инженерии и спуфинге доменов: имитируются интерфейсы обновления прошивки или веб-интерфейсы (например, Trezor Suite), чтобы обмануть пользователя и добиться того, чтобы он раскрыл свою seed phrase (фразу семени) или подключил вредоносные подписи. Помни: ни один легитимный кошелёк никогда не попросит у тебя твою фразу семени через интернет.
​🚨
​"Не подвергай риску свои активы из-за невнимательности! Нажми 'Продолжить', чтобы получать уведомления о мерах безопасности в реальном времени, поддержи этот анализ чаевыми и поделись своим мнением, чтобы сохранять безопасность сообщества."
​#BinanceSquare
​#ciberseguridad
​#Phishing
​$BTC

​$ETH

​$BNB

🚨 Огромная кража биткоинов на $245M завершилась признанием вины, обнажив пугающую силу социальной инженерии.

Используя изощрённое мошенническое представление и украденные коды доступа, хакер вывел миллионы, прежде чем пуститься в бурную аферу по отмыванию средств.

Это дело — жёсткое напоминание о том, что безопасность зависит лишь от самого слабого человеческого звена. Всегда защищайте свою 2FA, дважды проверяйте личности и не доверяйте ничему. Будьте в безопасности! 🛡️

#Bitcoin #CryptoSecurity #Phishing

🔴 $VTHO ВНИМАНИЕ: ХАКЕРЫ РАСПРОСТРАНЯЮТ ФИШИНГОВЫЕ EMAIL – ЗАЩИТИТЕ СВОЙ КОШЕЛЁК ПРЯМО СЕЙЧАС! 🚨

🦈 Умные операторы кошельков уже сообщают о взломе на email-шлюзе Trezor; хакеры заполняют почтовые ящики уловкой «Критическое уведомление о безопасности». 📊 Фишинговая волна нацелена на владельцев $VTHO и $IOST , используя недавний более мягкий настрой, чтобы собрать активы в один клик.

💡 Немедленные меры: прервите любые ссылки или вложения из якобы письма Trezor, отзовите все неизвестные подключения dApp и обновите (ротируйте) seed-ключ устройства. 📌 Чистая входящая почта — ваш первый рубеж защиты от «охоты за ликвидностью», которая иначе может превратить ваш портфель в «акулью кормушку».

💬 Вы уже обезопасили свой аппаратный кошелёк и проверили права доступа к вашему dApp? 👇

⚠️ Это не финансовый совет. Всегда управляйте своим риском. 🛡️

🏷️ #VTHO #SecurityAlert #Phishing #CryptoSafety

🛡️ 🔥

**

**Фильтрация у третьего поставщика создает фишинговые письма с законного домена Tre

— Анализ от EmeDotEme
#EmeDotEme #Ciberseguridad #Phishing

🚨 ВНИМАНИЕ: ХАКЕРСКАЯ АТАКА TRZ — НА ПОЛЬЗОВАТЕЛЕЙ ОБРУШИЛИСЬ ФИШИНГОВЫЕ ПИСЬМА! ⚠️

Trezor только что подтвердил взлом стороннего почтового провайдера — фишеры теперь рассылают поддельные сообщения Trezor. 🛡️ Фейковые домены уже удалены, но «почтовый шторм» всё ещё продолжается, так что каждый клик может оказаться ловушкой.

Помните: само оборудование, приватные ключи и резервные копии не затронуты, но утечка персональных данных из инцидента August ShipMonk по-прежнему преследует 13k+ пользователей. 📊 Относитесь к любой нежелательной ссылке как к враждебной, проверяйте через официальные каналы и рассмотрите создание нового адреса для будущих коммуникаций. 🔍

💬 Вы перепроверяете каждое письмо Trezor перед тем, как нажать? 👇

⚠️ Это не финансовый совет. Всегда управляйте своими рисками. 🛡️

🏷️ #TRZ #Security #Phishing #Crypto

🚀 🔥

все думают, что эти экраны «пройдите проверку безопасности» просто не пускают ботов, но на самом деле многие из них — фишинговые страницы, которые выглядят официально и ловят людей каждую неделю.

ты спешишь с всплывающим окном посреди сделки, потому что не хочешь пропустить следующую свечу, и в итоге твой аккаунт начинают «сливать». по-честному, эта фальшивая проверка — из-за неё многие теряют «свой мешок», который они копили месяцами.

на прошлой неделе один трейдер, которого я знаю, кликнул по такому после всплеска <s>$BTC </s> spке. тот же макет, то же самое формулирование про то, что нужно подтвердить, что ты не бот, чтобы защитить аккаунт и предотвратить спам. он ввёл всё, что просили. спустя восемь минут они списали 4.2 <s>$BTC </s> plus его $ETH и $BNB . он понял это только когда уже прошли выводы.

если ты не начинал вход сам из официального приложения, эта проверка тебя не защищает. закрой вкладку и открой приложение напрямую.

у кого-нибудь ещё в последнее время чуть не получилось попасться на одно из таких?
#cryptosecurity #phishing #BNB

Оповещение о безопасности: Масштабная фишинговая кампания обходит фильтры электронной почты с помощью Unicode

— Анализ от EmeDotEme
#EmeDotEme #Ciberseguridad #Phishing

Антифишинговый код: настройка за минуту, которая блокирует все поддельные письма.
Каждый случай, когда «поддельное письмо уводило половину позиции», происходил из-за отсутствия этой настройки.
Антифишинговый код: после настройки каждое официальное письмо от Binance будет содержать ваш уникальный код. Любое «официальное письмо» без этого кода — подделка, и это касается также писем с кодами подтверждения.
· Код должен быть случайным, не используйте дату рождения · Настраивается за 1 минуту в Центре безопасности приложения
Настроил в 2021 году — и до сих пор спам легко отличить с первого взгляда.
#AccountSecurity #Phishing $BNB

Оповещение о безопасности: сообщается, что X Маска отправил волну нежелательных писем для сброса пароля; на данный момент нет доказательств взлома. Крипто-сообщество — не переходите по подозрительным ссылкам, проверяйте через официальные каналы и включайте 2FA, чтобы защитить свои кошельки. Будьте внимательны. #Security #Phishing $BTC

Будь начеку или получишь по полной.

Фишинг становится всё более хищническим. Новая кампания нацелена почти на 900 тысяч телефонных номеров, чтобы заманить пользователей на фейковые сайты кошельков. Одно неверное нажатие — и твои средства пропали. Чрезвычайно осторожно относись к любым ссылкам в SMS.

#Security #Phishing ‎

За одну неделю 3 кошелька и биржевых поставщика раскрыли утечки данных — и ни один из них не лишился ни одной монеты или приватного ключа.

Что произошло: SafePal подтвердил 16 августа, что сторонний плагин для отслеживания заказов раскрыл имена, адреса электронной почты и данные о покупках примерно 39 798 клиентов. В тот же день Bits of Gold — крупнейший в Израиле регулируемый криптоброкер — сообщил об отдельной утечке у поставщика, которая, как сообщается, затронула около 200 000 клиентов. Обе компании оказались в одной хронологии с Trezor: через три дня после раскрытия со стороны Trezor её партнер по фулфилменту ShipMonk раскрыл примерно 14 000 клиентов.

Почему это важно: ни одна из трех компаний не была затронута на уровне seed-фраз, приватных ключей или средств. Но утекшие имена, email и подтверждение того, каким аппаратным кошельком вы владеете, — это ровно те данные, которые используют для нацеленной фишинговой атаки с «поддельной поддержкой» позже — тот же сценарий, который годами применяли после утечки Ledger в 2020 году. Ни одна из этих трех компаний не была взломана напрямую; взломаны были их поставщики.

В чем нюанс: Bits of Gold пока официально не подтверждала цифру в 200 000 — это число сообщается, а не заявлено компанией. И это история про подготовку к фишингу, а не про кражу, поэтому не воспринимайте её как «средства под риском уже сегодня». Реальная опасность проявляется через недели или месяцы — в целевом письме, которое уже знает ваше имя и бренд вашего кошелька.

Если вы когда-либо покупали аппаратный кошелек, знали бы вы, что могли утечь ваши данные доставки?

Не является финансовой рекомендацией. DYOR.

$BTC #CryptoSecurity #DataBreach #SelfCustody #Phishing

🚨 СИГНАЛ БЕЗОПАСНОСТИ Web3: Фишинговые подписи могут опустошить твой кошелек за секунды
Кража криптовалюты изменилась. Мошенники больше не нуждаются в твоих 12 словах; теперь они используют скрипты, называемые Crypto Drainers, чтобы обмануть тебя через оффчейн-подписи, которые оставляют тебя без средств одним кликом. 🛑💼
Как работает невидимая ловушка:
* Подписи без газа (Permit/Permit2): Созданы для экономии комиссий, их используют фальшивые сайты. Когда просят "подписать для подключения кошелька или получить airdrop", на самом деле ты подписываешь разрешение на неограниченное снятие.
* Отложенное выполнение: Злоумышленник сохраняет твою цифровую подпись и может выполнить кражу через дни или недели, заставляя тебя изначально думать, что сайт был безопасным.
* Затрагивает токены и NFTs: Одна зловредная подпись может авторизовать полное опустошение твоих стейблкоинов (USDT/USDC) или целых коллекций.
🔒 Как защитить себя уже сегодня:
1. Читай перед тем, как подписывать: Если окно твоего кошелька показывает такие термины, как Permit, Permit2 или Approve на подозрительном сайте, немедленно отменяй.
2. Используй горящие кошельки: Никогда не подключай свой основной сберегательный кошелек к сайтам для получения вознаграждений или новым dApps.
3. Аудируй свои доступы: Периодически заходи в инструменты, такие как Revoke.cash или панель ScamSniffer, чтобы отозвать старые или неограниченные разрешения.
Твоя подпись в блокчейне является окончательной и необратимой. Держи свою OpSec на максимальном уровне! 🛡️ Какие инструменты ты используешь для проверки безопасности своих dApps перед взаимодействием с ними? Жду ваших комментариев ниже! 👇
#CryptoSecurity #WalletDrainer #phishing

$NOXA X АККАУНТ ВЗЛОМАН — НЕ ВЗАИМОДЕЙСТВУЙТЕ НИ С КАКИМИ ССЫЛКАМИ 🚨

Onchain Lens только что пометил официальный аккаунт Noxa X как скомпрометированный. Члены сообщества лишились средств на своих кошельках после перехода по ссылкам, опубликованным этим аккаунтом.

Это происходит прямо сейчас — злоумышленники активно публикуют вредоносные ссылки. Не подключайте свой кошелек, ничего не подписывайте и не переходите по любым ссылкам из этого аккаунта, пока не появится дальнейшая информация.

Вы уже взаимодействовали с какими-либо недавними публикациями из аккаунта Noxa X?

Это не финансовый совет. Всегда управляйте своим риском.

#NOXA #SecurityAlert #CryptoAlert #Phishing

⚡

$1 МИЛЛИОН ПРЕДУПРЕЖДЕНИЕ О МОШЕННИЧЕСТВЕ: Фишинговая атака уводит огромные USDT на Ethereum!

Срочные новости всего 16 секунд назад от Cointelegraph! Криптопользователь, к сожалению, потерял почти $1 000 000 в $USDT после того, как по ошибке подписал вредоносное фишинговое разрешение токена в сети Ethereum.
Эта разрушительная потеря — суровое и болезненное напоминание для всего сообщества web3: всегда дважды проверяйте каждое взаимодействие со смарт-контрактами и никогда не подписывайте разрешения на токены вслепую. Безопасность всегда должна быть на первом месте!
Как часто вы проверяете и отзываетe разрешения токенов в своем кошельке, чтобы оставаться в безопасности от фишинга? Берегите себя!
#USDT #Ethereum #phishing #WriteToEarn

$NOXA X УЧЕТНАЯ ЗАПИСЬ ВЗЛОМАНА — КОШЕЛЬКИ ОПУСТОШЕНЫ, ИЗБЕГАЙТЕ ВСЕХ ССЫЛОК ⚠️

Мониторинг Onchain Lens подтверждает, что официальный аккаунт X платформы для запуска Meme-токена Noxa был скомпрометирован. Пользователи сообщества, которые переходили по размещённым ссылкам, уже сообщают об опустошённых кошельках. Атака в процессе — не подключайте свой кошелёк, не подписывайте никаких транзакций и не кликайте по ссылкам из этого аккаунта.

Это не рыночное движение — это угроза безопасности, нацеленная напрямую на ликвидность. Вы проверяли недавнюю активность в ваших подключённых кошельках?

Не является финансовым советом. Всегда управляйте своим риском.

#NOXA #SecurityAlert #Phishing #CryptoSafety

⚡