Crypto Lemon

2021-01-12 00:15:48 Думаю все в курсе, что сейчас происходит: Трампа и его фанатов банили в Твиттере и они перебежали в его аналог - Parler.

И вот случилось самое "невероятное": Оказалось, что Parler имел невероятно дырявую базу данных, из которой хакеры угнали всю информацию и передали ее ФБР а также выложили в открытый доступ. Как вы думаете, что там было? Номера телефонов, айпи, имейлы? Ха ха, намного лучше: КОПИИ ПАСПОРТОВ (ID карт) которые Parler зачем то требовал для активации аккаунта, геометки, которые он в тихую собирал, и даже exif файлы изображений (пост о них на канале) которые он не удалял (как делает это Телеграмм, Твиттер и Вайбер) а оставлял в открытом доступе даже для других пользователей.

Тоесть сейчас, фанатам Трампа совсем не весело, так как многих уже передеанонили.

Это напоминание о том, что нельзя полагаться на порядочность сервисов в плане приватности и анонимности, а необходимо думать в первую очередь своей головой. Хотя для людей которые предоставляли свой паспорт, это конечно за гранью понимания Открыть/Комментировать

2021-01-10 18:36:47 BTCUSD. Свинг трейд. Полный разбор сделки

A disciplined life is a productive life and the concept is applicable to all levels – from driving a car, international finance. // Дисциплинированная жизнь — продуктивная жизнь. И этот концепт применим ко всему: от вождения автомобиля, до международных рынков.

Одним из важнейших законов успешной торговой сессии считается закон работы по тренду. В глобальном масштабе все stock markets (сюда же и крипторынок) считаются растущими, в силу инфляции и развития инфраструктуры. Но все мы понимаем — коррекции не избежать.

Даже для рядового инвестора правило buy the deep является эталонным. Так как понять в какой фазе рыночного цикла находиться цена? Рассмотрим на примере BTCUSD по Bitfinex. Открыть/Комментировать

2021-01-03 00:21:48 https://www.tradingview.com/x/bKUCoyl4/ Открыть/Комментировать

2021-01-01 01:09:19 С Новым Годом!!!

Скажу честно, мы, криптаны, старый закончили довольно хорошо. Понадеемся что новый будет как на этом меме! Открыть/Комментировать

2020-12-27 23:56:19 #защита_инвестиций #Ledger_hack

Как я и предполагал, все эти смс на телефон от "наркоманов и бандитов" являются фишингом. Довольно необычным, который ближе к угрозам и сталкингу, но все же не особо опасным (иначе не просили бы по 200-300 евро)

Угрозы поляку

Угрозы чеху

Еще угрозы

В таких ситуациях стоит и вправду обратиться в полицию, но и самому подготовиться (особенно учитывая качество полиции в СНГ. Здесь вам машину под дом для охраны как в Европе или Америке никто не пришлет)

Но масштабы конечно поражают, люди в комментах пишут что им фишинговый спам идет и на почту и на номер телефона, некоторым по 5-6 раз в день. Жопы ясное дело у людей горят нереально

Но реальная угроза (если конечно вы не криптомиллионер и вас уже не пробивают серъезные люди) это подмена симки. Вот очередная история. Человеку в данном случае просто повезло. И заметьте, история не от жителя из СНГ, там то симку подменить вообще как два пальца. Поэтому в первую очередь озаботьтесь сменой номера телефона. Такие дела Открыть/Комментировать

2020-12-27 03:16:37 Crypto Lemon pinned «Ребята, хочу вас порадовать новым проектом, в котором я непосредственно с командой единомышленников принимаю участие - smart money трейдинг. Этот новый концепт торговли преследует цель нахождения в потоке крупных ордеров институциональных участников рынка…» Открыть/Комментировать

2020-12-27 03:16:10 Ребята, хочу вас порадовать новым проектом, в котором я непосредственно с командой единомышленников принимаю участие - smart money трейдинг. Этот новый концепт торговли преследует цель нахождения в потоке крупных ордеров институциональных участников рынка и на 95% эффективнее классического технического анализа.

Всех, кому интересна тема smart money трейдинга на криптовалютном рынке и форексе, приглашаю присоединиться к комьюнити: @btatrading

С уважением, Ванга. Открыть/Комментировать

2020-12-26 04:13:32 #защита_инвестиций #Ledger_hack

Думаю некоторое время теперь о Леджере я буду много писать.

Конкретно по данной ситуации: Мне кажется очередной пример социальной инженерии, а если проще и более прямо, то обычный блеф.

Звонящий предупреждает что он как бы наркоман. Из-за того, что наркоманы у большинства людей ассоциируются с неадекватными, безумными людьми которые пойдут на все и которым нечего терять (недоговороспособны и по сути не воспринимаются как люди). Здесь это важный момент, так как если бы звонящий сказал что он бандит, эффект бы был совсем не такой. Так как обычным бандитам мы не отказываем в рациональности. Ведь всегда кажется (даже если это не так) что с преступником можно договориться, и ведь он просто так убивать не будет и тп и тд.

Реальный наркоман скорее бы просто залез в окно ночью, чем вот так вот звонил.

Во вторых, просит в Монеро. Большинство обывал о нем не слышали, будь это обычный далекий от крипты человек, то просил бы Биткойн. А здесь видно что расчет на заметание следов Открыть/Комментировать

2020-12-24 19:37:22 #Ledger_hack
Ну вот по ходу и началось - https://cryptocurrency.tech/u-polzovatelya-ledger-ukrali-aktivy-na-summu-2-000/

Теперь помимо тупого фишинга действуют уже более опытные в соц инженерии люди и работают по классике: через восстановление SIM карты.

Работают они чаще всего по праздникам (когда не только жертвы отвлечены, но и персонал колл центров операторов расслаблен) и/или с 3-5 часов ночи (когда человек менее всего активен по биоритмам). Вот, уже ставший классикой у нас на канале пост о подмене симки у разраба Augoror.

Что делать в этой ситуации? Купить новую симку и переподвязать на нее все важные сервисы, плюс ясное дело не светить ее вообще (главное не забудьте о ней, а то оператор может ее аннулировать через полгода-год если она будет неактивной). Других способов защиты настолько же эфыективных нет (как по мне).

И да, отличная очередная реклама Coinbase (вы не забыли о том, что она еще помогает своим дебильным интерфейсом хакерам с их клипперами воровать ваши битки) с которой, хакер авторизовавшись с нового устройства в бирже (это же видно ясное дело) украл все бабки жертвы. Никакого "санитарного" таймаута для вывода с новых устройств или же просьбы подтвердить на старом устройстве. "Кастодиальная" биржа какую мы заслужили. В очередной раз убеждаю не пользоваться ее услугами Открыть/Комментировать

2020-12-24 03:49:34 #защита_инвестиций

Думаю вы уже давно в курсе насчет canvas fingerprinting, материалами кишит весь интернет. И также в курсе, что есть расширения которые их блокируют. Или отправляют в ответ фейковые "отпечатки"

Сейчас довольно часто вижу посты, даже вот от довольно толковых каналов, мол всякие браузерные расширения это фигня, сайты при выполнении скриптов flash, java и прочих могут видеть что у тебя установлено на браузере, и мол если у тебя много всего, то это тоже в своем роде фингерпринтинг. Соглашусь, так как если у вас стоит миллион расширений, то вас также можно легко вычислить из толпы. Но предположим что их у вас 1-2 (самых необходимых).
У критиков всяких canvas blocker-ов часто слышу аргумент про "не выделяться из толпы", мол если вы на себя оденете условный бронижилет, то в толпе вы будете привлекать больше внимания чем обычный белый воротничок. И на первый взгляд оно ведь так.

Но по сути это ведь подмена понятий!

В чем суть "не выделяться из толпы" если вы идете по улице? Ну как бы предполагается, что взгляд некоего Большого Брата (будь то человек за камерой или нейросеть) не сможет в силу ограничения на когнитивные процессы выщелкнуть вас из толпы, так как толпа по сути сливается в единое целое для него. Это в большей мере правда. Но ведь в Сети все совершенно не так. Нет никакого "слияния" с некоей "толпой". Нет толпы просто, в Сети каждый это IP + набор отпечатков (fingerprints) и куки. Переходя на сайт, хоть даже вместе с сотней пользователей, система знает , что вы это вы, а Вася это Вася. Считайте, что вы проходите под камерой через рамку металлоискателя, а у охраны лежит полное досье на вас. Вот корректная аналогия в данном случае.

Если же вы ставите себе условный CanvasBlocker (16 тысяч пользователей) и например некий VPN сервис, (предположим 10 тысяч пользователей) и допустим людей, которые тоже имеют два именно этих (не больше ни меньше) расширения вместе с вами, около трех сотен. То ситуация получается следующая: Большой Брат видит что зашел пользователь с такими то расширениями, но не видит кто конкретно из этих 300 человек.

В случае же отсутствия расширений, Большой Брат знает что вы это именно вы! Видит совпадение IP, видит совпадение fingerprints, cookies и так далее. В таком случае некорректно говорить ни о каком слиянии с толпой, ведь толпы то нет, есть вы, как на ладони.

Лично я, как можно догадаттся, положительно отношусь к расширениям (учитывая что некоторые из них блокируют те же запросы на просмотр расширений) и считаю что чем больше людей используют их тем лучше.

По поводу fingerprints: с версии Firefox 67 у вас есть настройки в самом браузере для блокировки фингер принтов. Браузер отсылает пустой "холст" сайту в ответ. Поиграйтесь с настройками, посмотрите. Открыть/Комментировать