#coldcard #фишинг #безопасность

🔒Как защитить свою крипту: советы CZ

Экс-глава Binance Чанпэн Чжао (CZ) поделился рекомендациями по хранению криптоактивов. Главная мысль: абсолютной безопасности нет — важно защититься и от кражи, и от потери доступа. Что стоит учесть: • Выделите отдельное устройство для криптовалюты и устанавливайте минимум приложений. • Храните резервные копии ключей отдельно. Поломка или потеря устройства не должна лишать вас доступа к средствам. • Для каждой биржи используйте отдельную почту, уникальный пароль и аппаратную двухфакторную аутентификацию. Избегайте защиты и восстановления доступа через SMS. • Включите белый список адресов для вывода. Не передавайте API-ключи сторонним платформам и отключите вывод средств через API. • Не считайте аппаратный кошелек неуязвимым: остаются риски ошибок прошивки, подмены устройства и фишинга. Также CZ советует заранее продумать передачу криптоактивов наследникам — без преждевременного раскрытия ключей. Tokensales | News | Incrypted Plus

САТОШИ NEWS

9 ч.

@satoshinews

#Tangem

Взломана служба поддержки производителя криптокошельков Tangem В Tangem сообщили, что инцидент затронул ограниченное число клиентов, в частности это касается только имен и адресов электронной почты. В Tangem заверили, что средства пользователей в безопасности, но предупредили о возможном фишинге. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

CryptoLeo Новости

18 ч.

@cryptolevan

ðﾟﾓﾊ Ежедневная сводка крипто-новостей:

1. **Сэйлор намекает на покупку Bitcoin после завершения сентября с выкупами STRC.** Инвесторы ждут дополнительных данных о том, сколько Bitcoin Strategy добавила к своему запасу в первой неделе октября. 💰 2. **Что произошло в мире криптовалют сегодня?** Обсуждаются последние тенденции и события, влияющие на цену Bitcoin, блокчейн, DeFi и регулирование криптовалют. 📈 3. **Coldcard расследует, как фишинговая ссылка появилась в их аккаунте.** Компания советует пользователям не взаимодействовать с подозрительной ссылкой и обещает предоставить обновления. ⚠️ 4. **Ledger подтвердил несанкционированный аппаратный имплант, убытки могут превысить 86 млн долларов.** Инцидент, похоже, был изолирован только к одному реселлеру на юго-востоке Азии. 🔒 5. **Предложения CFTC направлены на разделение предсказательных рынков и казино.** Эти меры могут привести к судебной битве в Верховном суде США по вопросам юрисдикции. ⚖️

Азбука Криптана

1 д.

@Kripto_Azbuk

₿ С официального X-аккаунта COLDCARD разослали фишинговую ссылку

Производитель Bitcoin-кошельков COLDCARD предупредил пользователей: с его официального аккаунта в X была опубликована фишинговая ссылка, ведущая на поддельный сайт «миграции кошелька». Пост уже удалён. Компания заявила, что не нашла в логах ни одной соответствующей записи о входе в аккаунт, и направила запрос на расследование в X. Независимый исследователь установил: фейковый сайт был создан для кражи сид-фраз (фраз восстановления кошелька). Если вы видели этот пост — не вводите нигде свою сид-фразу. Никакой легитимный сервис никогда её не запрашивает. Trade on Binance

CryptoSpace

1 д.

@cryptospace_pro

🔐 Coldcard обнаружила фишинг в своём X-аккаунте

▪️ В официальном X-аккаунте Coldcard нашли фишинговую ссылку. Поддельное уведомление о проблемах безопасности предлагало пользователям перевести средства через мошеннический сайт. ▪️ Компания удалила публикацию и заявила, что подозрительных входов в учётную запись не обнаружено. Coldcard допустила компрометацию на уровне платформы X и обратилась к администрации для расследования. #BTC #Coldcard #Security SOSUN

COIN DIGGERS

1 д.

@Coindigs

🔐 ⚠️ Взломали поддержку Tangem: что теперь под угрозой

Tangem признал: злоумышленники добрались до службы поддержки. Могли утечь имена и почты ограниченного числа клиентов. Масштаб пока неизвестен. Почему это важно: Tangem — не биржа и не кастодиальный сервис, ключи хранятся на самой карте-кошельке, так что средства напрямую не под угрозой. Но утечка контактов открывает дорогу к таргетированному фишингу — письмам «от поддержки» с просьбой раскрыть seed-фразу или подключить кошелёк к поддельной странице. – Никому не сообщай seed-фразу: у Tangem её нет в привычном виде – Игнорируй письма с просьбой «подтвердить» кошелёк по ссылке – Проверяй отправителя: официальный домен — только tangem.com Вывод простой: железо защищает ключи, но не твою внимательность. Если писал в поддержку Tangem — жди всплеска фишинга и будь настороже.

Incrypted

7 д.

🚨 Старая подпись может стоить вам крипты даже через год

Один пользователь потерял $305 000 в DAI из-за подмены адреса. Мошенник отправил «пыль» с похожего кошелька, рассчитывая, что жертва скопирует его из истории переводов. Другой лишился $167 000 в LINK после фишинговой подписи Permit2. Разрешение он подписал больше года назад, а средства украли только сейчас. Как снизить риск: - не копируйте адреса из истории транзакций; - проверяйте адрес целиком, а не только начало и конец; - перед крупным переводом отправляйте тестовую сумму; - проверяйте, кому и на какие активы даете разрешение. ⚠️ Если после подозрительной подписи деньги остались на месте, это еще не значит, что все безопасно. Tokensales | News | Incrypted Plus

COIN DIGGERS

9 д.

@Coindigs

📈 ⚠️ 🔐 База на 18 млн игроков Minecraft — на продаже

В даркнете выставили лот с данными 18 млн пользователей Minecraft: логины, email и хеши паролей. Исследователи проверили выборку из ~1000 записей — часть данных реальная. Важный нюанс: следов взлома Mojang или Microsoft нет. Похоже, базу склеили из утечек отдельных серверов и старых сливов, так что реальное число жертв пока не подтверждено. Почему это важно: даже частично валидная база — топливо для фишинга и попыток входа в другие сервисы. Если у тебя один пароль на Minecraft и почту — самое время сменить его и включить двухфакторку.

Crypto & AI Updates | Славик инвестор

13 д.

@Slavik_investor_updates

#взлом: подняли целый фейковый блокчейн и слили $2 млн 🤬

😐 Ранее писали как уводят крипту через фейковые сайты. Теперь мошенники подняли целый фейковый L2. GIWA - это ещё не запущенный Ethereum L2 от Upbit на OP Stack. Мейннета нет, но мошенники сделали вид что он уже live. Как это провернули: Скопировали официальный Chain ID (9134) настоящей GIWA и подняли всю инфру на OP Stack - рабочий мост, батчер что постит транзы в Ethereum, свап и запуск токенов. Со стороны не отличить от настоящего мейннета. Почему все повелись: DYORSWAP по ошибке указал фейковую сеть как настоящий мейннет GIWA. Юзеры увидели знакомый Chain ID, DEX подтверждает - и понесли ETH через мост. Итог: 🟢1335 адресов занесли 767 ETH в фейковый мост 🟢766 ETH мошенники сразу вывели (~$2 млн) 🟢177 ETH прогнали через Tornado Cash 🟢589 ETH размазали по 4 кошелькам DYORSWAP уже вернул пострадавшим 200+ ETH из своих средств. Контракты самой биржи не пострадали. 🗒 Целый рабочий блокчейн ради фишинга - новый уровень. Правильный Chain ID ничего не значит, если мост, RPC и интерфейс держат мошенники. Slavik | Updates | Инстаграм | ИИ Клуб

САТОШИ NEWS

17 д.

@satoshinews

#bitgetwallet #безопасность #кошелек

Bitget Wallet заявила, что не затронута инцидентом на Bitget Bitget Wallet сообщила, что ее системы и пользовательские активы не пострадали от инцидента на бирже Bitget. Кошелек работает независимо и относится к некастодиальным решениям: активы остаются в блокчейне под контролем пользователей. Команда провела дополнительную проверку и заявила, что сервис продолжает работать в штатном режиме. Пользователям рекомендовали быть внимательными к фишингу и ориентироваться только на официальные каналы. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | 😍 BingX

COIN DIGGERS

18 д.

@Coindigs

🛡 ⚠️ Два трояна разом атакуют россиян — это уже не точечные случаи

Эксперты по кибербезопасности зафиксировали массовые атаки на российские компании через LxBase RAT. Он крадёт пароли, cookies, данные карт и токены из криптокошельков, браузеров, почты и мессенджеров. Распространяют его фишинговыми письмами под видом деловой переписки с компаниями из Казахстана. Доступ к трояну и инструменту обхода защиты продаётся всего за $119 в месяц — порог входа для атакующих почти нулевой. Параллельно набирает силу RedWing: за два месяца он заразил более 10 000 Android-устройств, попадая через Telegram под видом приложений и видеофайлов. Он перехватывает PIN-коды, графические ключи и SMS, перенаправляет звонки, записывает звук и видео. Сигнал для нас: криптокошельки и мобильный банкинг — главные цели, а Telegram и почта остаются самыми уязвимыми каналами доставки. Проверяйте, какие приложения и файлы открываете, и не ведитесь на «деловые» письма от незнакомцев.

Incrypted

20 д.

🛡 Уже через час — стрим о безопасности вашей крипты!

В 18:00 вместе с представителями Киберполиции, Нацполиции, Hacken, Crystal Intelligence и Lwallet разберем, как мошенники похищают криптоактивы и как защитить свои кошельки. Фишинг, распространенные ошибки и реальные схемы мошенничества — с практическими советами от экспертов. 👉 Переходите на стрим и включайте уведомления. Скоро начнем!

Incrypted

23 д.

🛡 Как защитить свою крипту — обсудим уже скоро!

Напоминаем, что 22 сентября в 18:00 на стриме с экспертами мы разберем фишинг, мошеннические схемы и защиту кошельков на реальных примерах. К разговору присоединятся: ▫️ Евгений Панченко — первый заместитель начальника Департамента международного полицейского сотрудничества Национальной полиции Украины; ▫️ Александр Плахотнюк — начальник управления по противодействию преступлениям в сфере виртуальных активов Департамента киберполиции; ▫️Дима Будорин — CEO Hacken Group; ▫️ Вадим Бурлаков — Business Growth Partner в Crystal Intelligence; ▫️ Дмитрий Караченцов — основатель Lwallet. 🔔 Переходите к стриму по ссылке и включайте уведомления, чтобы не пропустить начало!

Incrypted

25 д.

👎 Трейдер потерял около $600 000 из-за фейковой капчи Cloudflare

Один из топовых трейдеров Axiom перешел по фишинговой ссылке и попал на поддельную проверку Cloudflare. Сайт предложил запустить скрипт с правами администратора — после этого злоумышленник получил доступ к криптоактивам. Сначала вывели около $115 000 в SOL, затем начали уводить USDC и USDT. Фишинговую ссылку спрятали прямо в метаданных токена, которые подтягивают сервисы вроде DexScreener. Tokensales | News | Incrypted Plus

DeFi News

25 д.

@defi_cryptonews

MENA ускоренно уходит в крипту из‑за макростресса: Турция/Иран — хедж обесценения фиата, ОАЭ — повседневные расчеты при ясном регулировании.

🔐 Атаки по периметру: Liquid Network взломан на $320 млн через кеш; фишинг Trezor через сторонний e‑mail; риск управления ~50% USDT — в админ‑мультисиге, не в протоколе. LAPTOP: PolitiFi монетизирует скандалы — 80% розницы в минусе; CEX гнали турниры, пока маркетмейкеры и новые киты сливали. RWA: пилоты SWIFT (Сингапур) и облигации Demat 2.0 (Индия) ведут к 24/7 программируемой ликвидности на блокчейне. Новости криптовалют 📲

Incrypted

Обзоры

25 д.

▶️ Мы уже в эфире: разбираем все виды скама в крипте

Фишинг, дрейнеры, кражи seed-фраз, взломы аккаунтов, социнженерия, фейковые токены и поддержка — показываем реальные кейсы и рассказываем, как не потерять деньги. Стрим открыт для всех. Залетайте в Discord 👈

Incrypted

26 д.

🎙 Save your money: как у тебя украдут деньги

(стрим по всем видам скама) Где: ветка # 🎙｜WR Stage Когда: 16 сентября, 19:00 (Киев). В последнее время мошенники особенно активно воруют деньги у пользователей, и на их схемы все чаще попадаются даже опытные криптаны. Иногда достаточно перейти по одной ссылке, подписать транзу или просто потерять бдительность — и средства уже не вернуть. Поэтому завтра команда Incrypted+ проведет публичный стрим, посвященный всем основным видам скама в крипте и способам защиты от них. Что обсудим: • фишинговые сайты, ссылки и поддельные приложения; • взломы кошельков и кражу сид-фраз; • дрейнеры, вредоносные подписи и разрешения контрактов; • фейковые токены, пресейлы и аирдропы; • взломы аккаунтов и схемы социальной инженерии; • поддельную поддержку, сотрудников бирж и представителей проектов; • скам со стороны команд, инфлюенсеров и закрытых сообществ; • базовые правила безопасности при работе с криптовалютой. Покажем реальные примеры, разберем распространенные ошибки и ответим на вопросы участников. 🔖 Встречаемся сегодня в 19:00 по Киеву. Стрим будет доступен всем — отправляйте анонс тем, кому он может помочь сохранить деньги и залетайте в Discord.

Incrypted

27 д.

🛡 22 сентября мы проведем стрим про безопасность в крипте

Взломы, фишинг, социальная инженерия и мошеннические схемы ежедневно обходятся пользователям в миллионы долларов. Поэтому 22 сентября вместе с экспертами мы разберем, как защитить себя, свои кошельки и активы. В прямом эфире — представители Киберполиции, Нацполиции, Hacken, CORE3, Crystal Intelligence и Lwallet. Поговорим о: - базовых ошибках пользователей в крипте; - реальных схемах мошенничества и фишинга; - защите кошельков и Web3-гигиене; - использовании криптовалют в современной преступности; - практических способах снизить риск потери активов. 📅 22 сентября 🕕 18:00 Стрим пройдет по ссылке 👈 Включите уведомления, чтобы не пропустить начало!

DeFi News