phishing

Fałszywe aplikacje Lace alarmują $ADA użytkowników, a to jest rodzaj phishingu, który może uderzyć w zaufanie, zanim jeszcze dotknie ceny.

Kluczowa wiadomość jest prosta: to jest oszustwo polegające na podszywaniu się pod markę, a nie naruszenie protokołu Cardano. Oficjalna aplikacja mobilna Lace jeszcze nie działa, więc wszelkie ogłoszenia w sklepach z aplikacjami twierdzące inaczej powinny być traktowane jako wrogie, a użytkownicy powinni kierować się tylko na oficjalną stronę internetową w celu uzyskania wiarygodnych aktualizacji.

Nie jest to porada finansowa. Zarządzaj swoim ryzykiem i chroń swój kapitał.

#Cardano #ADA #CryptoSecurity #Web3 #Phishing

🛡️

EasyDNS uznaje, że domena eth.limo została przejęta w wyniku ataku inżynierii społecznej, co jest pierwszym przypadkiem "łamania zabezpieczeń" tego rejestratora od 28 lat.
To, że taka stara instytucja nie potrafi się obronić, naprawdę rzadko się zdarza. Jako kluczowa brama ekosystemu ENS, przejęcie eth.limo oznacza, że dostęp frontowy może być skierowany na stronę phishingową, co jest trudniejsze do wykrycia niż luki w kontraktach. Jak dotąd nie wystąpiły masowe ruchy funduszy na łańcuchu, ale ryzyko już wisi nad nami. Wszyscy starzy inwestorzy, trzymajcie się z dala od nieznanych linków, a gdy zobaczycie jakiekolwiek prośby o uprawnienia, zadawajcie sobie pytania, nie pozwólcie, aby 28-letnia "nieskazitelność" została ostatecznie zapłacona przez wasz portfel. Kto jeszcze trzyma dużą inwestycję w ENS, niech ostatnio bardziej zwraca uwagę na zmiany. #Security #Phishing $ENS

🚨 ALERTA KRYTYCZNA: Największy wyciek danych w Wenezueli i twoje bezpieczeństwo kryptowalut 🇻🇪
Potwierdzono to, co wydaje się być najpoważniejszą luką w cyberbezpieczeństwie w historii cyfrowej tego kraju. Aktor zagrożeń znany jako "GordonFreeman" ujawnił 13,8 miliona rekordów z SENIAT (12,3M osób fizycznych i 1,5M osób prawnych).
Co jest teraz w Dark Web?
Twoje imiona, numer identyfikacji (Cédula/RIF), adresy e-mail, telefony i adres zamieszkania. Zasadniczo, jeśli płaciłeś podatki, twoje dane są narażone.
Dlaczego to stawia w ryzyko twoje kryptowaluty? ⚠️
Jako specjalista ds. cyberbezpieczeństwa ostrzegam: te dane są złotem dla oszustów. Dzięki tym informacjom, ataki Spear Phishing (wysoce ukierunkowane phishing) wzrosną.
Już nie otrzymasz ogólnego, źle napisanego e-maila. Otrzymasz oficjalny e-mail, z twoim pełnym imieniem, twoim RIF i twoim rzeczywistym adresem, prosząc cię o "zweryfikowanie" twoich danych bankowych lub twoich kont na giełdach takich jak Binance.
🛡️ Mój techniczny plan awaryjny dla ciebie:
Zasada Zerowego Zaufania: Jeśli otrzymasz e-mail, SMS lub telefon (nawet wspominający twoje rzeczywiste dane) prosząc o kliknięcia lub kody, załóż, że to atak.
Usuń 2FA przez SMS: Z twoimi danymi narażonymi, ryzyko SIM Swapping (klonowanie linii) jest ogromne. Używaj aplikacji do autoryzacji (Authy, Google Auth) lub kluczy fizycznych (YubiKey).
Aktywuj Kod Anty-Phishingowy: Wejdź w ustawienia bezpieczeństwa swojego konta i aktywuj go JUŻ.
W IT mówimy, że użytkownik jest najsłabszym ogniwem, ale z odpowiednimi informacjami możesz być murem ognia.
Czy już przeniosłeś swoje bezpieczeństwo z SMS na aplikację do autoryzacji? Czekam na twoje komentarze, aby rozwiać wątpliwości. 👇
#Ciberseguridad #Venezuela #DataBreach #Phishing #InfoSec #BinanceSquare #CriptoSeguridad

#phishing #news #scam

$IN czuje wstrząs po tym, jak Apple usunęło fałszywą aplikację Ledger

Usunięcie przez Apple fałszywej aplikacji Ledger po oszustwie phishingowym wynoszącym 9,5 miliona dolarów to rodzaj nagłówka, który zatrzymuje płynność. Wieloryby zazwyczaj pozwalają panice się uspokoić, a następnie przechodzą do nazw, którym rynek zaczyna znów ufać, ponieważ gdy bezpieczeństwo staje się tematem, kapitał przestaje gonić hałas i zaczyna wyceniać wiarygodność.

To nie jest porada finansowa. Zarządzaj swoim ryzykiem i chroń swój kapitał.
#Crypto #Ledger #Apple #Phishing #Security
✦

Według firmy zajmującej się bezpieczeństwem Web3 Scam Sniffer w trzecim kwartale 2024 r. inwestorom skradziono ponad 127 mln dolarów w numerze #Criptomonedas , z czego we wrześniu około 46 mln dolarów utracono w wyniku ataków phishingowych.

Podczas ataków phishingowych oszuści nakłaniają inwestorów do powiązania ich portfeli kryptowalutowych, takich jak #MetaMask , z fałszywymi usługami. Łączenie portfeli kryptowalut ze stronami internetowymi #phishing umożliwia oszustom wypłacanie#kryptowalutod użytkowników bez dalszego uwierzytelniania.

#ScrollCoFounderXAccountHacked ​🚨 ALERTA BEZPIECZEŃSTWA: Współzałożyciel Scroll miał zhakowane konto!
.
​Hashtag #ScrollCoFounderXAccountHacked dominuję w trendach i służy jako brutalne przypomnienie: w świecie krypto nikt nie jest w 100% odporny. 25 stycznia 2026 roku oficjalne konto Kennetha Shena stało się celem zaawansowanego ataku phishingowego.
.
​🛡️ Co się stało?
.
​Hakerzy przejęli kontrolę nad profilem, aby rozpowszechniać złośliwe linki, próbując oszukać nieświadomych użytkowników, obiecując fałszywe airdropy lub pilne alerty wsparcia.
.
​💡 Jak się teraz chronić:
.
​Podejrzewaj pilność: Jeśli założyciel publikuje link "kliknij teraz lub stracisz swoje konto", zatrzymaj się i weź oddech. To ulubiony chwyt oszustów.
.
​Sprawdź źródła: Zanim wchodzisz w interakcje, sprawdź oficjalne kanały projektu (Discord, Telegram, Oficjalna Strona).
.
​Przejrzyj uprawnienia: Nigdy nie łącz swojej głównej portfela z nieznanymi stronami. Użyj "portfela jednorazowego" do podejrzanych interakcji.
.
​2FA sprzętowe: Używaj kluczy fizycznych (takich jak Yubikey) zawsze, gdy to możliwe, są one znacznie bezpieczniejsze niż SMS-y czy aplikacje uwierzytelniające.
.
✅ ​Ekosystem Scroll pozostaje solidny, ale bezpieczeństwo indywidualne zależy od naszej stałej uwagi. Bądźcie czujni!
.
🤔 ​Co sądzisz o tej luce? Myślisz, że media społecznościowe potrzebują dodatkowych warstw bezpieczeństwa dla publicznych postaci z krypto? 👇
.
​#Scroll #SecurityAlert #Phishing

Wieloryb (lub możliwa instytucja), która padła ofiarą ataku phishingowego na kwotę 50 milionów USDT, próbowała skontaktować się bezpośrednio z odpowiedzialnym za pomocą wiadomości on-chain.

Według ChainCatchera, ofiara zaoferowała 1 milion US$ jako nagrodę za zwrot funduszy. Do tej pory nie było żadnej odpowiedzi od oszusta.

Szanse na odzyskanie są uważane za niskie, ponieważ wartości zostały przekonwertowane na ETH i przeszły przez Tornado Cash, co utrudnia śledzenie i odwrócenie transakcji.

#USDT #defi #phishing #whalealerts #blockchain $ETH $USDT

Zostań #SAFU na X i innych portalach społecznościowych.

@JasonYanowitz na X opowiada o swoim #hack odeal.

Wczoraj zostałem zhakowany. Ryzykując, że będę wyglądał na głupca, opowiem, jak to się stało, abyście mogli uniknąć tego koszmaru. Przez ostatnie kilka tygodni ludzie próbowali dostać się na moje konta. #Crypto konta, e-mail, Twitter, itd... co kilka dni dostaję e-mail, że ktoś próbuje uzyskać dostęp do jednego z moich kont. Na szczęście mam ustawiony nie-tekstowy numer #2FA do wszystkiego, więc nic nie zostało zhakowane. Więc kiedy wróciłem z kolacji wczoraj wieczorem i zobaczyłem tego e-maila, spanikowałem.
Ktoś z Cypru Północnego w końcu zdołał włamać się na moje konto. Chyba moje zabezpieczenia nie były wystarczająco silne i znaleźli lukę.
Kliknąłem link, aby „zabezpieczyć moje konto”. Wpisałem nazwę użytkownika i hasło, zaktualizowałem je do nowego i voila: jestem z powrotem. Kryzys zażegnany. Albo tak myślałem. Chwilę później dostałem e-mail z informacją, że mój adres e-mail został zmieniony.

To był prawdziwy atak hakerski.

Teraz oficjalnie zostałem zablokowany na swoim koncie. Jak to się stało? Okazuje się, że oryginalny e-mail, który wygląda niesamowicie prawdziwie, wcale taki nie był. Większość klientów poczty e-mail ukrywa prawdziwy adres.
Ale gdy go rozwiniesz, zobaczysz, że ten e-mail został wysłany z „verify@x-notify.com”. Fałszywy adres. Zostałem oszukany. Bardzo głupi błąd. Nie otwieram Dokumentów Google, gdy są do mnie wysyłane. Nie klikam linków. Zazwyczaj sprawdzam adresy. Ale w piątek o 20:00 po długim tygodniu dostali mnie. Wiem, że ten wątek ujawnia dość głupi błąd, ale jeśli mogę uratować jedną osobę przed tym samym błędem, to warto.

Kilka wniosków:
- Nie klikaj linków
- Jeśli klikniesz link, sprawdź rzeczywisty adres e-mail
- Ustaw nietekstowe 2FA we wszystkich wiadomościach
- Jeśli to zrobiłeś, zaufaj swojemu procesowi bezpieczeństwa
- Jeśli uważasz, że zostałeś zhakowany, zwolnij i pomyśl, jak to mogło się stać
Wielkie podziękowania dla @KeithGrossman i kilku osób z X za pomoc w tak szybkim odzyskaniu konta.
Jeśli nadal czytasz, przeczytaj serię samoaudytów od @samczsun.
I te najlepsze praktyki od @bobbyong.
Możesz zrobić o wiele więcej, ale zacznij od tego. #phishing

🚨 ALERT: Założyciel ENS Nick Johnson ostrzega przed "ekstremalnie zaawansowanym" oszustwem phishingowym Google, które celuje w użytkowników z fałszywymi powiadomieniami o wezwaniu do sądu. 🛑

⚠️ E-maile przechodzą kontrole DKIM i wyglądają jak prawdziwe powiadomienia o bezpieczeństwie Gmaila.

📩 Bądź czujny — nawet twoja skrzynka odbiorcza nie jest bezpieczna.

#Phishing #Crypto #CyberSecurity #ENS #Web3

Co jest pierwszą rzeczą, którą robię - i Ty też powinieneś - gdy otrzymam #email od #Binance ?

Sprawdzam mój kod anty-#phishing ✅

Czy go ustawiłeś?

Na zdrowie 🥂

#CryptoScamSurge
Społeczność krypto w obliczu oszustw: jak je rozpoznać, zapobiegać im i działać.

Wzrost cen kryptoaktywa przyniósł ze sobą niepokojący wzrost coraz bardziej wyrafinowanych oszustw, zagrażając wiarygodności środowiska krypto i otwierając drzwi do większej regulacji.

Jak może odpowiedzieć ekosystem krypto?
🔹 Ciągłe kształcenie: Ważne jest, aby dzielić się informacjami na temat oszustw, takich jak rug pulls, phishing, fałszywe losowania i oszustwa emocjonalne. Warsztaty, edukacyjne wątki i otwarte zasoby mogą zrobić różnicę.
🔹 Rzeczywista przejrzystość: Zwiększenie presji na projekty, aby przedstawiły jasną dokumentację, weryfikowalne zespoły i audyty dostępne publicznie.
🔹 Wspólne działanie: Platformy, portfele i użytkownicy muszą współpracować, dzieląc się listami oszustów i zgłaszając podejrzane działania.
🔹 Narzędzia analityczne: Zachęcanie do korzystania z usług takich jak Token Sniffer lub DEXTools do oceny umów i tokenów przed inwestowaniem.
🔹 Aktywne wsparcie dla poszkodowanych: Tworzenie przestrzeni, gdzie użytkownicy mogą zgłaszać oszustwa i dzielić się ostrzeżeniami, aby zapobiec kolejnym ofiarom.

Główne oszustwa krypto w 2025 roku
⚠️ Deepfakes: Manipulowane filmy lub nagrania dźwiękowe, w których rzekome celebryty promują fałszywe inwestycje.
⚠️ Pig Butchering (rzeź świń): Oszustwa emocjonalne, które budują fałszywe relacje, aby następnie ukraść fundusze.
⚠️ Rug pulls i schematy pump & dump: Projekty, które napompowują swoją wartość i znikają z pieniędzmi.
⚠️ Phishing i drenowanie portfeli: Złośliwe strony i aplikacje zaprojektowane w celu kradzieży kluczy i kryptoaktywa.
⚠️ Malware na Telegramie lub w wiadomościach bezpośrednich: Aplikacje i boty w przebraniu, które instalują oprogramowanie szpiegujące lub wykradają dane wrażliwe.

Najlepszą obroną nadal jest wiedza i wspólna praca. Podziel się tą informacją ze swoją społecznością i nie opuszczaj gardy.

#CriptoEstafasAumen #CriptoSeguridad #BinanceSquare #CriptoEducación #DeFi #phishing #RugPull

🚨 ALARM OSZUSTWA: Nowe fałszywe oszustwa dotyczące wsparcia klienta celują w użytkowników Binance 🚨

⚠️ Oszuści wykorzystują filmy z twarzą i kody QR, aby
imiotować oficjalne wsparcie.

🚫 Bądź czujny i nigdy nie skanuj podejrzanych kodów ani nie udostępniaj danych osobowych niezarejestrowanym kontom.

#CryptoScam #Phishing #BinanceSecurity #Write2Earn #BinanceSquare

🚨 WLFI zablokowało 272 portfele w obliczu rosnących zagrożeń phishingowych

World Liberty Financial Inc. (WLFI) ogłosiło zablokowanie 272 portfeli kryptowalutowych w odpowiedzi na wzrost ataków phishingowych i kompromitacji portfeli.

🔐 WLFI podkreśliło, że ten ruch ma charakter ochronny, a nie karzący—ma na celu ochronę użytkowników przed złośliwą działalnością, a nie ograniczanie legalnego handlu.

📊 Rozbicie działań:

215 portfeli powiązanych z atakami phishingowymi

50 portfeli zablokowanych na prośbę użytkowników po kompromitacji

5 portfeli oznaczonych jako narażone na wysokie ryzyko

1 portfel poddany dochodzeniu za przywłaszczenie funduszy

✅ WLFI zapewniło dotkniętych użytkowników, że współpracuje bezpośrednio z prawowitymi właścicielami w celu zabezpieczenia i przeniesienia aktywów, zachowując jednocześnie przejrzystość poprzez publiczne udostępnianie wyników dochodzenia.

⚡ Kluczowa konkluzja: Bezpieczeństwo użytkowników pozostaje najwyższym priorytetem, gdy WLFI wzmacnia ochronę przed ewoluującymi zagrożeniami w przestrzeni kryptowalut.

---

#CryptoSecurity #Phishing #BlockchainSafety #WLF I #CryptoNews

🔐 Masz kryptowaluty? W takim razie musisz je chronić.

Rynek nie wybacza tym, którzy są rozkojarzeni. Oto 3 podstawy, które musisz znać:

1️⃣ Używaj bezpiecznego portfela

Zacznij od portfela non-custodial (np. Metamask, Trust Wallet)

Jeśli inwestujesz duże kwoty, rozważ portfel sprzętowy

2️⃣ Nigdy nie dziel się seed phrase

Nawet z przyjaciółmi, nawet dla żartu

Zapisz to offline. Najlepiej na papierze, w kilku kopiach

3️⃣ Uważaj na phishing

Nie klikaj w dziwne linki

Zawsze sprawdzaj, czy strona jest prawdziwa

🧠 Kryptowaluty to wolność, ale wymagają odpowiedzialności.

🔁 Śledź mnie, aby nauczyć się je zarządzać, nie dając się oszukać.

$BTC

#CryptoSicurezza #SeedPhras #Phishing #CryptoMindset

🚨 Uwaga na Phishing!

🎣 Przestępcy próbują naśladować oficjalne strony i aplikacje, aby ukraść twoje dane.
✅ Zawsze sprawdzaj adres strony.
✅ Włącz uwierzytelnianie dwuskładnikowe (2FA).
❌ Nigdy nie klikaj w podejrzane linki otrzymane w e-mailu, SMS-ie lub w mediach społecznościowych.

🔒 Bezpieczeństwo jest priorytetem: chroń swój dostęp i swoje aktywa kryptograficzne.

📌 Zasada złota: jeśli wydaje się dziwne, to oszustwo.

#CriptoSeguro #Phishing #SegurançaDigital #ProtejaSeusAtivos #BitcoinBrasil