phishing

Coldcard расследует фишинг в своём X: пост звал переносить сид на чужой сайт

Из X-аккаунта Coldcard 11 октября ушёл фишинговый пост о «новой уязвимости» прошивки со ссылкой на чужой домен. Что известно и как владельцу не попасться.

3 мин. чтения

Фейковый аирдроп в сезон фарминга: 7 признаков скама и что делать после подписи

Как отличить фейковый аирдроп от настоящего: 7 признаков в таблице, чек-лист из 5 шагов до подключения кошелька, EIP-7702 и что делать, если уже подписали.

26 мин. чтения

Дипфейк-скам со знаменитостями в крипте: признаки фейкового видео и что делать

Как проверить видео на дипфейк, если знаменитость зовёт в крипто-инвестицию: признаки подделки, проверка за 2 минуты и план действий после перевода.

25 мин. чтения

Lazarus Group: как хакеры КНДР украли $6,75 млрд — схемы атак и отмывания

Как Lazarus Group и хакеры КНДР крадут криптовалюту: фейковые вакансии, взломы бирж и мостов, отмывание через THORChain, санкции OFAC и чек-лист защиты.

29 мин. чтения

Голосовые дипфейки мошенников по телефону: признаки, кодовое слово и что делать

Как мошенники подделывают голос с помощью ИИ: четыре сценария, цифры НБУ и ФБР, пять признаков дипфейка, кодовое слово и куда обращаться в Украине.

30 мин. чтения

Закрытие CoinEx и вывод средств: что сделать до 22 декабря и куда перенести USDT

CoinEx закрывается: вывод открыт до 22 декабря, 02:00 UTC. Как вывести USDT, что стало с CET и монетами после 29 сентября, куда перейти и как не попасть на фишинг.

26 мин. чтения

Лжесотрудник поддержки Coinbase получил от 4 до 12 лет за $16 млн у 100 клиентов

Суд Бруклина дал 23-летнему Рональду Спектору от 4 до 12 лет: под видом поддержки Coinbase он увёл почти $16 млн у ~100 клиентов через «безопасный кошелёк».

3 мин. чтения

Trezor подтвердил взлом email-провайдера: фишинг идёт с настоящего домена

Trezor подтвердил компрометацию стороннего email-провайдера: письма о «уязвимости STM32» приходят с настоящего домена. BitBox получил такое же письмо.

3 мин. чтения