מטבעות קריפטוגרפיים (ביטקוין וכד׳) - הפן המעשי

[מתכנת]

העניין מדאיג מאוד

סיבה נוספת לדאגה:
https://www.cryptojungle.co.il/ledger-leak#comment-2982

יש שיטה שאני לא אפרט כאן שבה בעזרת מספר טלפון, כתובת אימייל ושם ניתן להשיג גישה לחשבון הבנק גם אם הוא מאובטח בעזרת 2FA.
החיסרון בשיטה, שהיא לוקחת זמן. בין חצי שעה לשעתיים לכל פריצה. ולכן העבריינים לא מנסים אותה בצורה רנדומלית. לא שווה לעבור על החוק ולבזבז זמן רק כדי לפרוץ לחשבון בנק במינוס.
אבל מי שרכש את מוצרי לדגר הוא בסבירות גבוהה בעל חשבון בנק שמן.
אז אולי המטבעות הדיגיטליים נותרו מאובטחים. אבל כסף הפיאט לא.

 

[flower]

סיבה נוספת לדאגה:
https://www.cryptojungle.co.il/ledger-leak#comment-2982

מה אפשר לעשות?
חוץ מלהחליף מספר טלפון ולעבור דירה

 

[טרטליה]

מה נותן ארנק חומרה? מתנצל על הבורות
כלומר מה היתרונות שלו

 

[adamshalev]

שלום חברים

האם אתם מעודכנים שנחשפו פרטי החשבונות של כל קוני לדגר ברשת עד יולי 2020?
זה כולל שמות, וכתובות מגורים

יש מאמר בקריפטוגנגל
העניין מדאיג מאוד

חתיכת ביזיון

 

[ImCarryGG]

האם אתם מעודכנים שנחשפו פרטי החשבונות של כל קוני לדגר ברשת עד יולי 2020?
זה כולל שמות, וכתובות מגורים

לא מדויק, רק של מיעוט נחשפו הפרטים של הכתובת ומספר וכדומה והם רשמו שמי שברשימה הזאת נשלח אליו מייל מיוחד, אני קיבלתי רק את המייל הכללי(עוד מזמן) וכל מה שקרה זה שכל כמה שבועות מנסים לשלוח לי פישינג לשים את המילים שלי, אם יש לי כוח אני מטריל אותם חזרה במיילים ורושם שלא הצלחתי ושאני צריך עזרה ובקיצור מבזבז להם זמן קצת אבל לרוב פשוט מוחק לספאם.
בוא נגיד שעם הכתובת מייל שלי אין כל כך מה לעשות חוץ מלנסות לעשות פישינג שזה כמובן לא יעבוד(לפחות עלי).
מסכים שמי שנחשפו כל הפרטים שלו זה באסה רצינית.

 

[מתכנת]

רק של מיעוט נחשפו הפרטים של הכתובת ומספר וכדומה והם רשמו שמי שברשימה הזאת נשלח אליו מייל מיוחד,

אתה יודע מה החתך ? איזה לקוחות דלפו ואיזה לא ?
כי הבנתי שלא כל מי שקנה באתר שלהם מאז ומעולם דלף

מסכים שמי שנחשפו כל הפרטים שלו זה באסה רצינית.

יש ברשימה קרוב ל 1300 ישראלים.

 

[ImCarryGG]

אתה יודע מה החתך ? איזה לקוחות דלפו ואיזה לא ?
כי הבנתי שלא כל מי שקנה באתר שלהם מאז ומעולם דלף

רשמו במייל שקיבלתי שזה יותר ממה שהם חשבו ושזה בערך רבע מליון של פרטים מלאים לעומת מליון של רק מייל

 

[paskar]

להבנתי, ה-270 אלף הם אלה שקנו, המיליון הם רק רשומים לרשימת התפוצה.

 

[מתכנת]

להבנתי, ה-270 אלף הם אלה שקנו, המיליון הם רק רשומים לרשימת התפוצה.

זה לא נכון, אני יודע כמה שקנו באתר הרשמי ואינם ברשימה המפורטת.

 

[ImCarryGG]

יש סאברדדיט שנפתח לכבוד זה ויש הרבה דיבורים על תביעה יצוגית נגדם ושזה נופל תחת חוק אירופאי החדש שעבר על אחסון מידע לא נכון וזה שהם לא הודיעו למי שהמידע הודלף עוד שהם ידעו על זה, ידוע למישהו כאן איך תביעה כזאת יכולה לגשת בישראל?

 

[flower]

האם אתם עדיין תישתמשו בכתובת המייל שנחשפה למטרות אישיות?

 

[flower]

סיבה נוספת לדאגה:
https://www.cryptojungle.co.il/ledger-leak#comment-2982

זה אמיתי?
איך אפשר למנוע את העניין?
או מה אפשר לעשות?

 

[מתכנת]

זה אמיתי?

תעשה ניסוי לשחזר קוד סודי וסיסמה לבנק שלך.

 

[flower]

תעשה ניסוי לשחזר קוד סודי וסיסמה לבנק שלך.

בשני בנקים, בכולם אתה צריך לשים תעודת זהות.

בפועלים סורקים תעודת זהות ומצלמים פנים ואם לא עובד חייב לגשת לסניף



זה לא דלף

 

[adamshalev]

בשני בנקים, בכולם אתה צריך לשים תעודת זהות.

בפועלים סורקים תעודת זהות ומצלמים פנים ואם לא עובד חייב לגשת לסניף



זה לא דלף

שירביט? ליכוד? מאגר בוחרים?
לא חסר דליפות.
זה הסכנה בכל פרט מידע ״אחד״ שדולף. ברגע שמצליבים, יש לך כבר את כל המידע שאתה צריך כדי לגנוב זהות.
שאלה גם אם אתה מסומן כמטרה. וברגע שיודעים שאתה מחזיק קריפטו אתה נהיה מטרה מועדפת.

קיצר, שום דבר טו לא יצא מזה, וכן - כל פרט שאפשר להחליף כדאי (טלפון קל. כתובת למי שגר בשכירות כנראה יקרה מעצמו מתישהו. תז קשה להחליף, אבל אפשר לפחות להנפיק חדש כל כמה שנים). אפשר גם להגיד ״לי זה לא יקרה״ ולקוות לטוב.

 

[ImCarryGG]

טלפון קל.

אין מנוס מלהחליף מספר? התקשרתי היום לחברה ושאלתי מה הנוהל שלהם לגבי אם מישהו מבקש סים חדש למספר והאם הוא צריך להזדהות בפרט תשלם מזהה ואמרו שכן, אך ביקשתי לחסום את המספר שלי לניודים ואמרו שלא ניתן לפי חוק והם מחויבים לנייד החוצה במידה ויבקשו.

בנוסף אם מישהו כאן נפגע ממליץ להציץ ברדדיט ב/r/ledgerwalletleak יש דיונים לגבי תביעה יצוגית גדולה.

 

[מתכנת]

אין מנוס מלהחליף מספר? התקשרתי היום לחברה ושאלתי מה הנוהל שלהם לגבי אם מישהו מבקש סים חדש למספר והאם הוא צריך להזדהות בפרט תשלם מזהה ואמרו שכן,

מתקפה אמיתית שהחודש הוגש כתב האישום
https://www.calcalist.co.il/local/articles/0,7340,L-3878491,00.html
אם אתה מקבל דואר רגיל הנוכל יכול לבדוק לך פיזית את החשבונות ולראות שם את 4 ספרות אחרונות של הכ.א.

ביקשתי לחסום את המספר שלי לניודים ואמרו שלא ניתן לפי חוק והם מחויבים לנייד החוצה במידה ויבקשו.

זה באמת בעיה רצינית.
בשביל ניוד צריך הוכחת בעלות בחלק מהחברות שולחים אליך קוד שאתה צריך למסור, אך נתקלתי בחברה שביקשו שאוציא שיחה למספר שלהם, ולזייף מספר בשיחה יוצאת זה משהו די קל.

 

[ImCarryGG]

אם אתה מקבל דואר רגיל הנוכל יכול לבדוק לך פיזית את החשבונות ולראות שם את 4 ספרות אחרונות של הכ.א.

למזלי לא כי הכל דיגיטלי אך לפעמים החברות האלו שולחות דואר פיזי עם עדכונים וכדומה למרות שביקשתי במפורש לא לשלוח.
לא מספיק גרוע מאמתים עם מספר טלפון אלא גם לא מקשיב למה שאתה מבקש בנוגע לשליחת דואר ופרטיות.

בשביל ניוד צריך הוכחת בעלות בחלק מהחברות שולחים אליך קוד שאתה צריך למסור, אך נתקלתי בחברה שביקשו שאוציא שיחה למספר שלהם, ולזייף מספר בשיחה יוצאת זה משהו די קל.

נכון, מניח שגם לא בעיה לטעון להם שנאבד הסים והמכשיר הישן ואין גישה לקוד ואז שימצאו דרך עוקפת כזאת או אחרת.

 

[nicepo1]

זה באמת בעיה רצינית.
בשביל ניוד צריך הוכחת בעלות בחלק מהחברות שולחים אליך קוד שאתה צריך למסור, אך נתקלתי בחברה שביקשו שאוציא שיחה למספר שלהם, ולזייף מספר בשיחה יוצאת זה משהו די קל.

אני חושב שהבעיה היותר גדולה(כרגע)זה עצם הידיעה של המספר שלך,זה מצטרף לעוד פרטי זיהוי שמשמשים גופים כמו בנקים,ברוקרים וכו.
הכוונה שלא צריך להתקשר מהמספר עצמו אלה רק להשתמש בו לזיהוי בשיחות\טפסים(לצורך הונאה).
במקרה הזה רק שינוי של המספר מול הגופים האלה יעזור.

 

[adamshalev]

אני חושב שהבעיה היותר גדולה(כרגע)זה עצם הידיעה של המספר שלך,זה מצטרף לעוד פרטי זיהוי שמשמשים גופים כמו בנקים,ברוקרים וכו.
הכוונה שלא צריך להתקשר מהמספר עצמו אלה רק להשתמש בו לזיהוי בשיחות\טפסים(לצורך הונאה).
במקרה הזה רק שינוי של המספר מול הגופים האלה יעזור.

בדיוק. זה (יחסית) קל לשינוי ויכול לקטוע רצף עבודה של פורץ שפשוט יעבור למספר הבא.
החלק הבעייתי זה לוודא שאכן עדכנת את כולם אבל כולם אבל כולם. בפרט כאלו שמשתמשים בזה לאימות מולך.
הכי טוב לקנות סים חדש עם מספר חדש ולעבוד עם שניהם עד שאתה בטוח שהכל עבר למספר החדש.