Connect with us

Blockchain

Titkosított üzenetküldő oldal klónjával lopják el a felhasználók bitcoinjait

Avatar

Published

on

Újabb adathalász weboldalra bukkant egy kibertámadással és számítógépes biztonsággal foglalkozó portál, a KrebsOnSecurity. Egy titkosított üzenetküldő oldal felületét másolták le, így nagyon sok felhasználót megtéveszthetnek.

Privnote.com vagy privnotes.com?

A privnote.com egy ingyenes szolgáltatás, amely segítségével a felhasználók titkosított üzeneteket küldhetnek egymásnak. Ezek az üzenetek elolvasásuk után automatikusan megsemmisülnek. Az ötlet nagyon innovatív és már viszonylag sokan használják. Nemrég azonban megjelent egy hasonló oldal privnotes.com címmel, melynek neve mindössze egy S betűvel tér el az eredeti szolgáltatástól. A privnoteS viszont nem alkalmas titkosított üzenetek küldésére, helyette a felhasználók bitcoin címeit saját címükre cseréli ki az elküldött üzenetekben.

A két oldal rendkívül hasonlít egymásra, így nagyon könnyen csapdába eshetnek a gyanútlan felhasználók. Ha a Google-on rákeresünk a szolgáltatásra első helyen fizetett találatként a hamis oldal címe jön be. Ha valaki tehát nem figyel oda, gyorsan válhat kibertámadók áldozatává.

De mi is a privnote?

A privnote egy olyan teljesen legális működő, ingyenes üzenetküldő szolgáltatás, mely titkosítja a küldő és fogadó fél közötti üzenetváltást. Ha a fogadó fél elolvasta az üzenetet, az automatikusan törlésre kerül. A felhasználók közötti beszélgetést nem látja senki, még a szolgáltatást kezelő oldal sem.

A privnoteS ezzel ellentétben nem titkosítja teljes mértékben a kliensek közötti üzenetváltást. Hozzá tud férni az üzeneteket küldő felek beszélgetéseihez, és azokat még módosítani is tudja. Az eredeti privnote tulajdonosai szerint az őket koppintó oldal valójában egy adathalász felület, amely nemcsak, hogy nem képes titkosítani a felhasználók üzeneteit, hanem az azokban szereplő bitcoin tárca címeket kicseréli a saját tárca címére.

Ha valaki beírja azt az üzenetet, hogy “Várom az utalást, erre a bitcoin címre: bc1qar0srrr7xfkvy5l643lydnw9re59gtzzwf5mdq, köszönöm”, akkor a megjegyzés generálisa ikonra kattintva a bitcoin tárca címe megváltozik, de az első 4 karakter azonos marad. Tehát ha valaki nem ellenőrzi le a tárca címet, feleslegesen várja a bitcoin utalást.

Eredeti üzenet egy adott bitcoin címmel A szkript által módosított bitcoin cím, melynek az első 4 karaktere megegyezik az eredeti cím karaktereivel

A KrebsOnSecurity több tesztet is végzett az adathalász oldalon, melyekből arra jött rá, hogy a módosító szkript nem változtatja meg az üzenet tartalmát, ha a küldő és a fogadó IP-címei megegyeznek, vagy ha több üzenetet ír valaki ugyanazzal a bitcoin címmel.

Allison Nixon biztonsági szakértő szerint “ez egy nagyon okos átverés, hiszen az üzenet elolvasása után a küldő többet nem láthatja az üzenet, mivel az törlésre kerül. Ha valaki jelszavakat és felhasználóneveket küldd el a szolgáltatás használatával, azokat is eltudják olvasni.”

Az oldal tehát számos módon visszaélhet a felhasználók bizalmas adataival. A Google keresőmotor használatakor jobb az óvatosság, hiszen számtalan esetben másolták már le a hackerek egy jól működő szolgáltatás felületét, amelyet szinte ugyanazzal a névvel láttak el, és károsítottak meg több ezer felhasználót.

Source: https://www.bitcoinbazis.hu/titkositott-uzenetkuldo-oldal-klonjaval-lopjak-el-a-felhasznalok-bitcoinjait/

Blockchain

U.S. crypto exchanges have a plan for the travel rule. Now they just have to get along


Quick Take

  • A working group of 25 U.S.-based exchanges released a white paper this week outlining their platform to comply with FATF’s travel rule.
  • The group includes some of the most prominent exchanges stateside, suggesting that the plan has legs.
  • Now, the group has to develop a governance structure.
Avatar

Published

on




U.S. crypto exchanges have a plan for how to deal with FATF’s travel rule














Source: https://www.theblockcrypto.com/daily/82261/us-crypto-exchanges-fatf-travel-rule?utm_source=rss&utm_medium=rss

Continue Reading

Blockchain

Exploring the current state of cryptocurrency taxation in the European Union


Quick Take

  • By now, guidelines for  taxation of cryptocurrency activities exist in most EU member countries. However, grey areas remain.
  • Highly favorable tax treatments in some, and lack of taxation in other EU member countries enables regulatory arbitrage.
Avatar

Published

on




Exploring the current state of cryptocurrency taxation in the European Union














Source: https://www.theblockcrypto.com/genesis/82157/exploring-the-current-state-of-cryptocurrency-taxation-in-the-european-union?utm_source=rss&utm_medium=rss

Continue Reading

Blockchain

FinCEN proposes lower threshold for transaction data-gathering under FATF’s ‘travel rule’ including those made with crypto

Proposed rule change would mandate financial institutions gather and share data on smaller international transactions by lowering the threshold from $3,000 to $250.

The post FinCEN proposes lower threshold for transaction data-gathering under FATF’s ‘travel rule’ including those made with crypto appeared first on The Block.

Avatar

Published

on




FinCEN proposes lower threshold for transaction data-gathering under FATF’s ‘travel rule’ including those made with crypto














Source: https://www.theblockcrypto.com/linked/82229/fincen-proposes-lower-threshold-for-transaction-data-gathering-under-fatfs-travel-rule-including-those-made-with-crypto?utm_source=rss&utm_medium=rss

Continue Reading
Esports1 hour ago

How to get the Reins of Unity in Pokémon Sword and Shield’s The Crown Tundra expansion

Denmark
Esports2 hours ago

Heroic beat Astralis to complete lower bracket gauntlet, reach final at DreamHack Open Fall

Esports2 hours ago

How to get Victini in Pokémon Sword and Shield’s The Crown Tundra expansion

Esports3 hours ago

How to “head to the Giant’s Bed to find the Mayor” in Pokémon Sword and Shield’s The Crown Tundra expansion

Esports3 hours ago

How to complete Legendary Clue? 4 and catch Necrozma in Pokémon Sword and Shield’s The Crown Tundra expansion

Esports3 hours ago

TSM Doublelift: “The entire Worlds experience after the first week, we probably had a 10-percent win rate in scrims”

Esports5 hours ago

Call of Duty: Warzone players report game-breaking glitch at the start of matches

Esports5 hours ago

All Minecraft MC Championship 11 teams

Esports5 hours ago

Washington Justice re-signs Decay, acquires Mag

Esports5 hours ago

Silver Lining Warzone Blueprint: How to Get

Esports5 hours ago

League of Legends pros react to Bjergsen’s retirement announcement

Esports5 hours ago

Comstock Warzone Blueprint: How to Get

Blockchain News6 hours ago

Concerns Arise as North Korea’s Financial Services Commission Unsure of Its Cryptocurrency Mandate

Esports6 hours ago

Genshin Impact Resin System Change Introduced in Latest Patch

Esports6 hours ago

Revolution Warzone Blueprint: How to Get and Build

Esports6 hours ago

Red Crown Warzone Blueprint: How to Get

Esports6 hours ago

Animal Crossing’s Turnip Prices Will Hit All-Time High on ‘ Ally Island’

Esports6 hours ago

Black Ops Cold War Playstation Exclusive Zombie Mode Teased

Esports6 hours ago

BR Solo Survivor Warzone Mode Recently Added

Esports7 hours ago

Blinding Lights Fortnite Emote: How Much Does it Cost?

Esports7 hours ago

Madden 21 ‘Why Can’t I Sign Into EA’ Solved

Esports8 hours ago

G2 close in on NiKo deal

Denmark
Esports8 hours ago

Lyngby Vikings replace ENCE in Elisa Invitational; new groups and schedule revealed

Esports8 hours ago

Madden 2 ‘In Order to Access The Online Features:’ How to Fix the Bug

Esports8 hours ago

Apex Legends Switch Delayed Again

Esports8 hours ago

Pokémon GO Colorful Pokémon Are Revealed

CIS
Esports9 hours ago

Virtus.pro extend unbeaten streak with win over NAVI to reach IEM New York CIS grand final

Denmark
Esports10 hours ago

Heroic eliminate NiP; to face Astralis in DreamHack Open Fall consolidation final

Blockchain News13 hours ago

Kik Survives Legal Battle With the SEC, Kin Crypto to Continue Trading on Exchanges

Esports14 hours ago

How to Play With Friends Online in Dynamax Adventures in Pokémon Sword and Shield The Crown Tundra

Esports14 hours ago

How to Separate and Rejoin Calyrex from Glastrier or Spectrier in Pokémon Sword and Shield Crown Tundra

Energy15 hours ago

Grand Opening of the 25th China (Guzhen) International Lighting Fair

Esports15 hours ago

All increased spawns, encounters, and event raids for the Pokémon Go Halloween Event

Esports15 hours ago

All Timed Research tasks and rewards in Pokémon Go’s 2020 Halloween event

Esports15 hours ago

All ‘A Spooky Message Unmasked’ Special Research tasks and rewards in Pokémon Go

AR/VR17 hours ago

Unity announces plans to release experimental version of Unity OpenXR early next year

Energy18 hours ago

World’s Sole Owner of PERKLONE and TRIKLONE Now Supplying Saudi Arabia Oil & Petroleum Refineries; PERKLONE EXT; Catalyst grade, UOP Approved

Esports20 hours ago

Complexity Gaming Signs Jks From 100 Thieves

Blockchain News23 hours ago

People’s Bank of China Seeks to Prohibit the Creation of Digital Tokens

Energy23 hours ago

EV Charge Holding Limited sichert sich 15 Millionen Euro von GEM

Trending