Helbideen pozoitzea eta arbel-bahitzaileen malwarea: aldatutako kriptografia eta alanbre transferentziak gelditzea¶

Kriptomoneta transferentzia edo banku-transferentzia batean "Bidali" sakatu eta une batzuetara konturatzea pantailako helmuga helbidea ez dela ordaindu nahi zenuen diru-zorroa edo IBANa, nahiz eta helbidearen lehen 4 eta 6 karaktereak eta azken 4 eta 6 karaktereak berdinak izan (0x71C9...89A4), esan nahi du On-Chain Vanity Address Poisoning Erasoak edo Clipboard Hijacker ("Clipper") malware batek jo zaituela. A ez bezala kriptografia-moneta zorroaren hustuketa edo hazi-esaldiaren konpromisoa non erasotzaileak zure 12 hitz berreskuratzeko esaldia lapurtzen duen, ez helbide-pozoitzeak ez clipper malwareak ez du eskatzen erasotzaileak zure gako pribatuak ezagutzea. Horren ordez, bi erasoek kate luzeak kopiatzeko eta itsasteko giza ohitura baliatzen dute (42-character Ethereum/EVM addresses, 34-to-62-character Bitcoin/Solana/Tron addresses, edo 15-to-34-character international IBAN bank account numbers) eta lehenengo lau eta azken lau karaktereak bisualki egiaztatuz soilik. Aldatutako helbidea zure nabigatzailean edo mahaigainean agertu bada sakatu duzun milisegundo zehatza Ctrl+V (Cmd+V), zure ordenagailuak edo telefonoak arbel-monitorizazio troiako edo nabigatzaile maltzurren luzapen aktibo bat dauka; kontsultatu gure gida arakatzaile-luzapen gaiztoak, arbel-bahitzaileak eta adware-a kentzea. Aldatutako transferentzia etxeko edo nazioarteko banku-transferentzia bat bazen (SWIFT / SEPA / Fedwire / Faster Payments), berehala exekutatu gogoratzeko urratsak negozio korporatiboaren posta elektronikoaren konpromisoa (BEC) eta alanbrezko iruzurra gogoratzea. Estortsioa edo berehalako mehatxu baten aurrean bazaude, deitu tokiko larrialdi-zenbakira (911 Estatu Batuetan eta Kanadan, 112 Europar Batasun osoan, 999 Erresuma Batuan) edo begiratu gure nazioarteko direktorioa larrialdi zenbakiak.

Egin hau orain¶

1. 10 segundotan, exekutatu "Notepad Kopiatu-Itsatsi Proba" zure ordenagailua/telefonoa Clipper Malwarearekin kutsatuta dagoen zehazteko EDO zure transakzio-historiako Helbide Pozoitu bat nahi gabe kopiatu baduzu:
2. Ireki testu arrunteko editore bat (Notepad, TextEdit, edo zure arakatzailearen helbide-barra), idatzi edo kopiatu benetako diru-zorroko helbide bat (0x71C95911E9a5D330f4D621842EC243EE1343292e), eta sakatu Ctrl+V (Cmd+V).
3. ** A emaitza (Itsatsitako katea artean aldatzen da Ctrl+C eta Ctrl+V)**: Zure gailua aktiboki kutsatuta dago sistema eragilearen arbeleko APIa atzematen duen Clipboard Hijacker ("Clipper") Malware (Windows/macOS atzeko planoko exekutagarri bat edo Chrome/Brave/Edge arakatzailearen luzapen maltzur batekin) (AddClipboardFormatListener / NSPasteboard) eta Bitcoin, Ethereum, Solana, Tron-ekin bat datorren edozein kate trukatzen du.USDT), edo erasotzailearen helbidea duen IBAN bat 5 milisegundo baino gutxiagotan. Deskonektatu ordenagailu hori Internetetik berehala eta ez sinatu transakzio gehiago bertan.
4. B Emaitza (Itsatsitako katea EZ da aldatzen benetako helbidea kopiatzen duzunean, nahi gabe helbide okerra kopiatu duzulako zure zorroaren "Azken Transakzio" zerrendatik edo Etherscan/Tronscan): On-Chain Vanity Address Poisoning Scam batek harrapatu zintuzten, non bot batek zure blockchain publikoaren transferentziak ikusten zituen, eta horma-itxura zehatza sortzen zuen helbide berdinarekin. karaktereak zure maiz hartzaile gisa, eta bidali a $0.00 (edo $0.00001 hautsa) transakzioa zure zorrora, beraz, haien antzeko helbidea zure zorroaren transakzio-historiaren goialdean eseri zen zuk kopiatzeko zain. Zure ordenagailua eta gako pribatuak EZ dira hackeatu; zure zorroaren haziaren esaldia seguru dago oraindik.
5. Zure kriptografia-moneta transakzioa oraindik "Zain" badago mempool-en (Unconfirmed), Ordezkatzeko Kuota bat igorri (RBF) / Berehala ezeztatzeko transakzioa:
6. Ethereum, Arbitrum, Optimism, Polygon, Base edo BSC-n (MetaMask, Rabby, Ledger Live, Coinbase Wallet): transakzioa oraindik bloke batean sartu ez bada, berehala egin klik "Utzi" edo gaitu Pertsonalizatu Eza zure zorroaren ezarpenetan eta bidali 0 ETH zure diru-zorroaren helbidera berdina erabiliz Nonce zenbakia Lehentasun Gasaren Kuota % 50 handiagoarekin (Max Priority Fee)** pozoitutako transakzioa gainidazteko baliozkotzaileek baieztatu aurretik.
7. Bitcoin-en (Electrum, Sparrow, BlueWallet, Ledger): egin klik eskuineko botoiarekin baieztatu gabeko transakzioan eta hautatu Utzi (Gastatu bikoitza RBFrekin) edo Haurrak-Ordaindu-Gurasoentzako (CPFP) funtsak zure aldaketa helbidera itzultzea sat/vB kuota tasa handiagoarekin.
8. Baldu baduzu USDT (Tether) edo USDC (Inguratu) pozoitutako edo mozgailuek bahitutako helbide batera, aurkeztu berehalako Larrialdi Igorlearen Izozte-eskaera (Blacklist / Freeze)*:
9. Jatorrizko Bitcoin edo ETH ez bezala, kontratu adimendunak USDT (Tether) Ethereum-en, Tron (TRC-20), Solana, eta Avalanche eta USDC (Circle) administratibo bat daukate addBlackList() / blacklist() Erasotzailearen zorroaren barruan lapurtutako tokenak izoztu ditzakeen funtzioa, erasotzaileak truke baten bidez zubi egin edo dirua atera aurretik.
10. Gorde berehala Transakzio Hash-a (TxID), Erasotzailearen helmuga helbidea eta zure Bidalketa helbidea, aurkeztu lineako txosten bat FBI IC3-rekinic3.gov) edo tokiko ziber-polizia, bidali gertaera Chainabuse-n (chainabuse.com), eta bidali premiazko izozte-txartel bat Tether-era (tether.to/en/contact-us -> Legea / Legea betearazteko Izozte eskaera) edo **Zirkulua (circle.com(Binance, Coinbase, Kraken, OKX, Bybit, HTX) erasotzaileak funtsak gordailatu dituen unean.
11. Aldatutako transferentzia banku-transferentzia bat balitz (IBAN / SWIFT / ACH / Faster Payments bankuko Clipper malwareak aldatuta), deitu zure bankuko Iruzurra Berreskuratzeko Bulegora lehen 30 minutuetan:
12. Eskatu berehala SWIFT MT192 / MT199 (pacs.004) Iruzurrengatik bertan behera uztea eta berreskuratzea, eskatu zure bankuari banku-banku-indemnizazio-atxikipen-abisu bat bidaltzeko banku hartzailearen betetze-mahaiari, eta aldatutakoaren berri emateko. IBAN.
13. Kendu Clipper malwarea zure arakatzailetik eta sistema eragiletik beste kate sentikor bat kopiatu aurretik:
14. Ireki chrome://extensions (edo edge://extensions, brave://extensions, about:addons) eta kendu berehala ezagutzen ez diren luzapen guztiak.
15. Windows-en, ireki Task Manager / Microsoft Sysinternals Autoruns eta programatutako zereginak ikuskatu, HKCU\Software\Microsoft\Windows\CurrentVersion\Run, eta %APPDATA% / %LOCALAPPDATA%\Temp arbela entzuten duten atzeko planoko exekutagarri malkartsuetarako.

Erabakien zuhaitza: Helbidea Pozoitzea vs. Clipper Malwarearen diagnostikoa eta erantzuna¶

Erabili fluxu-diagrama hau zein eraso bektorek aldatu duen zure helmuga helbidea eta berehalako zein ekintzak zure funtsak edo gailua gorde ditzaketen zehazteko:

flowchart TD
    Incident["Bidalitako (edo ia bidalitako) Crypto edo banku-transferentzia helbide itxura okerra"] --> NotepadTest{"Exekutatu Notepad proba: Kopiatu zorro/IBAN helbide on bat eta itsatsi Notepad-en (Ktrl+C -> Ctrl+V). Itsatsitako testua aldatzen al da?"}

    NotepadTest -->|"BAI: itsatsitako testua automatikoki trukatzen da milisegundotan"| ClipperPath["A BEKTOREA: Arbelaren bahitzaile aktiboa ('Clipper') malwarea zure ordenagailuan, Mac, telefonoan edo arakatzailearen luzapenean"]

    NotepadTest -->|"EZ: Itsatsitako testua berdina izaten jarraitzen du (Zure transakzioen historiatik antzeko helbidea kopiatu duzu)"| PoisonPath["B BEKTOREA: Katean Vanity Helbide Pozoitze-iruzurra (Zure gailua eta hazi esaldia EZ daude kutsatuta)"]

    ClipperPath --> IsolateDevice["1. URRATSA: Deskonektatu kutsatutako PC/Telefonoa Internetetik -> Ikuskatu chrome://luzapenak eta abiarazte-prozesuak -> Egiaztatu informazio-lapurtzaile zabalagoak arakatzailearen cookieak/pasahitzak lapurtu ote dituen"]

    PoisonPath --> TxStatus{"Transakzioa igorri al duzu jada, eta baieztatuta al dago?"}
    IsolateDevice --> TxStatus

    TxStatus -->|"Oraindik ez da bidali (Sinatu aurretik harrapatu)"| SafeStop["Eguneratu zure zorroaren helbide-liburua / zerrenda zuria egiaztatutako 42 karaktere-helbide osoekin eta ez kopiatu inoiz transakzioen historiatik"]

    TxStatus -->|"Mempool-en zain (baieztatu gabe)"| RBF["LARRIA: Igorri Same-Nonce 0-ETH Autotransferentzia (EVM) edo RBF Bikoitzaren Gastua (Bitcoin) bertan behera uzteko %50eko gas-kuota handiagoarekin"]

    TxStatus -->|"Berretsitako katean edo banku-haria bidali da"| AssetCheck{"Zein aktibo mota bidali zen?"}

    AssetCheck -->|"USDT (Tether) edo USDC (Zirkulua)"| FreezeToken["Artxibatu Polizia/IC3 txostena + Bidali premiazko token zerrenda beltza/izoztu eskaera Tether/Circlera + Monitoreatu erasotzailearen helbidea CEX gordailua egiteko"]
    AssetCheck -->|"Bertako BTC / ETH / SOL"| TraceCEX["Trazatu funtsak Etherscan/Arkham/MistTrack bidez -> Bidali Legea betearaztea izoztu txartela Destination Exchangera (Binance, Coinbase, Kraken, OKX) Gordailua denean"]
    AssetCheck -->|"Bankua / SEPA IBAN / Ordainketa azkarrak"| WireRecall["Deitu banku-iruzurraren mahaia berehala bidaltzeko SWIFT MT192 / SEPA berreskuratzeko + Jakinarazi jaso duen bankuaren betetzea"]

Nola funtzionatzen duten bi erasoek: Vanity Address Poisoning vs Clipper Trojans¶

Bi erasoek zure dirua erasotzaile baten zorro edo banku-kontura joaten bada ere, haien mekanismo teknikoak eta zure gailuaren segurtasunerako esan nahi dutena guztiz kontrakoak dira:

1. fasea: Zer egin Pozoitu edo Bahitutako Helbide batera fondoak bidali badituzu¶

Denbora minututan neurtzen da kateko transferentziak trazatzean edo banku-hariak gogoratzen direnean. Jarraitu urrats hauek berehala:

1. Lapurtutako arrastoa eta izoztea USDT (Tether) edo USDC (Zirkulua) Katean¶

Katean dauden helbideen intoxikazio-galeren % 75 baino gehiago gertatzen direlako USDT (Tronen gainean TRC-20 eta Ethereum ERC-20) eta USDC, biktimek Bitcoin-ek eta jatorrizko ETHk ez duten berreskurapen abantaila kritikoa dute: kontratu adimendun zentralizatua izoztea. 1. ** Ireki blockchain esploratzaile bat (etherscan.io, tronscan.org, solscan.io, arbiscan.io) eta itsatsi zure transakzio hash (TxID): - Egin klik Erasotzailearen hartzailearen helbidea lapurtu duzun ikusteko USDT edo USDC oraindik bere zorroaren barruan eserita dago edo tarteko "hop" zorro batera eraman badute. 2. ** Bada USDT edo USDC oraindik kanpoko jabetzako zorro batean eserita dago (EOA) Ethereum, Tron, Solana, Polygon, Arbitrum, Base edo Avalanche-n: - ** Lotura (USDT)* eta Zirkulua (USDC) 1.800 milioi dolar baino gehiago lapurtutako funtsetan izoztu dituzte milaka helbidetan kontratu adimendunaren telefonora deituz. AddedBlackList legea betearazteko edo egiaztatutako biktimen iruzurrezko txostenak jaso ondoren funtzionatzen du. - Berehala bidali: 1. Larrialdi-txosten bat FBI IC3-n (ic3.gov), Action Fraud UK, Europol edo zure tokiko poliziaren ziberdelituaren bulegoa txostenaren erreferentzia-zenbakia lortzeko. 2. Chainabuse-ri buruzko iruzurrezko txosten publikoa (chainabuse.com) eta ** Etherscan / Tronscan "Txostena / Markaren helbidea"** beraz, diru-zorroaren segurtasun APIak (Blockaid, Blowfish, Wallet Guard, Rabby, MetaMask) berehala markatu erasotzailearen helbidea gorriz beste erabiltzaileentzat. 3. Premiazko izozte-txartel bat Tether Support-erako (tether.to/en/contact-us) eta MistTrack / SlowMist / Seal 911 (@Seal_911 Telegram-en, Web3 Security Alliance 24/7 larrialdi-gertakariei erantzuteko telefono-linea) zurekin TxID, UTC ordu-zigilu zehatza eta polizia/IC3 erreferentzia. 3. Erasotzaileak lapurtutako kriptoa Truke Zentralizatu batera eramaten badu (CEX) Gordailua Helbidea (Binance, Coinbase, OKX, Kraken, Bybit, HTX, KuCoin, Gate.io): - Kontuan izan Etherscan/Tronscan/Arkham-en etiketatutako ** Exchange Hot Wallet izen zehatza ** eta ** zehatza TxID truke horretan gordailua*. - Truke zentralizatu nagusi guztiek 24/7 Legea betearazteko eta biktimen aktiboak izozteko ataria (Binance Law Enforcement Request / Customer Support Case, Coinbase Support, OKX Risk Control). Bidali Gordailua TxID Truke horren laguntza-mahaira berehala eta eskatu aldi baterako 7 eguneko betetze-izoztea Gordailua jaso duen azpikontuan. TxID [Hash] legea betearazteko, berriz, izozteko agindu ofiziala.

2. Aldatutako banku-konexio bat gogoratzea (IBAN / Account Number Clipper Malware-k trukatua)¶

Banku mozteko troia bat bada (ClipBanker, Qakbot, ZeuS/ZLoader) hornitzaile baten edo jabearena trukatu zuen IBAN edo bideratze/kontu zenbakia lineako bankuaren atarian itsatsi duzunean: 1. Deitu zure bankuko Iruzurraren / Ogasunaren Berreskuratze Mahaiari lehen orduan eta eskatu berehalako Iruzurrezko itzulketa (SWIFT MT192 / SEPA SCT Recall / Faster Payments APP Fraud Claim). 2. Bilatu Bankuaren Identifikatzaile Kodea (BIC) / Bideratze-zenbakia erasotzailearen barruan sartuta IBAN (Europako/Erresuma Batuko edozein 5etik 8rako karaktereak IBAN identifikatu banku hartzaile zehatza) eta deitu zuzenean banku hartzailearen Iruzur Sailera kontu horren berri emateko. [Attacker IBAN] Arbeleko malwarearen iruzurrezko irabaziak jasotzen dituen money mule kontua da.

2. Fasea: Arbelaren Hijacker ("Clipper") malwarea detektatu eta ezabatzea¶

Zure Notepad Kopiatu-Itsatsi Test-k erakusten badu kripto-helbide bat edo IBAN bat kopiatu eta berehala itsatsita testua trukatzen duela (edo zure PC, Mac edo Android telefonoak mozgailu bat martxan duela susmatzen baduzu), jarraitu auzitegiko kentzeko sekuentzia hau gailua edozein finantza-jardueratarako erabili aurretik:

1. Egiaztatu arakatzailearen luzapenak lehenik (plataforma gurutzatuen mozgailuen iturburu nagusia)¶

Erasotzaile modernoek maiz ezkutatzen dute arbel-trukearen JavaScript itxuraz errugabeak diren arakatzaileen luzapenetan (PDF converters, ad blockers, volume boosters, dark mode toggles, fake MetaMask/Phantom/Ledger helper extensions, edo ChatGPT sidebar tools) nabigatzailea erabiliz navigator.clipboard.writeText() edo document.execCommand('copy') APIak: 1. Ireki chrome://extensions (edo edge://extensions,brave://extensions,about:addons Firefox-en). 2. Desaktibatu edo kendu % 100ean fidatzen ez zaren luzapen guztiak, edo probatu Ezkutuko/Leiho pribatua barruan itsatsi (non luzapenak desgaituta dauden lehenespenez). 3. Arbel-trukea arakatzaile-luzapen zehatz bat desgaitu bezain laster gelditzen bada, sakatu Salatu erabilera okerra eta Kendu, eta jarraitu gure arakatzailea garbitzeko gida osoa: arakatzaile-luzapen gaiztoak, arbel-bahitzaileak eta adware-a kentzea.

2. Native OS Clipper Troiakoak detektatu eta hiltzea Windows, macOS eta Android-en¶

Arbelak zure zorroaren helbidea aldatzen badu ere barruan kopiatu eta itsatsi duzunean Notepad.exe edo TextEdit zure web-arakatzailea guztiz itxita dagoela, mozgailua berezko sistema eragilearen atzeko planoko prozesu gisa exekutatzen ari da:

Windows 10/11n:¶

1. Deskonektatu ordenagailua Wi-Fi eta Ethernetetik berehala (moztagailu askok bezala Laplas Clipper kontsultatu lineako C2 zerbitzari bat helbide bat kopiatzen duzun bakoitzean, pertsonalizatutako itxura pertsonalizatuko helbide bat itzul dezaten; Interneteko sarbidea mozteak trukea geldiarazten du edo malwarea kodetutako helbide batera itzultzea eragiten du eta aldi berean saihesten du. infostealer malwarea fitxategiak kargatzetik).
2. Erabili Process Explorer edo PowerShell Arbel-kateari eusten dion prozesu maltzurra harrapatzeko: Ireki Administrator PowerShell leiho bat eta zerrendatu erabiltzaileek idazteko moduko direktorioetatik exekutatzen ari diren Microsoft-ek ez diren prozesu guztiak (%APPDATA%, %LOCALAPPDATA%, %TEMP%, C:\ProgramData):

   Get-CimInstance Win32_Process | Where-Object { $_.ExecutablePath -match "AppData|Temp|ProgramData|Public" } | Select-Object ProcessId, Name, ExecutablePath, CommandLine | Format-Table -AutoSize
   

3. ** Ikuskatu Windows abiaraztearen iraunkortasuna (Scheduled Tasks eta Run Giltzak)**: Windows mozgailuen ehuneko 90ek Programatutako Zeregin edo Erregistro baten bidez mozorrotuta jarraitzen dute. Run a abiarazten duen giltza .vbs, .bat, .ps1, edo .exe barruan ezkutatuta %APPDATA%:

   Get-ScheduledTask | Where-Object { $_.TaskPath -notmatch "\\Microsoft\\" -and $_.State -ne "Disabled" } | Select-Object TaskName, TaskPath, @{N="Actions";E={$_.Actions.Execute + " " + $_.Actions.Arguments}}
   

   Eta egiaztatu uneko erabiltzailearen abiarazte-erregistroko gakoak:

   Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run", "HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce"
   

4. OHIS KRITIKOA: Clipper-ek ez dute ia inoiz bakarrik bidaiatzen Windows edo macOS-en: Ziberdelituaren kanpain modernoetan (Lumma Stealer, RedLine, Vidar, Stealc, Atomic macOS Stealer), Clipper modulua atzean utzitako azken karga iraunkorra besterik ez da, Infostealer batek dagoeneko gordetako pasahitz, saio-cookie eta software kripto-zorroaren ganga guztiak kendu ondoren (MetaMask Local Extension Settings .ldb fitxategiak, Electrum, Exodus, Atomic) ordenagailua itzali.
5. Zure ordenagailuan edo Mac-en jatorrizko Clipper malwarea aurkitzen baduzu, suposatu software-zorro guztiak (MetaMask, Phantom, Rabby, Trust, Exodus) eta makina horretan saioa hasitako arakatzailearen saio guztiak ere arriskuan jarri ziren.
6. Erabili ordenagailu edo telefono bereizi eta garbi bat software-zorro beroetatik geratzen diren kripto guztiak Hardware-zorro berri batera transferitzeko (Ledger, Trezor, Keystone, Coldcard) hazi esaldia, baliogabetu arakatzaileko saio aktibo guztiak eta egin sistema eragilearen berrantolaketa garbi bat.

macOS-en:¶

1. Ireki Terminal eta egiaztatu Apple LaunchAgent ez diren eta atzeko planoko prozesuak:

   ls -la "$HOME/Library/LaunchAgents" /Library/LaunchAgents /Library/LaunchDaemons
   

2. Ezezagun bat ikusten baduzu .plist fitxategitik bitar bat abiarazteko /tmp/, /Users/Shared/, edo $HOME/Library/Application Support/, deskargatu eta ezabatu, gero eskaneatu Malwarebytes Mac-erako edo Helburua-Ikusi KnockKnock.

Android telefono adimendunetan:¶

• Android-eko mozgailuak sarritan albo-kargatutako faltsuak dira .apk aplikazioak (Fake Telegram, Fake WhatsApp, Fake Authenticator, edo cracked jokoak) Erisgarritasun Zerbitzua baimenak eman ditu (Android 10+ek atzeko planoko arbelaren irakurketa mugatzen baitu, aplikazio bat sarrera-metodo lehenetsiaren teklatua ez bada IME edo Irisgarritasun gainjarri aktibo bat dauka).
• Joan Ezarpenak > Irisgarritasuna > Instalatutako aplikazioak eta Ezarpenak > Sistema > Teklatua > Pantailako teklatua eta desinstalatu berehala ezagutzen ez diren aplikazioak.

3. fasea: Helbideen Pozoitzearen eta Clipper Malwarearen aurkako Defentsa Iraunkorrak¶

Bost eragiketa-ohitura hauek hartzen dituzunean, ez 100.000 $ GPU-ko helbideko pozoitze-ustiategi batek, ezta arbeleko troiako ezkutu batek ere ezin zaituzte engainatu funtsak berriro helmuga okerrera bidaltzeko:

• 1. "Erdiko 6 + Lehen-4 + Azken-4" Ikusmen Egiaztatzeko Araua:
• Ez egiaztatu inoiz diru-zorroaren helbide edo IBAN baten lehenengo 4 eta azken 4 karaktereak.
• Kanpoko 8 karaktererekin bat datozen hutsune-helbide bat sortzea delako (4 prefix + 4 suffix, gutxi gorabehera 4.290 milioi konbinazio) GPU kluster moderno batek 2 segundo baino gutxiago hartzen ditu, erasotzaileek beti bat egin dezakete zure helbidearen muturrak.
• Hala ere, 6 karaktere gehigarri bat helbidearen erdian bat etortzea (72 bilioi konbinazio inguru) konputazionalki bideragarria da pozoitze-bot oportunistentzat. Egiaztatu beti lehen 4 karaktereak, 6 karaktere zehatz-mehatz erdian eta azken 4 karaktereak jatorrizko iturriarekin sinatu aurretik.
• 2. INOIZ Kopiatu Helbiderik Zure "Azken Transakzioen" Historiako edo Etherscan/Tronscan Jardueren fitxatik:
• Tratatu zure zorroaren "Transakzio-historia / Jarduera" fitxa fidagarritasunik gabeko grafiti publiko gisa, non Lurrean edonork faltsuak injektatu ditzakeen $0.00 transferentziak eta antzeko helbideak.
• Horren ordez, gorde errepikatzen diren hartzaile guztiak, hotzeko biltegiratze-zorroa eta truke-gordailu-helbide guztiak zure zorroaren Helbide-liburua/Kontaktuen zerrenda zuriaren barnean, gizakiek irakur daitekeen etiketa argi batekin ("My Coinbase USDC Deposit", "Hardware Ledger Vault #1") eta hautatu hartzailea zorrozki gordetako Helbide-liburutik.
• 3. Aldatu Segurtasun-lehenengo zorroetara, automatikoki pozoitutako helbideak eta lehen aldiz seinalatzen dituztenak (Rabby, MetaMask Blockaid, Phantom)*:
• Rabby Wallet eta MetaMask bezalako Web3 zorro modernoek (Blockaid segurtasun-alertak gaituta) gorri distiratsuz abisatzen zaituzte sinatu aurretik:
  • 42 karaktereko helbide zehatz honetara benetako balioa bidaltzen duzun lehen aldia da ("Warning: First-time transfer to this address"), helbidea pozoitzea berehala harrapatzea, helbide ezagun zahar batera bidaltzen ari zarela uste duzulako, erasotzailearen antzeko helbidera dirua inoiz bidali ez duzunean.
  • Helmuga helbideak antzekotasun puntuazio altua du (Levenshtein distance) zure historiako beste helbide batera ("Address Poisoning Detected").
• 4. Egiaztatu beti helmuga-helbide osoa hardware-zorro baten pantaila fisikoan (Ledger, Trezor, Keystone, Coldcard, GridPlus)*:
• Infektatutako ordenagailuko Clipper Malware-k helbidea zure ordenagailuko monitorean aldatzen badu ere (edo malware aurreratuak zure arakatzailearen DOM-a engantxatzen badu Chrome barruan erasotzailearen helbidea USB sinatzeko eskaerara pasatzen duen bitartean erasotzailearen helbidea bistaratzeko), ** zure ordenagailuko malware-ek ezin du zure hardware-zorro fisikoko EAL5+/EAL6+ Secure Element isolatuan agertzen dena aldatu**.
• Konparatu zure hardware-zorroaren OLED fisikoan/ukimen-pantailan bistaratzen den helbidea bigarren gailu independente batekin batekin (adibidez, hartzailearen faktura edo QR kodea begiratu zure telefonoan zure ordenagailuko hardware-zorroan sinatzen duzun bitartean).
• 5. Bidali proba-transakzio txiki bat jatorrizko egiaztatutako iturritik berriro kopiatzen baduzu:
• Kontuan izan tranpa sotil bat: Vanity Address Poisoning-ren biktima asko hain kontuz ibili ziren, non egin zuten* $10 test transaction lehenik. Bigarren transakzioan oraindik 50.000 $ galdu zituzten, zeren eta 10 $ probako transakzioa katean baieztatu zenetik 60 segundora, erasotzailearen bot automatizatuak transakzioen historia pozoitu zuen helbide antzeko batekin, eta biktima gainerako $ 50.000 bidaltzera joan zenean, "10 $ bidali berri dudan helbidea" kopiatu zuten bere Azken Transakzioen zerrendatik.
• Probako transakzio bat bidaltzen baduzu, gorde egiaztatutako helbidea zure Helbide-liburuan proba bidali baino lehen, eta hautatu Helbide-liburuko sarrera zehatz hori transferentzia nagusirako.

Eskualdeko larrialdi-zenbakiak eta agentziaren protokoloak¶

Zure funtsak kate bateko vanity helbideen intoxikazioak edo arbeleko malwareak desbideratu diren ala ez, legea betearazteko eta blockchain adimen-mahaiei berehala jakinarazi behar zaie truke zentralizatuak behartzeko (CEXs) eta stablecoin jaulkitzaileak (Tether / Circle) lapurtutako ondasunak izozteko eta itzultzeko:

• Estatu Batuak eta Kanada:
• Larrialdi Zerbitzuak: Markatu 911 mehatxu fisikorik badago.
• FBI Interneteko Delituen Kexa Zentroa (IC3): aurkeztu berehalako kriptografia-moneta edo alanbre-iruzurraren txostena ** helbideanic3.gov** (azken 72 orduetan hari edo kriptografia lapurreta handietarako, markatu kexa IC3 berreskuratzeko aktiboen taldea RAT eta zehatza sartu TxID, blockchain sarea, token kontratua eta erasotzailearen zorroaren helbidea).
• AEB Zerbitzu sekretuak (USSS) Cyber Fraud Task Force eta CISA: Jarri harremanetan zure USSS eremuko bulegoarekin kripto/kable desbideratze handietarako edo jakinarazi malware-adierazleei cisa.gov/report.
• Iruzurraren Aurkako Kanadako Zentroa (CAFC): txostena helbidean antifraudcentre-centreantifraude.ca edo 1-888-495-8501 eta aurkeztu txostena zure udaltzaingoaren ziberdelituaren unitatean.
• Erresuma Batua:
• Larrialdi Zerbitzuak: Markatu 999 (edo 101 larrialdikoak ez diren poliziarentzat).
• Ekintza iruzurra: Deitu 0300 123 2040 berehala (24/7, zuzeneko ziber/finantza-delituen kasuan) edo salatu hemen actionfraud.police.uk. Malwareak aldatutako banku-transferentziak egiteko, jarri harremanetan zure bankuarekin berehala Erresuma Batuan Ordainketa azkarrak baimendutako push ordainketa (APP) Iruzurra itzultzeko arauak.
• Europar Batasuna:
• Larrialdi Zerbitzuak: Markatu 112 EBko estatu kide guztietan.
• Europol Ziberdelituen Unitate Nazionalak: Bidali berehala poliziaren txostena europol.europa.eu/report-a-crime/report-cybercrime-online (Tether, Circle eta EBko truke nagusiek eskatzen dute MiCA / AML esparruak hasierako larrialdi-atxikipenetik haratago aktibo izozte bat mantentzeko).
• Australia eta Zelanda Berria:
• Larrialdi Zerbitzuak: Markatu 000 Australian edo 111 Zelanda Berrian.
• ReportCyber (ACSC Australia): jakinarazi hemen cyber.gov.au/report-and-recover/report edo deitu 1300 CYBER1 (1300 292 371).
• CERT NZ (Zeelanda Berria): txostena hemen cert.govt.nz.
• India eta Asia-Pazifikoa:
• Indiako Cyber Crime Laguntza Telefono Nazionala: Markatu 1930 berehala edo jakinarazi hemen cybercrime.gov.in.
• Singapureko Polizia (SPF) Iruzurren aurkako Zentroa eta Hong Kongeko Polizia (ADCC): Deitu1800-722-6688 (Singapur) edo 18222 (Anti-Deception Coordination Centre Hong Kong).

Maiz egiten diren galderak¶

a bada $0.00 USDT transferentzia nire zorroan "Nire helbidetik bidalita" gisa agertu zen helbide arraro batera, horrek esan nahi al du hackerrak nire esaldia edo gako pribatua duela?¶

Ez, zure esaldia eta gako pribatuak guztiz seguruak dira. Ethereum estandarrean (ERC-20), Tron (TRC-20), eta BNB Katea (BEP-20) token smart contracts, the transferitzeaFrom(igorlea, hartzailea, zenbatekoa) funtzioak egiaztatzen du deitzaileak mugitzeko baimenik duen ala ez zenbatekoa tokenak zure izenean (`allowance >= amount`). Ezezagun bati zure hobari lehenetsia baita 0, eta arrotza pasatzen da zenbatekoa = 0, kontratu adimendunak egiaztatzen du 0 >= 0 (hau da Egia) eta Lurrean edonork faltsu bat igortzeko aukera ematen dio 0.00 USDT transferitu gertaera zure zorroa igorle gisa zerrendatuta, inoiz zure gako pribatua edo onespena izan gabe. Erasotzaileak hau zure zorroaren "Azken jarduerak" zerrendan bere antzeko helbidea ezartzeko bakarrik egin zuen.

Nola sortu zuen hackerrak nire benetako helbidearen 5 karaktere berdinekin hasi eta nire benetako helbidearen 5 karaktere berdinekin amaitzen den diru-zorroko helbide bat?¶

Kriptomoneta-zorroaren helbideak ausazko gako pribatu batetik matematikoki eratorritako hash publikoak dira. Zure 42 karaktereko helbide espezifikoko gako pribatuaren alderantzizko ingeniaritza aldatzea ezinezkoa den arren, erasotzaile batek kontsumitzaileen txartel grafiko multzo bat erabiltzen du (`GPUs` bezalako tresnak exekutatzen `profanity2` edo `vanity-eth`) sor ditzake mila milioi ausazko tekla-pare segundoko eta baztertu zure lehenengo 4-5 karaktereekin hasi eta azken 4-5 karaktereekin amaitzen ez den edozein helbidea. 8 eta 10 karaktere hamaseimal bat etortzeak 4.300 milioi eta 1 bilioi hash probatu behar dituelako, GPU anitzeko zerbitzari batek aurrizki eta atzizki antzeko helbide sinesgarria sor dezake. segundoak, erdiko 30 karaktereak guztiz ausaz geratzen diren bitartean.

Clipper Malware-k alda al dezake Ethereum edo Bitcoin helbide bat web-orri batean itsatsi ondoren?¶

Sistema eragileko mozteko malware estandarrak zure sistemako arbeleko buffer barruan dagoen testua soilik aldatzen du sakatzen duzun unetik Ktrl+C eta sakatzen duzun momentuan Ktrl+V. Hala ere, malwarea zure web arakatzailearen barruan exekutatzen ari bada a Chrome/Edge/Firefox luzapen gaiztoa, irakurtzeko eta idazteko sarbide osoa du web-orriaren Dokumentu Objektuen Eredurako (DOM) eta helmuga helbidea isilik alda dezake web-oinarritutako sarrera-koadro baten barruan "Bidali" botoian klik egiten duzunean. Horregatik, beti egiaztatu behar duzu helbide osoa helbidean hardware-zorro baten pantaila fisikoa berrespen fisikoaren botoia sakatu aurretik.

ENS izena erabiltzen du (vitalik.eth) edo Solana .sol domeinuak helbideen pozoitzetik eta clipper malwaretik babesten nau?¶

Gizakiek irakur daitezkeen ENS izenak erabiliz (`alice.eth`) helbide hamaseitar pozoitu bat zure transakzio historiatik kanpo kopiatzea saihesten laguntzen du, baldin eta ENS izena zuzenean eskuz idazten baduzu kopiatu eta itsatsi beharrean. Kontuz ibili bi ENS tranparekin: lehenik eta behin, erasotzaileek ENS domeinu homografoak / typo-squatted erregistratzen dituzte Unicode zero-zabalerako karaktere ikusezinak edo ziriliko itxurako letrak erabiliz (`aIice.eth`). Bigarrenik, egiaztatu beti ebatzitako azpikoa dela 0x... Zure hardware-zorroaren pantailan agertzen den helbide hamaseitarra hartzailearen benetako helbidearekin bat dator.

Ustekabean funtsak pozoitutako helbide batera bidali baditut, bidali al diezaioket kate-mezu bat hackerri %10 edo %20ko "txapel zuri-saria" eskainiz gainerakoa itzultzeko?¶

Bai, kateko UTF-8 mezu bat bidaltzea barruan txertatuta Sarrerako datuak (hex) Erasotzailearen helbidera transakzio txiki baten eremua (argi eta garbi adieraziz legea betearaztea eta Tether/Circle/Exchange izozte-eskaerak aurkezten ari direla, eta % 10 eta % 20 arteko sari garbia eskainiz, funtsen % 80 eta % 90 24 orduko epean itzultzen badira) arrakasta handia izan du hainbat kasutan, batez ere helbidea lapurtu denean. USDT edo USDC Erasotzaileak badakiela Tether edo Circle bere zorroaren barruan zerrenda beltzeko eta behin betiko izozteko zorian dagoela hala ere. Artxibatu beti zure Tether/Circle izozte eskaera eta poliziaren txostena paraleloki atzerapenik gabe.

Erlazionatutako gidak¶

• Arakatzaile-luzapen kaltegarriak, arbel-bahitzaileak eta adware-a kentzea
• Kriptomoneta zorroaren hustuketa eta hazi-esaldiaren konpromisoa
• Enpresa korporatiboaren posta elektronikoaren konpromisoa (BEC) eta hari-iruzurra gogoratzea
• Saioko cookieen bahiketa, infostealer malwarea eta pasahitza kentzea
• Txerri-harategien kriptografia-inbertsioaren iruzurra eta amodioa DeFi berreskuratzeko iruzurra
• Larrialdi zenbakiak herrialdeka

Iturriak eta orientabide ofiziala¶

• Ikerketa Bulego Federala (FBI) Interneteko Delituen Salaketa Zentroa (IC3) eta AEBetako Zerbitzu Sekretuak (USSS): Zerbitzu publikoen alertak Cryptocurrency Vanity Helbideen Pozoitzeari buruzko (Zero-Value Token Transfer) Erasoak eta arbel-bahitzaileen malwarea.
• Zibersegurtasun eta Azpiegituren Segurtasun Agentzia (CISA) & MITRE ATT&CK esparrua (Technique T1115: Clipboard Data): Arbelaren jarraipena eta ordezkapen malwarearen detekzioa eta arintzea (ClipBanker, Laplas Clipper).
• SlowMist eta Web3 Security Alliance (SEAL 911) Ikerketa-txostenak: ERC-20 / TRC-20-ren kate-analisia transferFrom Zero Balio Helbideen Pozoitzeak, Kantitate Txikiko Hautsaren Pozoitzeak eta USDT/USDC Larrialdietako zerrenda beltzeko prozedurak.
• Zibersegurtasun Zentro Nazionala (NCSC) (Erresuma Batua) eta Europar Batasuneko Zibersegurtasun Agentzia (ENISA): Aktibo digitalaren transakzioak, hardware-zorroaren egiaztapena eta ordainketak birbideratzeko iruzurraren defentsa.