Вернуться   Биткоин Форум > Bitcoin Обсуждение
29 мая 2013, 3:46:43 PM   # 1
RME
 
 
Сообщения: 728
Цитировать по имени
цитировать ответ
по умолчанию Re: Два новых MtGox phising сайтов, всегда проверять HTTPS

Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome"
Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE
Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e
подробнее...


Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru
Здравствуй,
hxxp: //mtgox.de и hxxp: //mtgox.org жульничества сайтов.
Не загружать любой EXE, они вирус.

Оригинальный URL является https: //mtgox.com (Помните, HTTPS и .COM).

Доказательство вируса в .de и .org:
hxxp: //mtgox.de/MTGOX_Wallet.exe
hxxp: //mtgox.org/MTGOX_Wallet.exe

ПОЖАЛУЙСТА, НЕ ВЫПОЛНИТЬ ЭТО ВИРУСЫ


Пожалуйста, сообщайте ЭТОТ САЙТ GOOGLE PHISING, так он будет блокироваться в броузерах
1.- Перейти https://www.google.com/safebrowsing/report_phish/?hl=en
2.- Написать mtgox.org в поле URL-адрес phising
3.- напишите в комментариях: "mtgox.org является phising сайт реального mtgox.com Веб-сайт",


1.- Перейти https://www.google.com/safebrowsing/report_phish/?hl=en
2.- Написать mtgox.de в поле URL-адрес phising
3.- напишите в комментариях: "mtgox.de является phising сайт реального mtgox.com Веб-сайт",


ОБНОВЛЕНИЕ:
mtgox.de Теперь в списке phising (блокируется большинством браузеров)
новый домен phising hxxp: //mtgox.net
новый домен phising hxxp: //mtgox.co.uk
RME сейчас офлайн Пожаловаться на RME   Ответить с цитированием Мультицитирование сообщения от RME Быстрый ответ на сообщение RME


Как заработать Биткоины?
Без вложений. Не майнинг.


29 мая 2013, 3:50:07 PM   # 2
 
 
Сообщения: 1106
Цитировать по имени
цитировать ответ
по умолчанию Re: Два новых MtGox phising сайтов, всегда проверять HTTPS

Получил 1806 Биткоинов
Реальная история.





Спасибо за предупреждение и да я видел mtgox.de на Google рекламы.
Похоже, что они используют AdSense.

escrow.ms сейчас офлайн Пожаловаться на escrow.ms   Ответить с цитированием Мультицитирование сообщения от escrow.ms Быстрый ответ на сообщение escrow.ms

29 мая 2013, 4:00:38 PM   # 3
 
 
Сообщения: 1106
Цитировать по имени
цитировать ответ
по умолчанию Re: Два новых MtGox phising сайтов, всегда проверять HTTPS

Ну Whois данные mtgox.de .net и .org такое же.

и mtgox ребята действуют немой.  

https://twitter.com/c0k3in/statuses/339716874373849088


https://dazzlepod.com/ip/74.86.83.82/

who.is данные mtgox.de


Держатель домена: Christian Schmitz
Адрес: д-р Август Blank ул 7
Почтовый индекс: 51373
Город: Леверкузен
Страна: DE
Административный контакт

Административный контакт (админы-с) является физическим лицом, назначенным владельцем домена, чтобы выступать в качестве его / ее уполномоченного представителя, и который также имеет долг перед Denic принимать обязательные решения по всем вопросам, касающихся домен mtgox.de.
Имя: Christian Schmitz
Адрес: д-р Август Blank ул 7
Почтовый индекс: 51373
Город: Леверкузен
Страна: DE
Технический контакт

Технический контакт (тек-с) поддерживает домен mtgox.de по отношению к техническим аспектам.
Имя: Martin Hetzner
Организация: Hetzner Online AG
Адрес: Stuttgarter Strasse 1
Почтовый индекс: 91710
Город: Gunzenhausen
Страна: DE
Телефон: +499831610061
Факс: +499831610062
Эл. адрес:   info@hetzner.de
администратор зоны

Администратор зоны (зона-с) поддерживает серверы имен домена mtgox.de.
Имя: Martin Hetzner
Организация: Hetzner Online AG
Адрес: Stuttgarter Strasse 1
Почтовый индекс: 91710
Город: Gunzenhausen
Страна: DE
Телефон: +499831610061
Факс: +499831610062
Эл. адрес:   info@hetzner.de
Технические данные
Имя сервера: ns.second-ns.com
Имя сервера: ns1.your-server.de
Имя сервера: ns3.second-ns.de

 

escrow.ms сейчас офлайн Пожаловаться на escrow.ms   Ответить с цитированием Мультицитирование сообщения от escrow.ms Быстрый ответ на сообщение escrow.ms

29 мая 2013, 4:18:48 PM   # 4
 
 
Сообщения: 1106
Цитировать по имени
цитировать ответ
по умолчанию Re: Два новых MtGox phising сайтов, всегда проверять HTTPS

На самом деле я проверил исходный код, и это подозрительно точно.

Реальный mtgox
http://pastie.org/7980108

mtgox.de
http://pastie.org/7980104
escrow.ms сейчас офлайн Пожаловаться на escrow.ms   Ответить с цитированием Мультицитирование сообщения от escrow.ms Быстрый ответ на сообщение escrow.ms

29 мая 2013, 4:34:30 PM   # 5
 
 
Сообщений: 56
Цитировать по имени
цитировать ответ
по умолчанию Re: Два новых MtGox phising сайтов, всегда проверять HTTPS

Ли Mtgox подтвердить, что это афера?
Я не думаю, что они сделали.
ivanc сейчас офлайн Пожаловаться на ivanc   Ответить с цитированием Мультицитирование сообщения от ivanc Быстрый ответ на сообщение ivanc

29 мая 2013, 4:35:57 PM   # 6
 
 
Сообщения: 546
Цитировать по имени
цитировать ответ
по умолчанию Re: Два новых MtGox phising сайтов, всегда проверять HTTPS

В любом случае это хорошо знать. Спасибо за головы ОП.
4ner сейчас офлайн Пожаловаться на The 4ner   Ответить с цитированием Мультицитирование Сообщения от The 4ner Быстрый ответ на сообщение The 4ner

29 мая 2013, 4:41:24 PM   # 7
 
 
Сообщения: 238
Цитировать по имени
цитировать ответ
по умолчанию Re: Два новых MtGox phising сайтов, всегда проверять HTTPS

Также сообщить о них здесь. https://www.badwarebusters.org/community/submit
OpenYourEyes сейчас офлайн Пожаловаться на OpenYourEyes   Ответить с цитированием Мультицитирование сообщения от OpenYourEyes Быстрый ответ на сообщение OpenYourEyes

29 мая 2013, 4:50:35 PM   # 8
 
 
Сообщения: 231
Цитировать по имени
цитировать ответ
по умолчанию Re: Два новых MtGox phising сайтов, всегда проверять HTTPS

Ли Mtgox подтвердить, что это афера?
Я не думаю, что они сделали.

Что подтвердить?

Сайт MtGox говорит:

котировка
ВАЖНЫЙ: Если вы не видите зеленая полоса в вашем браузере ввода URL, как на картинке ниже, вы можете быть на сайте фишинг! Всегда будьте очень осторожны, что при входе.

(Тот факт, что они не редактировали эту часть сайта фишинга приятно прикасаться.)

Если вы отправите форму, ваше имя пользователя и пароль будут посланы mtgox.de. То, что домен указывает на 74.86.83.82, который является SoftLayer IP-адрес.
redtwitz сейчас офлайн Пожаловаться на redtwitz   Ответить с цитированием Мультицитирование сообщения от redtwitz Быстрый ответ на сообщение redtwitz

29 мая 2013, 4:52:28 PM   # 9
 
 
Сообщения: 546
Цитировать по имени
цитировать ответ
по умолчанию Re: Два новых MtGox phising сайтов, всегда проверять HTTPS

+1
4ner сейчас офлайн Пожаловаться на The 4ner   Ответить с цитированием Мультицитирование Сообщения от The 4ner Быстрый ответ на сообщение The 4ner

29 мая 2013, 4:56:01 PM   # 10
 
 
Сообщения: 1428
Цитировать по имени
цитировать ответ
по умолчанию Re: Два новых MtGox phising сайтов, всегда проверять HTTPS

Спасибо !, я докладывал сайты так же, как вы предложили
Я даже не использовать mtgox
Fiyasko сейчас офлайн Пожаловаться на Fiyasko   Ответить с цитированием Мультицитирование сообщения от Fiyasko Быстрый ответ на сообщение Fiyasko

29 мая 2013, 4:57:50 PM   # 11
 
 
Сообщения: 152
Цитировать по имени
цитировать ответ
по умолчанию Re: Два новых MtGox phising сайтов, всегда проверять HTTPS

Я доложу этого человека в немецкой полиции свою попытку мошенничества.
Knecke сейчас офлайн Пожаловаться на Knecke   Ответить с цитированием Мультицитирование сообщения от Knecke Быстрый ответ на сообщение Knecke

29 мая 2013, 5:22:10 PM   # 12
 
 
Сообщения: 728
Цитировать по имени
цитировать ответ
по умолчанию Re: Два новых MtGox phising сайтов, всегда проверять HTTPS

Сообщается, - спасибо за быстрые документации, чтобы сделать это легко!
ThatDGuy сейчас офлайн Пожаловаться на ThatDGuy   Ответить с цитированием Мультицитирование сообщения от ThatDGuy Быстрый ответ на сообщение ThatDGuy

29 мая 2013, 6:08:16 PM   # 13
 
 
Сообщений: 56
Цитировать по имени
цитировать ответ
по умолчанию Re: Два новых MtGox phising сайтов, всегда проверять HTTPS

Несколько важных вещей, чтобы понять:
- Google рыбалка не используется IE, Opera, Safari и т.д.
- Whois-информация подделать, так что не беспокойтесь отчетности парень, вы его не знаете.
- зеленая полоса в браузере, к сожалению, ничего не значит, так как это довольно легко получить сертификат EEV для любого домена для "Mtgox Tibanne" имя. Единственное, что ценность является доменное имя в адресной строке.
ivanc сейчас офлайн Пожаловаться на ivanc   Ответить с цитированием Мультицитирование сообщения от ivanc Быстрый ответ на сообщение ivanc

29 мая 2013, 6:34:34 PM   # 14
RME
 
 
Сообщения: 728
Цитировать по имени
цитировать ответ
по умолчанию Re: Два новых MtGox phising сайтов, всегда проверять HTTPS

Ли Mtgox подтвердить, что это афера?
Я не думаю, что они сделали.

Если вы хотите, чтобы проверить это загрузить эти файлы (они представляют собой вирусы):
hxxp: //mtgox.de/MTGOX_Wallet.exe
hxxp: //mtgox.org/MTGOX_Wallet.exe

Если вы не выполнять их вы хорошо.
Ваш AV сообщит, что они являются вирусами.

Через 4 минуты я буду загружать вирус virstotal.
RME сейчас офлайн Пожаловаться на RME   Ответить с цитированием Мультицитирование сообщения от RME Быстрый ответ на сообщение RME

29 мая 2013, 6:45:46 PM   # 15
RME
 
 
Сообщения: 728
Цитировать по имени
цитировать ответ
по умолчанию Re: Два новых MtGox phising сайтов, всегда проверять HTTPS

ОБНОВЛЕНИЕ:
mtgox.de Теперь в списке phising (блокируется большинством браузеров)
новый домен phising hxxp: //mtgox.net
новый домен phising hxxp: //mtgox.co.uk
RME сейчас офлайн Пожаловаться на RME   Ответить с цитированием Мультицитирование сообщения от RME Быстрый ответ на сообщение RME

29 мая 2013, 7:06:37 PM   # 16
 
 
Сообщения: 171
Цитировать по имени
цитировать ответ
по умолчанию Re: Два новых MtGox phising сайтов, всегда проверять HTTPS

OMG, я случайно нажал mtgox.de сегодня, но я закрыл его, как в течение нескольких секунд? Если я об этом беспокоиться? Мог ли я вирус теперь?
tycoonUA сейчас офлайн Пожаловаться на tycoonUA   Ответить с цитированием Мультицитирование сообщения от tycoonUA Быстрый ответ на сообщение tycoonUA

29 мая 2013, 7:11:45 PM   # 17
RME
 
 
Сообщения: 728
Цитировать по имени
цитировать ответ
по умолчанию Re: Два новых MtGox phising сайтов, всегда проверять HTTPS

OMG, я случайно нажал mtgox.de сегодня, но я закрыл его, как в течение нескольких секунд? Если я об этом беспокоиться? Мог ли я вирус теперь?

Если вы не используете Internet Explorer, и вы не загрузили любой .exe, все в порядке.

Вы всегда можете запустить проверку на наличие вирусов 
RME сейчас офлайн Пожаловаться на RME   Ответить с цитированием Мультицитирование сообщения от RME Быстрый ответ на сообщение RME

29 мая 2013, 7:17:25 PM   # 18
 
 
Сообщения: 1106
Цитировать по имени
цитировать ответ
по умолчанию Re: Два новых MtGox phising сайтов, всегда проверять HTTPS

Ли Mtgox подтвердить, что это афера?
Я не думаю, что они сделали.

Если вы хотите, чтобы проверить это загрузить эти файлы (они представляют собой вирусы):
hxxp: //mtgox.de/MTGOX_Wallet.exe
hxxp: //mtgox.org/MTGOX_Wallet.exe

Если вы не выполнять их вы хорошо.
Ваш AV сообщит, что они являются вирусами.

Через 4 минуты я буду загружать вирус virstotal.

Пожалуйста, загрузите его https://malwr.com также и если это возможно почтовый и отправить его мне для ручного анализа.
escrow.ms сейчас офлайн Пожаловаться на escrow.ms   Ответить с цитированием Мультицитирование сообщения от escrow.ms Быстрый ответ на сообщение escrow.ms

29 мая 2013, 7:20:42 PM   # 19
 
 
Сообщения: 171
Цитировать по имени
цитировать ответ
по умолчанию Re: Два новых MtGox phising сайтов, всегда проверять HTTPS

OMG, я случайно нажал mtgox.de сегодня, но я закрыл его, как в течение нескольких секунд? Если я об этом беспокоиться? Мог ли я вирус теперь?

Если вы не используете Internet Explorer, и вы не загрузили любой .exe, все в порядке.

Вы всегда можете запустить проверку на наличие вирусов 

Нет, я не скачиваю ничего OBV и я не использую IE. спасибо.
Был знамя mtgox.de в cryptocoincharts.info
tycoonUA сейчас офлайн Пожаловаться на tycoonUA   Ответить с цитированием Мультицитирование сообщения от tycoonUA Быстрый ответ на сообщение tycoonUA

29 мая 2013, 7:34:33 PM   # 20
RME
 
 
Сообщения: 728
Цитировать по имени
цитировать ответ
по умолчанию Re: Два новых MtGox phising сайтов, всегда проверять HTTPS

Ли Mtgox подтвердить, что это афера?
Я не думаю, что они сделали.

Если вы хотите, чтобы проверить это загрузить эти файлы (они представляют собой вирусы):
hxxp: //mtgox.de/MTGOX_Wallet.exe
hxxp: //mtgox.org/MTGOX_Wallet.exe

Если вы не выполнять их вы хорошо.
Ваш AV сообщит, что они являются вирусами.

Через 4 минуты я буду загружать вирус virstotal.

Пожалуйста, загрузите его https://malwr.com также и если это возможно почтовый и отправить его мне для ручного анализа.


Этот почтовый содержит два вируса MTGOX:
(ОСТОРОЖНО, ВИРУС)http://xena.ww7.be/wsj/trojan.zip (ОСТОРОЖНО, ВИРУС)

https://malwr.com/submission/status/MTEwZDcyNTM2ZTYzNGVmYTljNTMwMDBkOWU0MTVkNzU/
https://www.virustotal.com/es/file/d262bb2faf6d0bcd7064e0b51509dbbca7c8c90ac97d4e07fc97e527fa915833/analysis/1369856227/
RME сейчас офлайн Пожаловаться на RME   Ответить с цитированием Мультицитирование сообщения от RME Быстрый ответ на сообщение RME



Как заработать Биткоины?

Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包

bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru

3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW