Остерегайтесь новых MtGox фишинг-атаки - MLGOX.TK

Я получил это сообщение сегодня:

котировка

Из: <info@mtgox.com>
Дата: Пн, декабрь 12, 2011 в 7:16 AM
Тема: [Mt.Gox] Ваша учетная запись в настоящее время ожидает рассмотрения.
To: xxxxxxxxxxxxxxx

Уважаемый пользователь Mt.Gox,

Ваша учетная запись в настоящее время ожидают рассмотрения, пожалуйста, посетите
https://mtgox.com/forms/verification
Для тех пользователей, у которых были свои счета помечаются для обзора,
Объяснение того, почему были реализуют эти меры безопасности могут быть
найти здесь:

Меры безопасности
Разъяснения

Когда в формате HTML, то URL MtGox отображается затемняет "MLGOX.TK" адрес домена. Что выглядит как новый дизайн MtGox, но на самом деле фишинг вашего пароля.

Привет народ

Прежде всего никогда не стесняйтесь обращаться к нам по электронной почте или через поддержку всякий раз, когда вы столкнетесь с чем-то вроде этого. В то время как мы пытаемся быть на вершине такого рода вещи, которые мы можем пропустить некоторые из них. Во всяком случае, сейчас мы работаем на том, что этот домен будет деактивирован как можно скорее.

ура

Цитата: Mt.Gox Поддержка 13 декабря 2011 года, 2:30:34 AM

Рад видеть вас, ребята получают на нем сразу

Что касается электронной почты, я всегда уверен, что я вижу текстовую версию. Было бы указать эти маленькие хитрости вне.

Дополнительная информация:

- Реальный сайт "http://w5xhdezxlz.tmweb.ru/",

- Использует запрос PHP POST.

- Перенаправление законного сайта входа в систему.

mlgox.tk? лол ... Я держал пари, что они не обманули никого. Bitcoiners слишком умен, чтобы быть подмененными

Большое спасибо за уведомление. Мы разместили его на нашем форуме фишинга на нашем веб-сайте поддержки.

Цитата: ineededausername от 13 декабря 2011 года, 4:02:52 AM

mlgox.tk? лол ... Я держал пари, что они не обманули никого. Bitcoiners слишком умен, чтобы быть подмененными

Я был * близко * к дурачат (воспитывающим веб-сайт на мобильном телефоне, где мои глаза с трудом различая небольшой текст в адресной строке).

(Крест почта от Reddit):

Привет всем: пожалуйста, запустите Python скрипт на некоторое время, чтобы спам этого мошенника с недействительными комбинациями пользователя / пасса:

Код:

импорт urllib2, случайная, строка

в то время как True:
User = '' .join (random.choice (string.ascii_letters + string.digits) для й в диапазоне (random.randrange (4,20)))
PASSW = '' .join (random.choice (string.ascii_letters + string.digits) для й в диапазоне (random.randrange (4,20)))
Тест = urllib2.urlopen (urllib2.Request ("http://mlgox.tk/login.php", "войдите ="+ Пользовательские +"&пароль ="+ Парол +"&ВХОД = Войти"))
test.read ()

Я не эксперт по HTTP, но, насколько я могу сказать, что это создает недопустимые попытки входа на поддельном сайте. Пожалуйста, пост пересмотренное издание, если что-то здесь не так.

Другой, и, возможно, лучший путь, был бы для Mt. GOx сам создать несколько фальшивых комбинации пользователя / пароля, что только они знают, и попытаться войти в этой фишинг-сайт, используя эти учетные данные - с другим IP для каждого входа.
Затем на своих серверах, всякий раз, когда кто-то входит в систему, искать эти конкретные комбинации пользователя / пароль, и если Войти попытка с одной из этих комбинаций, добавьте IP, из которого он пришел в черный список.

Слабость с выше сценарием Python, что это будет очевидно, что 1000 попытки входа с тем же IP не является подлинной. И, возможно, они могут также отфильтровать имена пользователей и пароли на основе их состава (ASCII и цифры).

Цитата: mckoss от 13 декабря 2011 года, 6:36:43 AM

Цитата: ineededausername от 13 декабря 2011 года, 4:02:52 AM

mlgox.tk? лол ... Я держал пари, что они не обманули никого. Bitcoiners слишком умен, чтобы быть подмененными

Интересно! В обычном браузере, можно легко распознать фишинг-сайт, но менее вероятно, на смартфон. Держу пари, фишеры хорошо знают об этом факте и в полной мере использовать его. Спасибо, mckoss, для этого откровения.

~ ~ Бруно

Похоже, эти ребята, если падающие на него

http://www.reddit.com/r/Bitcoin/comments/ngnkv/mtgox_has_allowed_me_to_become_a_verified_user/

вот способ сообщить о фишинге в Google (что может оказаться в предупреждаю об этом в ТФ + хром)
http://www.google.com/safebrowsing/report_phish/?hl=en

Вы знаете, что это весело? Большинство фишеров даже не знает, как подделать адрес электронной почты должным образом, чтобы они вышли из писем, как "grnail.com." Это фишер является, как ни странно, один из самых умных из них. XD

Цитата: btcinstant от 18 декабря 2011 года, 7:20:39 PM

Похоже, эти ребята, если падающие на него

http://www.reddit.com/r/Bitcoin/comments/ngnkv/mtgox_has_allowed_me_to_become_a_verified_user/

Спасибо, btcinstant. Я не читатель Reddit, но ваша ссылка предложила мне еще один источник для поддержания в Bitcoinshere.

Цитата: Phinnaeus Gage 18 декабря 2011, 8:34:42 PM

Цитата: btcinstant от 18 декабря 2011 года, 7:20:39 PM

Похоже, эти ребята, если падающие на него

http://www.reddit.com/r/Bitcoin/comments/ngnkv/mtgox_has_allowed_me_to_become_a_verified_user/

Спасибо, btcinstant. Я не читатель Reddit, но ваша ссылка предложила мне еще один источник для поддержания в Bitcoinshere.

Не проблема Phinnaeus это один из лучших источников информации, которые я прочитал, что ежедневно наслаждаться!

12 декабря 2011, 6:49:56 PM	# 1
CoinLab Сообщения: 270 Цитировать по имени цитировать ответ	Re: Осторожно новый MtGox мошенническим - MLGOX.TK Взлом Биткоин адресов. 500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru Я получил это сообщение сегодня: котировка Из: <info@mtgox.com> Дата: Пн, декабрь 12, 2011 в 7:16 AM Тема: [Mt.Gox] Ваша учетная запись в настоящее время ожидает рассмотрения. To: xxxxxxxxxxxxxxx Уважаемый пользователь Mt.Gox, Ваша учетная запись в настоящее время ожидают рассмотрения, пожалуйста, посетите https://mtgox.com/forms/verification Для тех пользователей, у которых были свои счета помечаются для обзора, Объяснение того, почему были реализуют эти меры безопасности могут быть найти здесь: Меры безопасности Разъяснения Когда в формате HTML, то URL MtGox отображается затемняет "MLGOX.TK" адрес домена. Что выглядит как новый дизайн MtGox, но на самом деле фишинг вашего пароля.

12 декабря 2011, 6:51:04 PM	# 2
Эндрю Bitcoiner Сообщения: 397 Цитировать по имени цитировать ответ	Re: Осторожно новый MtGox мошенническим - MLGOX.TK Получил 1806 Биткоинов Реальная история. Sneaky.

13 декабря 2011, 2:30:34 AM	# 3
Поддержка Mt.Gox Сообщения: 308 Цитировать по имени цитировать ответ	Re: Осторожно новый MtGox мошенническим - MLGOX.TK Привет народ Прежде всего никогда не стесняйтесь обращаться к нам по электронной почте или через поддержку всякий раз, когда вы столкнетесь с чем-то вроде этого. В то время как мы пытаемся быть на вершине такого рода вещи, которые мы можем пропустить некоторые из них. Во всяком случае, сейчас мы работаем на том, что этот домен будет деактивирован как можно скорее. ура

13 декабря 2011, 3:41:23 AM	# 4
dark_st3alth Сообщений: 33 Цитировать по имени цитировать ответ	Re: Осторожно новый MtGox мошенническим - MLGOX.TK Цитата: Mt.Gox Поддержка 13 декабря 2011 года, 2:30:34 AM Привет народ Прежде всего никогда не стесняйтесь обращаться к нам по электронной почте или через поддержку всякий раз, когда вы столкнетесь с чем-то вроде этого. В то время как мы пытаемся быть на вершине такого рода вещи, которые мы можем пропустить некоторые из них. Во всяком случае, сейчас мы работаем на том, что этот домен будет деактивирован как можно скорее. ура Рад видеть вас, ребята получают на нем сразу Что касается электронной почты, я всегда уверен, что я вижу текстовую версию. Было бы указать эти маленькие хитрости вне. Дополнительная информация: - Реальный сайт "http://w5xhdezxlz.tmweb.ru/", - Использует запрос PHP POST. - Перенаправление законного сайта входа в систему.

13 декабря 2011, 4:02:52 AM	# 5
ineededausername Сообщения: 784 Цитировать по имени цитировать ответ	Re: Осторожно новый MtGox мошенническим - MLGOX.TK mlgox.tk? лол ... Я держал пари, что они не обманули никого. Bitcoiners слишком умен, чтобы быть подмененными

13 декабря 2011, 4:47:43 AM	# 6
Mt.Gox_Natalie Сообщений: 69 Цитировать по имени цитировать ответ	Re: Осторожно новый MtGox мошенническим - MLGOX.TK Большое спасибо за уведомление. Мы разместили его на нашем форуме фишинга на нашем веб-сайте поддержки.

13 декабря 2011, 6:36:43 AM	# 7
mckoss Сообщений: 52 Цитировать по имени цитировать ответ	Re: Осторожно новый MtGox мошенническим - MLGOX.TK Цитата: ineededausername от 13 декабря 2011 года, 4:02:52 AM mlgox.tk? лол ... Я держал пари, что они не обманули никого. Bitcoiners слишком умен, чтобы быть подмененными Я был * близко * к дурачат (воспитывающим веб-сайт на мобильном телефоне, где мои глаза с трудом различая небольшой текст в адресной строке).

18 декабря 2011, 1:00:07 PM	# 8
runeks Сообщения: 952 Цитировать по имени цитировать ответ	Re: Осторожно новый MtGox мошенническим - MLGOX.TK (Крест почта от Reddit): Привет всем: пожалуйста, запустите Python скрипт на некоторое время, чтобы спам этого мошенника с недействительными комбинациями пользователя / пасса: Код: импорт urllib2, случайная, строка в то время как True: User = '' .join (random.choice (string.ascii_letters + string.digits) для й в диапазоне (random.randrange (4,20))) PASSW = '' .join (random.choice (string.ascii_letters + string.digits) для й в диапазоне (random.randrange (4,20))) Тест = urllib2.urlopen (urllib2.Request ("http://mlgox.tk/login.php", "войдите ="+ Пользовательские +"&пароль ="+ Парол +"&ВХОД = Войти")) test.read () Я не эксперт по HTTP, но, насколько я могу сказать, что это создает недопустимые попытки входа на поддельном сайте. Пожалуйста, пост пересмотренное издание, если что-то здесь не так.

18 декабря 2011, 2:19:17 PM	# 9
runeks Сообщения: 952 Цитировать по имени цитировать ответ	Re: Осторожно новый MtGox мошенническим - MLGOX.TK Другой, и, возможно, лучший путь, был бы для Mt. GOx сам создать несколько фальшивых комбинации пользователя / пароля, что только они знают, и попытаться войти в этой фишинг-сайт, используя эти учетные данные - с другим IP для каждого входа. Затем на своих серверах, всякий раз, когда кто-то входит в систему, искать эти конкретные комбинации пользователя / пароль, и если Войти попытка с одной из этих комбинаций, добавьте IP, из которого он пришел в черный список. Слабость с выше сценарием Python, что это будет очевидно, что 1000 попытки входа с тем же IP не является подлинной. И, возможно, они могут также отфильтровать имена пользователей и пароли на основе их состава (ASCII и цифры).

18 декабря 2011, 7:13:13 PM	# 10
Phinnaeus Gage Сообщения: 1358 Цитировать по имени цитировать ответ	Re: Осторожно новый MtGox мошенническим - MLGOX.TK Цитата: mckoss от 13 декабря 2011 года, 6:36:43 AM Цитата: ineededausername от 13 декабря 2011 года, 4:02:52 AM mlgox.tk? лол ... Я держал пари, что они не обманули никого. Bitcoiners слишком умен, чтобы быть подмененными Я был * близко * к дурачат (воспитывающим веб-сайт на мобильном телефоне, где мои глаза с трудом различая небольшой текст в адресной строке). Интересно! В обычном браузере, можно легко распознать фишинг-сайт, но менее вероятно, на смартфон. Держу пари, фишеры хорошо знают об этом факте и в полной мере использовать его. Спасибо, mckoss, для этого откровения. ~ ~ Бруно

18 декабря 2011, 7:20:39 PM	# 11
btcinstant Сообщения: 180 Цитировать по имени цитировать ответ	Re: Осторожно новый MtGox мошенническим - MLGOX.TK Похоже, эти ребята, если падающие на него http://www.reddit.com/r/Bitcoin/comments/ngnkv/mtgox_has_allowed_me_to_become_a_verified_user/

18 декабря 2011, 8:00:36 PM	# 12
phatsphere Сообщения: 765 Цитировать по имени цитировать ответ	Re: Осторожно новый MtGox мошенническим - MLGOX.TK вот способ сообщить о фишинге в Google (что может оказаться в предупреждаю об этом в ТФ + хром) http://www.google.com/safebrowsing/report_phish/?hl=en

18 декабря 2011, 8:13:53 PM	# 13
ineededausername Сообщения: 784 Цитировать по имени цитировать ответ	Re: Осторожно новый MtGox мошенническим - MLGOX.TK Вы знаете, что это весело? Большинство фишеров даже не знает, как подделать адрес электронной почты должным образом, чтобы они вышли из писем, как "grnail.com." Это фишер является, как ни странно, один из самых умных из них. XD

18 декабря 2011, 8:34:42 PM	# 14
Phinnaeus Gage Сообщения: 1358 Цитировать по имени цитировать ответ	Re: Осторожно новый MtGox мошенническим - MLGOX.TK Цитата: btcinstant от 18 декабря 2011 года, 7:20:39 PM Похоже, эти ребята, если падающие на него http://www.reddit.com/r/Bitcoin/comments/ngnkv/mtgox_has_allowed_me_to_become_a_verified_user/ Спасибо, btcinstant. Я не читатель Reddit, но ваша ссылка предложила мне еще один источник для поддержания в Bitcoinshere.

18 декабря 2011, 11:08:27 PM	# 15
btcinstant Сообщения: 180 Цитировать по имени цитировать ответ	Re: Осторожно новый MtGox мошенническим - MLGOX.TK Цитата: Phinnaeus Gage 18 декабря 2011, 8:34:42 PM Цитата: btcinstant от 18 декабря 2011 года, 7:20:39 PM Похоже, эти ребята, если падающие на него http://www.reddit.com/r/Bitcoin/comments/ngnkv/mtgox_has_allowed_me_to_become_a_verified_user/ Спасибо, btcinstant. Я не читатель Reddit, но ваша ссылка предложила мне еще один источник для поддержания в Bitcoinshere. Не проблема Phinnaeus это один из лучших источников информации, которые я прочитал, что ежедневно наслаждаться!

Заголовок